{"id":265,"date":"2026-10-17T11:03:53","date_gmt":"2026-10-17T09:03:53","guid":{"rendered":"https:\/\/helloblog.io\/lt\/rank-math-seo-pro-3-0-123-kenkejiskas-kodas-ir-svetaines-atkurimas\/"},"modified":"2026-10-17T11:03:53","modified_gmt":"2026-10-17T09:03:53","slug":"rank-math-seo-pro-3-0-123-kenkejiskas-kodas-ir-svetaines-atkurimas","status":"publish","type":"post","link":"https:\/\/helloblog.io\/lt\/rank-math-seo-pro-3-0-123-kenkejiskas-kodas-ir-svetaines-atkurimas\/","title":{"rendered":"Rank Math SEO PRO 3.0.123: kenk\u0117ji\u0161kas kodas oficialiuose paketuose ir svetain\u0117s atk\u016brimo veiksmai"},"content":{"rendered":"\n

Dalis oficiali\u0173 Rank Math SEO PRO 3.0.123<\/strong> paket\u0173, kuriuos vartotojai atsisiunt\u0117 arba gavo atnaujindami \u012fskiep\u012f, tur\u0117jo kenk\u0117ji\u0161ko kodo. Pavojingas laikotarpis prasid\u0117jo 2026 m. spalio 15 d. 20:02 UTC<\/strong> ir baig\u0117si spalio 16 d. 07:12 UTC<\/strong> – truko ma\u017edaug 11 valand\u0173. Rank Math pa\u0161alino u\u017ekr\u0117stus failus ir i\u0161leido \u0161vari\u0105 3.0.124<\/strong> versij\u0105.<\/p>\n\n\n\n

Jei tuo metu gavote paveikt\u0105 paket\u0105 ir j\u012f aktyvavote, laikykite svetain\u0119 kompromituota. Atnaujinimas \u012f 3.0.124 pakei\u010dia \u012fskiepio paket\u0105, bet nepa\u0161alina kitur sukurt\u0173 fail\u0173, administratori\u0173 paskyr\u0173 ar suplanuot\u0173 u\u017eduo\u010di\u0173.<\/strong> Toliau svarbu ne tik \u012fdiegti \u0161var\u0173 \u012fskiep\u012f, bet ir pa\u0161alinti likusius prieigos b\u016bdus.<\/p>\n\n\n\n

Kas nutiko ir kuo \u0161is incidentas skiriasi nuo \u012fprastos spragos<\/h2>\n\n\n\n

Tai tiekimo grandin\u0117s ataka: kenk\u0117ji\u0161kas kodas pateko \u012f oficial\u0173 paket\u0105, kur\u012f vartotojai laik\u0117 patikimu. Problema kilo ne d\u0117l \u012fprastos programavimo klaidos \u012fskiepyje. Rank Math nepaskelb\u0117, kaip paketai buvo pakeisti; taip pat n\u0117ra duomen\u0173, kuriais b\u016bt\u0173 galima pagr\u012fsti u\u017epuoliko tapatyb\u0119 ar nukent\u0117jusi\u0173 svetaini\u0173 skai\u010di\u0173.<\/p>\n\n\n\n

Incidentui suteiktas pa\u017eeid\u017eiamumo identifikatorius CVE-2026-111862<\/strong>. Pagal CVSS, bendr\u0105j\u0105 pa\u017eeid\u017eiamum\u0173 vertinimo sistem\u0105, jo \u012fvertis yra 9,8 – kritinis<\/strong>. Prane\u0161imas apima tik mokam\u0105 PRO pried\u0105: nemokamas Rank Math \u012fskiepis nenurodytas kaip paveiktas.<\/p>\n\n\n\n

