Sigurnosni incident dodatka
Dodatak koji koristite je kompromitiran. Što sada?
Ponekad zlonamjerni kod stigne kroz nadogradnju dodatka kojem vjerujete. Ovaj vodič na primjeru incidenta s Rank Math PRO 3.0.123 iz listopada 2026. pokazuje redoslijed provjera koje smo prije nadogradnje napravili na ovom webu.
Prvi korak
Pročitajte obavijest proizvođača prije bilo kakve izmjene.
Rank Math je objavio obavijest u svojoj bazi znanja. Zahvaćene su kopije PRO 3.0.123 preuzete ili nadograđene između 15. listopada 2026. u 20:02 UTC i 16. listopada u 07:12 UTC, a verzija 3.0.124 je čista.
- Zapišite zahvaćenu verziju i točno vremensko razdoblje.
- Zapišite svaki pokazatelj koji proizvođač navodi: datoteke, zapise u bazi, korisnike, zakazane zadatke i domene.
- Prije nadogradnje ili brisanja zapišite vremena datoteka u mapi dodatka, jer ih nadogradnja prepisuje.
- Ako web već pokazuje znakove kompromitacije, slijedite postupak čišćenja proizvođača umjesto koraka ispod.
Kada je instaliran
Vrijeme datoteka odgovara na većinu pitanja.
Na serveru vrijeme izmjene datoteka dodatka pokazuje kada su zapisane. Na našem webu svih 506 datoteka dodatka imalo je isto vrijeme, 10. listopada 2026. u 20:06 UTC. To je pet dana prije zahvaćenog razdoblja, a nijedna datoteka od tada nije mijenjana.
To je jak pokazatelj, ali ne i dokaz. Napadač koji već ima pristup može promijeniti vremena datoteka, pa su i sljedeće provjere važne.
Pokazatelji
Provjerite svaki znak koji proizvođač navodi.
01
Baza
Potražite nazive opcija iz obavijesti. Na našem webu nije postojala nijedna.
02
Korisnici
Ispišite sve administratore i usporedite ih s osobama koje trebaju imati pristup. Potražite korisnička imena ili domene e-pošte koje obavijest spominje.
03
Datoteke
Potražite lažnu datoteku jezgre koju obavijest navodi, PHP datoteke u mapi uploads i skrivene datoteke s PHP kodom.
04
Zakazani zadaci
Pročitajte crontab na serveru i popis WordPress cron događaja te objasnite svaki unos.
05
Kod
U PHP datotekama weba potražite domenu i nizove navedene kao pokazatelje.
Trebate pomoć da ovo primijenite na svom webu? Pogledajte Sigurnost weba i webshopa ili zatražite besplatnu provjeru weba ↗
Cjelovitost
Usporedite s provjereno ispravnim kopijama.
wp core verify-checksumsuspoređuje datoteke jezgre WordPressa sa službenim kontrolnim zbrojevima.wp plugin verify-checksums --allradi isto za dodatke s WordPress.org. Komercijalni dodaci obično nemaju javne kontrolne zbrojeve.- Ispišite svaku datoteku izmijenjenu od početka razdoblja i objasnite svaku, na primjer vlastite objave i druge nadogradnje.
- Nakon nadogradnje usporedite staru i novu mapu dodatka. Na našem webu razlikovale su se samo ponovno izgrađene JavaScript datoteke, brojevi verzija i naziv autoloadera.
Nadogradnja
Kopija, nadogradnja, usporedba.
- Prije nadogradnje kopirajte mapu dodatka i izvezite bazu.
- Prije nadogradnje spremite ono što web pokazuje tražilicama: naslove, opise, canonical i hreflang poveznice, strukturirane podatke i sitemap.
- Nadogradite na čistu verziju, ponovno spremite isti izlaz i usporedite. Na našem webu ništa se nije promijenilo.
- Zadržite kopiju dok usporedba nije gotova i zapišite što ste provjerili.
Naše provjere nisu pokazale znakove kompromitacije, pa vraćanje kopije i nove lozinke nisu bili potrebni. Web na kojem je instalirana zahvaćena kopija treba slijediti cijeli postupak oporavka proizvođača.
Kontrolni popis
Kad se za dodatak koji koristite objavi kompromitacija.
- Imate li obavijest proizvođača, zahvaćene verzije i vremensko razdoblje?
- Jeste li zapisali vremena datoteka u mapi dodatka prije izmjene?
- Jesu li provjereni svi navedeni zapisi u bazi, korisnici, datoteke i zakazani zadaci?
- Odgovaraju li datoteke jezgre WordPressa službenim kontrolnim zbrojevima?
- Možete li objasniti svaku datoteku izmijenjenu od početka razdoblja?
- Postoji li kopija mape dodatka i baze od prije nadogradnje?
- Jeste li usporedili izlaz za tražilice prije i poslije nadogradnje?
- Ako je web bio zahvaćen, jesu li promijenjene sve lozinke, ključevi i soli?
Vraćanje kopije dio je istog plana. Pogledajte vodič Test povrata WordPress backupa.
Trebate provjeru weba?
Naše održavanje weba uključuje kopije prije izmjena, provjere nadogradnji i usporedbe nakon njih.
Još vodiča
Nastavite čitati.
Zadnje ažuriranje:
Povezane usluge: Sigurnost weba i webshopa · Održavanje weba