Resumo: Parte dos pacotes do Rank Math SEO PRO 3.0.123 baixados ou atualizados entre 15/10/2026 às 20:02 UTC e 16/10/2026 às 07:12 UTC veio com código malicioso embutido (CVE-2026-111862, CVSS 9.8). Ao ativar o plugin, o malware se comunica com o domínio rank1cdn[.]com, recria backdoors PHP ocultos, cria administradores falsos, planta um arquivo falso do núcleo do WordPress e arquivos .cache executáveis, registra um cron e coleta credenciais do WordPress, senhas do banco e chaves de API. O fornecedor removeu os pacotes e lançou a versão 3.0.124 limpa, mas orienta tratar como comprometido qualquer site que tenha ativado o pacote afetado.
Fonte: Daily CyberSecurity (SecurityOnline) / Wordfence
O que fazer: Atualize o Rank Math SEO PRO para a versão 3.0.124 imediatamente. Se o plugin foi instalado ou atualizado na janela de 15–16/10, trate o site como invadido: procure administradores desconhecidos em Usuários, arquivos .cache e PHP suspeitos em wp-content e na raiz, tarefas cron não autorizadas e opções estranhas na tabela wp_options; bloqueie o domínio rank1cdn[.]com; troque senhas do banco (wp-config.php), salts, chaves de API e senhas de administradores; e, se possível, restaure um backup limpo anterior a 15/10 e rode varredura completa com Wordfence ou outro scanner de malware.