Kenk\u0117ji\u0161kas kodas pradeda veikti aktyvavus \u012fskiep\u012f, gali palikti nuolatin\u0119 prieig\u0105 ir susisiekia su domenu rank1cdn[.]com<\/code>. Kai kas nors apsilanko svetain\u0117je, jis gali i\u0161 naujo sukurti pasl\u0117ptus prieigos failus. Pavojus apima WordPress prisijungimo duomenis, duomen\u0173 baz\u0117s prisijungimo duomenis, API – programavimo s\u0105saj\u0173 – raktus ir kitas paslaptis, kurias gali perskaityti \u017einiatinklio serveris.<\/p>\n\n\n\n

Kaip nustatyti, ar svetain\u0117 paveikta<\/h2>\n\n\n\n

Pirmiausia WordPress administravimo srityje atverkite \u012eskiepiai<\/strong> ir patikrinkite Rank Math PRO versij\u0105. Vien numeris 3.0.123 ne\u012frodo u\u017ekr\u0117timo<\/strong>: paveikta tik dalis paket\u0173, gaut\u0173 nurodytu laikotarpiu. Vidurio Europos vasaros laiku tai buvo spalio 15 d. 22:02\u2013spalio 16 d. 09:12 CEST.<\/p>\n\n\n\n

    \n\n
  1. Paveikt\u0105 3.0.123 paket\u0105 \u012fdieg\u0117te ir aktyvavote.<\/strong> Laikykite svetain\u0119 kompromituota ir atlikite toliau apra\u0161ytus atk\u016brimo veiksmus.<\/li>\n\n\n
  2. Paveikt\u0105 3.0.123 paket\u0105 \u012fdieg\u0117te, bet niekada neaktyvavote.<\/strong> I\u0161trinkite jo failus, i\u0161 savo Rank Math paskyros \u012fdiekite \u0161vari\u0105 3.0.124 versij\u0105 ir d\u0117l atsargumo patikrinkite svetain\u0119 saugumo priemone.<\/li>\n\n\n
  3. Paveikt\u0105 3.0.123 paket\u0105 tik atsisiunt\u0117te, bet ne\u012fdieg\u0117te ir neaktyvavote.<\/strong> Vien \u0161is incidentas nerodo, kad svetain\u0117 buvo kompromituota. Jei neai\u0161ku, ar failus buvote \u012fdieg\u0119 arba \u012fskiep\u012f aktyvav\u0119, kreipkit\u0117s \u012f Rank Math pagalb\u0105<\/a>.<\/li>\n\n<\/ol>\n\n\n\n

    Rank Math turi \u012fra\u0161us, kurie vartotojai atsisiunt\u0117 paveiktus paketus, ir jiems siun\u010dia prane\u0161imus. Jei tok\u012f prane\u0161im\u0105 gavote, atlikite savo situacijai tinkamus veiksmus, net jei dabar naudojate kit\u0105 \u012fskiepio versij\u0105.<\/p>\n\n\n\n

    Atk\u016brimas i\u0161 \u0161varios atsargin\u0117s kopijos<\/h2>\n\n\n\n

    Jei aktyvavote paveikt\u0105 paket\u0105, rekomenduojamas kelias – atkurti svetain\u0117s failus ir duomen\u0173 baz\u0119 i\u0161 kopijos, sukurtos iki incidento prad\u017eios. Kopija turi b\u016bti ankstesn\u0117 nei 2026 m. spalio 15 d. 20:02 UTC<\/strong>. Tas pats momentas kitose laiko juostose: spalio 15 d. 22:02 CEST, spalio 15 d. 16:02 EDT ir spalio 16 d. 01:32 IST.<\/p>\n\n\n\n

