{"id":285,"date":"2026-10-17T11:03:40","date_gmt":"2026-10-17T09:03:40","guid":{"rendered":"https:\/\/helloblog.io\/da\/malware-i-rank-math-pro-3-0-123-saadan-sikrer-du-dit-wordpress-site\/"},"modified":"2026-10-17T11:03:40","modified_gmt":"2026-10-17T09:03:40","slug":"malware-i-rank-math-pro-3-0-123-saadan-sikrer-du-dit-wordpress-site","status":"publish","type":"post","link":"https:\/\/helloblog.io\/da\/malware-i-rank-math-pro-3-0-123-saadan-sikrer-du-dit-wordpress-site\/","title":{"rendered":"Malware i Rank Math PRO 3.0.123: S\u00e5dan tjekker og sikrer du dit WordPress-site"},"content":{"rendered":"\n

Har du hentet eller opdateret Rank Math PRO 3.0.123 mellem 15. oktober 2026 kl. 22.02 og 16. oktober kl. 09.12 dansk sommertid<\/strong>, skal du unders\u00f8ge, om dit site har k\u00f8rt en pakke med malware. Ber\u00f8rte filer kom gennem den officielle download- og opdateringskanal. Hvis du aktiverede dem, skal du behandle sitet som kompromitteret.<\/p>\n\n\n\n

Den rene version 3.0.124<\/strong> erstatter den ber\u00f8rte plugin-pakke, men fjerner ikke n\u00f8dvendigvis de filer, administratorkonti eller planlagte opgaver, som malwaren allerede har oprettet andre steder. Derfor afh\u00e6nger din n\u00e6ste handling af, om du blot hentede pakken, installerede den eller ogs\u00e5 aktiverede den.<\/p>\n\n\n\n

Hvad skete der?<\/h2>\n\n\n\n

Et supply chain-angreb rammer gennem en leverand\u00f8rs distributionsk\u00e6de, s\u00e5 skadelig kode f\u00f8lger med software, som modtageren normalt har tillid til. I dette tilf\u00e6lde l\u00e5 malwaren i en del af de officielle Rank Math PRO 3.0.123-pakker. H\u00e6ndelsen handler alts\u00e5 ikke om en almindelig kodefejl, som en angriber udnytter i en ellers ren installation.<\/p>\n\n\n\n

H\u00e6ndelsen har identifikatoren CVE-2026-111862<\/strong> og en score p\u00e5 9,8 \u2013 kritisk<\/strong> i CVSS, som er et system til at vurdere sikkerhedsproblemers alvor. Det ber\u00f8rte tidsrum var 15. oktober 2026 kl. 20.02 UTC til 16. oktober kl. 07.12 UTC, alts\u00e5 cirka 11 timer. Rank Math fjernede de ber\u00f8rte filer og udgav den rene version 3.0.124.<\/p>\n\n\n\n

Malwaren k\u00f8rer, n\u00e5r du aktiverer plugin-pakken. Den kan etablere vedvarende adgang, kommunikere med dom\u00e6net rank1cdn[.]com<\/code> og genskabe skjulte bagd\u00f8re, n\u00e5r nogen bes\u00f8ger sitet. WordPress-loginoplysninger, databaseoplysninger, API-n\u00f8gler og andre hemmeligheder, som webserveren kan l\u00e6se, kan dermed v\u00e6re eksponeret.<\/p>\n\n\n\n

H\u00e6ndelsen vedr\u00f8rer PRO-tilf\u00f8jelsen<\/strong>. Det gratis Rank Math-plugin er ikke angivet som ber\u00f8rt. Rank Math har ikke offentliggjort, hvordan nogen \u00e6ndrede pakkerne, og der er ikke offentliggjort oplysninger om angriberens identitet eller antallet af ramte sites.<\/p>\n\n\n\n

Afg\u00f8r, hvilken situation dit site er i<\/h2>\n\n\n\n

\u00c5bn Plugins<\/strong> i WordPress-kontrolpanelet, og tjek din installerede Rank Math PRO-version. Versionsnummeret 3.0.123 beviser ikke i sig selv, at pakken indeholdt malware: Det afg\u00f8rende er, om du hentede den i det ber\u00f8rte tidsrum, og om du aktiverede den.<\/p>\n\n\n\n

    \n\n
  1. Du installerede og aktiverede en ber\u00f8rt 3.0.123-pakke:<\/strong> Behandl sitet som kompromitteret. F\u00f8lg enten forl\u00f8bet med en ren backup eller den manuelle oprydning nedenfor.<\/li>\n\n\n
  2. Du installerede en ber\u00f8rt 3.0.123-pakke, men aktiverede den aldrig:<\/strong> Slet de ber\u00f8rte plugin-filer, installer den rene version 3.0.124 fra din Rank Math-konto, og k\u00f8r en sikkerhedsscanning som forholdsregel.<\/li>\n\n\n
  3. Du hentede 3.0.123, men installerede eller aktiverede den ikke:<\/strong> H\u00e6ndelsen alene giver ikke tegn p\u00e5, at dit site blev kompromitteret. Hvis du er usikker p\u00e5, om filerne alligevel blev installeret eller aktiveret, skal du kontakte Rank Math-support<\/a>.<\/li>\n\n<\/ol>\n\n\n\n

    Rank Math har registreringer over, hvilke brugere der hentede de ber\u00f8rte pakker, og kontakter dem. Har du modtaget en besked om h\u00e6ndelsen, skal du f\u00f8lge det relevante forl\u00f8b, ogs\u00e5 selv om dit site nu k\u00f8rer en anden version<\/strong>.<\/p>\n\n\n\n

    Lav et hurtigt indledende tjek med WP-CLI<\/h3>\n\n\n\n

    WP-CLI er et kommandolinjev\u00e6rkt\u00f8j til at administrere WordPress. Kommandoerne her giver et f\u00f8rste overblik over version, mist\u00e6nkelige databasev\u00e6rdier, administratorer, core-filer og planlagte opgaver. De erstatter ikke den fulde unders\u00f8gelse, og manglende fund beviser ikke, at sitet er rent.<\/p>\n\n\n\n

    <\/circle><\/circle><\/circle><\/g><\/svg><\/span>