Data Breach
พบมัลแวร์แฝงในปลั๊กอิน Rank Math PRO ของ WordPress เสี่ยงถูกเจาะระบบ
เตือนผู้ใช้งาน WordPress ตรวจสอบ Rank Math PRO เวอร์ชัน 3.0.123 หลังพบการปนเปื้อนมัลแวร์ในซัพพลายเชนการจัดจำหน่าย
การโจมตีผ่านห่วงโซ่อุปทาน (Supply Chain Attack)
นักวิจัยพบเหตุการณ์การปนเปื้อนมัลแวร์ในไฟล์ดาวน์โหลดของปลั๊กอินยอดนิยมสำหรับ WordPress อย่าง Rank Math PRO โดยผู้โจมตีสามารถแทรกซึมผ่านช่องทางกระจายไฟล์อย่างเป็นทางการ ทำให้ผู้ใช้งานที่ดาวน์โหลดเวอร์ชัน 3.0.123 ในช่วงเวลาที่กำหนดได้รับไฟล์ที่ถูกแก้ไขให้มีมัลแวร์แฝงอยู่ ซึ่งอาจนำไปสู่การติดตั้ง Backdoor ในเว็บไซต์ ทำให้ผู้โจมตีสามารถควบคุมเว็บไซต์หรือขโมยข้อมูลสำคัญได้โดยที่เจ้าของเว็บไซต์ไม่รู้ตัว
ข้อเสนอแนะเชิงปฏิบัติสำหรับเจ้าของเว็บไซต์
สำหรับผู้ที่ใช้งานปลั๊กอินดังกล่าว โปรดดำเนินการตรวจสอบและแก้ไขดังนี้:
- ตรวจสอบเวอร์ชันและวันเวลาดาวน์โหลด: หากติดตั้งเวอร์ชัน 3.0.123 ในช่วงระหว่างวันที่ 15-16 ตุลาคมที่ผ่านมา ให้สันนิษฐานว่าระบบอาจติดมัลแวร์
- ลบและติดตั้งใหม่: ทำการลบปลั๊กอินตัวเดิมออกทั้งหมด และทำการติดตั้งใหม่โดยดาวน์โหลดไฟล์สะอาดล่าสุดจากแหล่งที่น่าเชื่อถืออีกครั้ง
- ตรวจสอบ Backdoor: ทำการสแกนไฟล์ในเซิร์ฟเวอร์เพื่อหาโค้ดแปลกปลอมและเปลี่ยนรหัสผ่านผู้ดูแลระบบ (Admin) รวมถึงกุญแจความปลอดภัย (Security Keys) ทั้งหมดในไฟล์ wp-config.php
แหล่งที่มา: ThaiCERT Cyber Threat News (สกมช) เผยแพร่ครั้งแรก: Tue, 20 Oct 2026 08:00:00 +0000 บทความต้นฉบับ: อ่านต้นฉบับ
Source Attribution
แหล่งที่มา: ThaiCERT Cyber Threat News (สกมช)
เผยแพร่ครั้งแรก: Tue, 20 Oct 2026 08:00:00 +0000
บทความต้นฉบับ: https://www.thaicert.or.th/en/2026/10/20/malware-found-in-rank-math-pro-plugin-for-wordpress-putting-websites-at-risk-of-backdoor-compromise/
* Facebook / LinkedIn ไม่อนุญาตให้ใส่ข้อความให้ล่วงหน้า — กดปุ่มจะคัดลอกข้อความให้ก่อน เปิดหน้าแชร์แล้ววาง (paste) ได้เลย พรีวิวการ์ดจะแสดงอัตโนมัติเมื่อวางลิงก์