      \n\n
    1. Atkurkite svetain\u0117s failus ir duomen\u0173 baz\u0119<\/strong> i\u0161 kopijos, sukurtos iki paveikto laikotarpio.<\/li>\n\n\n
    2. Patikrinkite svetain\u0119 saugumo priemone<\/strong>, pavyzd\u017eiui, Wordfence<\/a> arba Sucuri<\/a>.<\/li>\n\n\n
    3. Pakeiskite visus slapta\u017eod\u017eius ir prisijungimo duomenis.<\/strong> Laikykite svetain\u0117je buvusias paslaptis atskleistomis: pakeiskite ir duomen\u0173 baz\u0117s prisijungimo duomenis, API raktus bei kitus toliau i\u0161vardytus duomenis.<\/li>\n\n\n
    4. \u012ediekite \u0161vari\u0105 Rank Math PRO 3.0.124 versij\u0105<\/strong>, kuri\u0105 atsisi\u0173site i\u0161 savo Rank Math paskyros. Tai atlikite jau atk\u016br\u0119 svetain\u0119.<\/li>\n\n<\/ol>\n\n\n\n

      Jei ne\u017einote, kaip atkurti kopij\u0105, kreipkit\u0117s \u012f savo hostingo tiek\u0117j\u0105. Net s\u0117kmingai atk\u016br\u0119 svetain\u0119 nepraleiskite paslap\u010di\u0173 keitimo: atsargin\u0117 kopija neat\u0161aukia duomen\u0173, kuriuos u\u017epuolikas jau gal\u0117jo perskaityti.<\/p>\n\n\n\n

      Rankinis valymas: pirmiausia sustabdykite kodo atk\u016brim\u0105<\/h2>\n\n\n\n

      Jei \u0161varios kopijos neturite arba negalite jos atkurti, reik\u0117s pa\u0161alinti kenk\u0117ji\u0161k\u0105 kod\u0105 ir patikrinti kitus u\u017epuoliko pakeitimus. Jei nesijau\u010diate u\u017etikrintai dirbdami su failais, duomen\u0173 baze ar serverio nustatymais, \u0161iuos darbus patik\u0117kite hostingo tiek\u0117jui arba saugumo specialistui.<\/p>\n\n\n\n

      \n\n

      Veiksm\u0173 tvarka \u010dia b\u016btina<\/h4>\n\n\n

      Kenk\u0117ji\u0161kas kodas gali i\u0161 naujo sukurti pasl\u0117pt\u0105 prieig\u0105, kai kas nors apsilanko svetain\u0117je. Jei pirmiau i\u0161trinsite rastus failus, bet nesustabdysite juos atkurian\u010dio mechanizmo, u\u017ekratas gali sugr\u012f\u017eti. Prie antrojo etapo pereikite tik u\u017ebaig\u0119 visus pirmojo etapo veiksmus.<\/p>\n\n<\/div>\n\n\n\n

      1. Pa\u0161alinkite mechanizm\u0105, kuris atkuria kenk\u0117ji\u0161kus failus<\/h3>\n\n\n\n

      Vien i\u0161jungti \u012fskiep\u012f nepakanka. Pa\u0161alinkite jo failus, susijusius duomen\u0173 baz\u0117s \u012fra\u0161us ir, jei infrastrukt\u016bra palaiko toki\u0105 taisykl\u0119, u\u017eblokuokite ry\u0161\u012f su kenk\u0117ji\u0161ku domenu.<\/p>\n\n\n\n

        \n\n
      1. I\u0161trinkite vis\u0105 Rank Math PRO aplank\u0105.<\/strong> Per hostingo fail\u0173 tvarkykl\u0119 arba FTP – fail\u0173 perdavimo protokol\u0105 – suraskite ir pa\u0161alinkite rank-math-pro<\/code> aplank\u0105.<\/li>\n\n\n
      2. Pa\u0161alinkite kenk\u0117ji\u0161kus \u012fra\u0161us i\u0161 duomen\u0173 baz\u0117s.<\/strong> Atverkite j\u0105, pavyzd\u017eiui, per phpMyAdmin. Lentel\u0117je wp_options<\/code> raskite ir i\u0161trinkite \u012fra\u0161us, kuri\u0173 option_name<\/code> yra _uf6qdn2hmm<\/code>, t8krdk990phb<\/code> arba _np5pvf754c<\/code>. Jei naudojate kit\u0105 lenteli\u0173 prie\u0161d\u0117l\u012f, pasirinkite atitinkam\u0105 options<\/code> lentel\u0119.<\/li>\n\n\n
      3. Jei galite, u\u017eblokuokite i\u0161einan\u010dius ry\u0161ius su rank1cdn.com<\/code>.<\/strong> Tam naudokite hostingo tiek\u0117jo arba ugniasien\u0117s priemones.<\/li>\n\n<\/ol>\n\n\n\n

