O que conferir no seu site em 19 de outubro

2 itens neste dia. Todos só importam se você usa o software citado.

Resumo em 10 segundos

Não usa Rank Math SEO PRO nem UpdraftPlus? Nada desta nota se aplica ao seu site.

Como ler os selos:Atue hoje — Já há ataques acontecendo.Atualize esta semana — A correção já existe.Fique de olho — Sem correção ainda ou impacto baixo.

Só se você usa estes plugins

Não está na sua lista? Pode pular.

Atue hojeAtaques em andamento

Rank Math SEO PRO

SEO (versão paga)

Afeta: quem instalou ou atualizou o Rank Math SEO PRO em 15 ou 16/10.

Vulnerável: 3.0.123 baixada entre 15 e 16/10Seguro: 3.0.124 ou superior

Parte dos downloads do Rank Math SEO PRO 3.0.123 veio com malware, que cria administradores falsos e rouba senhas. Quem instalou ou atualizou nessa janela deve tratar o site como invadido.

Você mesmo

  • Atualize o Rank Math SEO PRO para a 3.0.124.
  • Se instalou ou atualizou entre 15 e 16/10, procure administradores desconhecidos em Usuários e chame um profissional para limpar o site.

Seu dev ou hospedagem

  • Procurar arquivos .cache e PHP suspeitos em wp-content e na raiz, crons não autorizados e opções estranhas em wp_options.
  • Bloquear o domínio rank1cdn[.]com.
  • Trocar senhas do banco, salts, chaves de API e senhas de administradores.
  • Se possível, restaurar backup limpo anterior a 15/10 e rodar varredura completa.
CVE-2026-111862 · CVSS 9,8 · Fonte: Daily CyberSecurity (SecurityOnline) / WordfenceRegistro completo →
Atue hojeAtaques em andamento

UpdraftPlus

backup

Afeta: sites conectados ao UpdraftCentral em nuvem.

Seguro: 1.26.12 ou superior

Criminosos roubaram chaves do UpdraftCentral e as usaram para instalar plugins maliciosos em sites conectados ao serviço, mesmo nos atualizados.

Você mesmo

  • Entre no painel de cada site (não pelo UpdraftCentral) e apague as chaves em Configurações › UpdraftPlus › Ferramentas avançadas › UpdraftCentral.
  • Atualize o UpdraftPlus para 1.26.12 (Free) ou 2.26.12 (Premium) ou superior.
  • Troque a senha e refaça o 2FA da conta em teamupdraft.com.

Seu dev ou hospedagem

  • Procurar plugins desconhecidos em plugins e mu-plugins (ex.: style-bridge-8f5, cache-smith, opt4fix) e usuários "Site Tools" ou com e-mail @example.org.
  • Revisar logs por "plugin.upload_plugin", pelo IP 43.250.53.42 e pelo User-Agent "WordPress/6.4; class-udrpc.php".
  • Se houver sinais de invasão, restaurar backup anterior a 17/10 e trocar todas as credenciais.
Fonte: WordfenceRegistro completo →