{"id":292,"date":"2026-10-17T11:03:19","date_gmt":"2026-10-17T09:03:19","guid":{"rendered":"https:\/\/helloblog.io\/es\/rank-math-pro-3-0-123-ataque-paquetes-oficiales-limpieza\/"},"modified":"2026-10-17T11:03:19","modified_gmt":"2026-10-17T09:03:19","slug":"rank-math-pro-3-0-123-ataque-paquetes-oficiales-limpieza","status":"publish","type":"post","link":"https:\/\/helloblog.io\/es\/rank-math-pro-3-0-123-ataque-paquetes-oficiales-limpieza\/","title":{"rendered":"Rank Math PRO 3.0.123: c\u00f3mo detectar y limpiar el ataque a sus paquetes oficiales"},"content":{"rendered":"\n

Algunos paquetes de Rank Math PRO 3.0.123<\/strong>, distribuidos mediante los canales oficiales de descarga y actualizaci\u00f3n, conten\u00edan malware. Si activaste una de esas copias, debes tratar el sitio como comprometido: instalar la versi\u00f3n limpia sustituye los archivos del plugin, pero no elimina las puertas traseras, las cuentas ni las tareas que el malware haya creado en otros lugares.<\/p>\n\n\n\n

El incidente afecta a paquetes obtenidos entre el 15 de octubre de 2026 a las 20:02 UTC y el 16 de octubre de 2026 a las 07:12 UTC<\/strong>, una ventana de unas once horas. Rank Math retir\u00f3 los archivos afectados y public\u00f3 Rank Math PRO 3.0.124<\/strong>, una versi\u00f3n limpia.<\/p>\n\n\n\n

Qu\u00e9 ocurri\u00f3 y qu\u00e9 alcance tiene<\/h2>\n\n\n\n

El malware lleg\u00f3 dentro del paquete oficial del plugin: se trata de un ataque a la cadena de suministro<\/strong>, no de un fallo de c\u00f3digo que permita explotar una instalaci\u00f3n limpia. El aviso se refiere al complemento PRO; no se\u00f1ala al plugin gratuito de Rank Math como afectado.<\/p>\n\n\n\n

El registro CVE-2026-111862<\/strong> identifica este incidente y le asigna un 9,8, cr\u00edtico<\/strong>, en el Sistema de Puntuaci\u00f3n de Vulnerabilidades Comunes, conocido como CVSS. El identificador del plugin que recoge el registro es seo-by-rank-math-pro<\/code>. Rank Math no ha publicado c\u00f3mo se manipularon los paquetes, y no hay datos que permitan atribuir el ataque ni fijar un n\u00famero de v\u00edctimas.<\/p>\n\n\n\n

El c\u00f3digo malicioso se ejecuta al activar el plugin, puede mantener acceso persistente y se comunica con rank1cdn[.]com<\/code>. Tambi\u00e9n puede reconstruir puertas traseras ocultas cuando alguien visita una p\u00e1gina del sitio. Por eso, borrar un archivo aislado o desactivar el plugin no resuelve necesariamente el problema.<\/p>\n\n\n\n

Debes considerar expuestas las credenciales de WordPress, las de la base de datos, las claves de la interfaz de programaci\u00f3n de aplicaciones o API y cualquier otro secreto que pueda leer el usuario del servidor web. El alcance no se limita a los ajustes de Rank Math ni a su carpeta.<\/p>\n\n\n\n

\n\n

Actualizar no equivale a limpiar<\/h4>\n\n\n

La versi\u00f3n 3.0.124 reemplaza el paquete de Rank Math PRO. No elimina por s\u00ed sola los archivos, las cuentas de administrador ni las tareas programadas que el malware haya dejado fuera del plugin.<\/p>\n\n<\/div>\n\n\n\n

C\u00f3mo saber si tu sitio est\u00e1 afectado<\/h2>\n\n\n\n

Abre Plugins<\/strong> en el escritorio de WordPress y comprueba la versi\u00f3n instalada de Rank Math PRO. Despu\u00e9s, contrasta cu\u00e1ndo obtuviste el paquete y si llegaste a activarlo: ver 3.0.123 no demuestra por s\u00ed solo que haya una infecci\u00f3n<\/strong>.<\/p>\n\n\n\n

La ventana afectada equivale al 15 de octubre a las 22:02 CEST hasta el 16 de octubre a las 09:12 CEST<\/strong>, horario de verano de Europa central. Solo una parte de los paquetes de la versi\u00f3n 3.0.123 est\u00e1 afectada: los obtenidos durante ese intervalo.<\/p>\n\n\n\n

    \n\n
  1. Obtuviste una copia afectada, la instalaste y la activaste:<\/strong> trata el sitio como comprometido y sigue una de las dos v\u00edas de recuperaci\u00f3n que se detallan m\u00e1s abajo.<\/li>\n\n\n
  2. Instalaste la copia afectada, pero nunca la activaste:<\/strong> elimina sus archivos, instala la versi\u00f3n limpia 3.0.124 desde tu cuenta de Rank Math y ejecuta un an\u00e1lisis de seguridad por precauci\u00f3n.<\/li>\n\n\n
  3. Descargaste la copia, pero no la instalaste ni la activaste:<\/strong> este incidente, por s\u00ed solo, no indica que el sitio est\u00e9 comprometido. No uses ese paquete; si no puedes confirmar si lleg\u00f3 a instalarse o activarse, consulta con el soporte de Rank Math.<\/li>\n\n<\/ol>\n\n\n\n

    Rank Math conserva registros de las cuentas que descargaron las copias afectadas y avisa a esos usuarios. Si has recibido ese aviso, aplica las medidas que correspondan aunque ahora tengas otra versi\u00f3n instalada. La versi\u00f3n actual no permite descartar lo que ocurri\u00f3 antes.<\/p>\n\n\n\n

    Comprobaciones r\u00e1pidas con WP-CLI<\/h3>\n\n\n\n

    WP-CLI<\/strong>, la herramienta que permite administrar WordPress desde la l\u00ednea de comandos, ayuda a revisar la versi\u00f3n, las cuentas y varios indicadores del ataque. Estos comandos sirven para una primera inspecci\u00f3n, no para certificar que el sitio est\u00e9 limpio ni para sustituir los pasos de recuperaci\u00f3n.<\/p>\n\n\n\n

    <\/circle><\/circle><\/circle><\/g><\/svg><\/span>