        2. Suraskite kitus u\u017epuoliko pakeitimus<\/h3>\n\n\n\n

        U\u017epuolikas gal\u0117jo palikti papildom\u0173 fail\u0173, paskyr\u0173 ir serverio lygmens pakeitim\u0173. Patikrinkite kiekvien\u0105 i\u0161 toliau nurodyt\u0173 sri\u010di\u0173, net jei pa\u0161alinus \u012fskiep\u012f svetain\u0117 atrodo tvarkinga.<\/p>\n\n\n\n

        Pasl\u0117pti prieigos failai ir u\u017ekr\u0117timo po\u017eymiai<\/h4>\n\n\n\n

        Ie\u0161kokite \u012ftartin\u0173 PHP fail\u0173 ne tik Rank Math aplanke. U\u017ekr\u0117timo indikatoriai – konkret\u016bs failai, \u012fra\u0161ai ar kodo fragmentai, pagal kuriuos galite atpa\u017einti \u0161io incidento p\u0117dsakus – pad\u0117s susiaurinti paie\u0161k\u0105.<\/p>\n\n\n\n

          \n\n
        • Patikrinkite wp-content\/mu-plugins\/<\/code>.<\/li>\n\n\n
        • Patikrinkite kit\u0173 \u012fskiepi\u0173 aplankus.<\/li>\n\n\n
        • Patikrinkite ne numatyt\u0173j\u0173 tem\u0173 aplankus inc\/<\/code>, includes\/<\/code> ir lib\/<\/code>.<\/li>\n\n\n
        • Patikrinkite Rank Math aplank\u0105 includes\/<\/code>.<\/li>\n\n\n
        • Ie\u0161kokite PHP kodo, kuriame base64_decode<\/code> derinamas su XOR – bitin\u0117s i\u0161skirtin\u0117s disjunkcijos – ciklais.<\/li>\n\n\n
        • Ie\u0161kokite rakto xmmqhn<\/code>.<\/li>\n\n\n
        • Patikrinkite kod\u0105 su proc_open<\/code> ir PHP-FPM lizdais, per kuriuos procesai gali bendrauti tarpusavyje.<\/li>\n\n<\/ul>\n\n\n\n

          Saugumo \u012fskiepis arba hostingo tiek\u0117jas gali pad\u0117ti surasti \u0161iuos po\u017eymius ir pa\u0161alinti kenk\u0117ji\u0161kus failus. Atskir\u0105 kodo fragment\u0105 vertinkite kartu su jo paskirtimi ir aplinka, o ne trinkite fail\u0105 vien d\u0117l paie\u0161kos atitikmens.<\/p>\n\n\n\n

          Ne\u017einomos administratori\u0173 paskyros<\/h4>\n\n\n\n

          Per\u017ei\u016br\u0117kite visas WordPress paskyras, kurios turi administratoriaus teises. Ypa\u010d atkreipkite d\u0117mes\u012f \u012f vardus su prie\u0161d\u0117liu wpsupport_<\/code> ir atsitiktiniais simboliais bei el. pa\u0161to adresus, kurie baigiasi @wp-mail[.]net<\/code>. Pa\u0161alinkite paskyras, kai patvirtinate, kad jos kenk\u0117ji\u0161kos arba sukurtos be leidimo.<\/p>\n\n\n\n

