Rank Math PRO bị tấn công, cài backdoor tự phục hồi
"The paid version of the Rank Math SEO plugin for WordPress (Rank Math PRO) was compromised between October 15-16, 2026, allowing attackers to inject a self-restoring backdoor. Affected users should treat their sites as compromised and follow the detailed recovery steps provided by Rank Math and Wordfence, including updating to version 3.0.124. The incident has been assigned CVE-2026-111862."
Backdoor tự phục hồi có thể cho phép truy cập trái phép vào website và đánh cắp dữ liệu. Mất kiểm soát website là rủi ro lớn nhất.
Giảm thứ hạng SEO do các thay đổi độc hại trên website. Mất dữ liệu khách hàng và thiệt hại uy tín nếu thông tin bị đánh cắp.
Rank Math vừa xác nhận plugin SEO PRO của họ bị tấn công từ 20:02 UTC ngày 15/10 đến 07:12 UTC ngày 16/10/2026. Kẻ tấn công đã chèn một backdoor có khả năng tự phục hồi.
Đây là vấn đề nghiêm trọng với các website sử dụng plugin này, đặc biệt là các doanh nghiệp Việt Nam đang dựa vào SEO để tăng traffic. Rank Math PRO là plugin trả phí, thường được dùng cho các site lớn hoặc cần nhiều tính năng nâng cao.
Rank Math đã gỡ các file độc hại và phát hành phiên bản 3.0.124. Tuy nhiên, việc cập nhật plugin không tự động xóa các file, tài khoản admin, hoặc scheduled task mà malware đã tạo. Wordfence khuyến nghị thực hiện các bước khôi phục chi tiết https://www.wordfence.com/blog/2026/10/rank-math-pro-backdoor/.
Malware có thể tạo backdoor ngay cả khi có người dùng truy cập site. Kẻ tấn công có thể đã thêm file PHP độc hại vào nhiều thư mục khác nhau, tạo tài khoản admin giả mạo, thay đổi file .htaccess, thêm scheduled task và SSH key. Họ cũng có thể đã đánh cắp mật khẩu, API key và các thông tin nhạy cảm khác.
Wordfence đánh giá mức độ nghiêm trọng của sự cố này là 9.8/10 (CVE-2026-111862). Patchstack cho rằng không có rule nào để ngăn chặn vì cuộc tấn công nhắm vào hệ thống của Rank Math.
Câu hỏi thường gặp
Phiên bản Rank Math PRO nào bị ảnh hưởng?
Các bản sao Rank Math PRO được tải xuống từ rankmath.com hoặc cập nhật trong khoảng thời gian từ 20:02 UTC ngày 15/10 đến 07:12 UTC ngày 16/10/2026 bị ảnh hưởng.
Tôi cần làm gì nếu nghi ngờ website của mình bị ảnh hưởng?
Nếu bạn cài đặt và kích hoạt phiên bản bị ảnh hưởng, hãy coi website là bị xâm nhập và làm theo các bước khôi phục chi tiết của Rank Math và Wordfence. Nếu chỉ tải về nhưng chưa cài đặt, hãy xóa file và cài đặt phiên bản 3.0.124.
Plugin Rank Math SEO miễn phí trên WordPress.org có bị ảnh hưởng không?
Không, sự cố này chỉ ảnh hưởng đến phiên bản Rank Math PRO, được tải xuống trực tiếp từ rankmath.com, không phải từ WordPress.org.
Góc nhìn của Orange Cloud
Theo chúng tôi, các doanh nghiệp Việt Nam đang sử dụng Rank Math PRO nên coi đây là sự cố nghiêm trọng và thực hiện ngay các bước khôi phục theo hướng dẫn của Rank Math và Wordfence. Điều đáng chú ý là việc chỉ cập nhật plugin là chưa đủ, cần kiểm tra toàn diện hệ thống để đảm bảo loại bỏ hoàn toàn backdoor.