Double compromission de la chaîne d’approvisionnement WordPress : porte dérobée Rank Math PRO et fuite de clés UpdraftCentral

Porte dérobée Rank Math PRO 3.0.123 et fuite de clés UpdraftCentral : inventaire, rotation, analyse et restauration pour les admins WordPress K-12.

Les paquets Rank Math PRO 3.0.123 téléchargés ou mis à jour entre 20:02 UTC le 15 oct. et 07:12 UTC le 16 oct. 2026 contenaient un logiciel malveillant installant une porte dérobée auto-réparatrice.
TeamUpdraft a signalé un accès non autorisé à teamupdraft.com les 17 et 18 oct. 2026 ; des clés de connexion UpdraftCentral exposées ont servi à installer des extensions malveillantes sur des sites WordPress.
Tout site WordPress scolaire ou de district concerné doit être considéré comme potentiellement compromis : prise de contrôle, vol d’identifiants et accès distant persistant sont les principaux impacts.

À faire maintenant

Inventorier chaque site WordPress pour Rank Math PRO 3.0.123 installé ou mis à jour entre le 15 et le 16 oct. 2026, ainsi que les connexions UpdraftCentral ; isoler les sites touchés de toute modification d’extension.
Remplacer les fichiers Rank Math PRO par un paquet propre vérifié par le fournisseur et comparer les empreintes ; ne pas faire confiance aux fichiers existants ni aux seuls numéros de version.
Révoquer et renouveler les clés de connexion UpdraftCentral, les mots de passe admin WordPress, les identifiants de base de données, les clés SFTP/SSH, les jetons API et les sels d’authentification ; invalider les sessions actives.
Rechercher la persistance : shells web dans wp-content, uploads, mu-plugins, comptes admin suspects, tâches planifiées ou cron, .htaccess modifié et connexions sortantes inattendues ; préserver les journaux avant le nettoyage.
Si la compromission est confirmée, restaurer une sauvegarde antérieure au 15 oct. 2026, puis redéployer l’extension propre ; imposer MFA, moindre privilège, mises à jour par étapes et surveillance de l’intégrité des fichiers.