          Suklastotas WordPress core failas<\/h4>\n\n\n\n

          Failas wp-includes\/class-wp-cache-util.php<\/code> n\u0117ra teis\u0117tas WordPress core failas. Jei j\u012f radote, pa\u0161alinkite ir paleiskite wp core verify-checksums<\/code>, kad patikrintum\u0117te core fail\u0173 kontrolines sumas. Taip pat i\u0161 oficialaus \u0161altinio i\u0161 naujo \u012fdiekite WordPress core failus, kad nelikt\u0173 kit\u0173 pakeist\u0173 fail\u0173.<\/p>\n\n\n\n

          Failai .htaccess ir .cache<\/h4>\n\n\n\n

          Patikrinkite .htaccess<\/code> svetain\u0117s \u0161akniniame aplanke ir poaplankiuose. Ie\u0161kokite taisykli\u0173, pagal kurias serveris .cache<\/code> failus vykdo kaip PHP kod\u0105. Serveryje taip pat suraskite .cache<\/code> failus su PHP kodu ir i\u0161tirkite \u012ftartinus rezultatus.<\/p>\n\n\n\n

          Suplanuotos u\u017eduotys<\/h4>\n\n\n\n

          Per\u017ei\u016br\u0117kite \u017einiatinklio serverio vartotojo crontab<\/code> – sistemini\u0173 suplanuot\u0173 u\u017eduo\u010di\u0173 s\u0105ra\u0161\u0105 – ir ie\u0161kokite \u017eymos #ms6v46<\/code>. Atskirai patikrinkite WordPress suplanuotus \u012fvykius komanda wp cron event list<\/code>. I\u0161tirkite \u012ftartinas u\u017eduotis ir pa\u0161alinkite tas, kurios kenk\u0117ji\u0161kos.<\/p>\n\n\n\n

          Kiti \u012fskiepiai, temos ir \u012fkelti failai<\/h4>\n\n\n\n
            \n\n
          • I\u0161 naujo \u012fdiekite \u012fskiepius ir temas i\u0161 oficiali\u0173 \u0161altini\u0173. Kur \u012fmanoma, palyginkite esamus failus su \u0161variomis kopijomis.<\/li>\n\n\n
          • Patikrinkite uploads\/<\/code> aplank\u0105 ir ie\u0161kokite PHP fail\u0173 – \u012fprastai j\u0173 ten netur\u0117t\u0173 b\u016bti.<\/li>\n\n\n
          • Prie\u0161 trindami netik\u0117tus arba pakeistus failus, i\u0161siai\u0161kinkite j\u0173 paskirt\u012f.<\/li>\n\n<\/ul>\n\n\n\n

            Serverio aplinka u\u017e WordPress rib\u0173<\/h4>\n\n\n\n

            Pakeitimai gali apimti ne vien svetain\u0117s aplank\u0105. Patikrinkite toliau nurodytas vietas, o jei bendrame hostinge j\u0173 nepasiekiate, papra\u0161ykite tiek\u0117jo tai padaryti.<\/p>\n\n\n\n

              \n\n
            • SSH, saugaus nuotolinio prisijungimo protokolo, failus authorized_keys<\/code>.<\/li>\n\n\n
            • Kit\u0173 sistemos vartotoj\u0173 crontab<\/code> u\u017eduotis.<\/li>\n\n\n
            • Veikian\u010dius procesus.<\/li>\n\n\n
            • Vietas u\u017e svetain\u0117s aplanko rib\u0173, kur \u017einiatinklio serverio vartotojas turi ra\u0161ymo teises.<\/li>\n\n<\/ul>\n\n\n\n

              Komandos greitai patikrai<\/h3>\n\n\n\n

              WP-CLI yra komand\u0173 eilut\u0117s \u012frankis WordPress administruoti. \u0160ios komandos pad\u0117s patikrinti versij\u0105, \u017einomus duomen\u0173 baz\u0117s \u012fra\u0161us, paskyras ir dal\u012f fail\u0173, ta\u010diau jos nepakei\u010dia visos patikros ir nieko automati\u0161kai nei\u0161valo.<\/p>\n\n\n\n

              <\/circle><\/circle><\/circle><\/g><\/svg><\/span>