2026 оны 10-р сарын 27 6 мин унших Аюулгүй байдал

UpdraftCentral түлхүүр ба Rank Math PRO backdoor: сайтаа шалгаарай

Q: Rank Math SEO плагины үнэгүй хувилбар энэ халдлагад өртсөн үү?

Үгүй. Rank Math-ийн мэдэгдсэнээр зөвхөн 2026 оны 10-р сарын 15-ны 20:02 UTC-ээс 10-р сарын 16-ны 07:12 UTC хооронд татаж авсан Rank Math PRO 3.0.123 хувилбарууд өртсөн. WordPress.org-оос суулгадаг үнэгүй плагинд ямар нэгэн арга хэмжээ авах шаардлагагүй.

UpdraftPlus шинэчилж, UpdraftCentral үүлэн түлхүүр устган backdoor шалгаж, 10-р сарын 15–16-нд татсан Rank Math PRO 3.0.123 идэвхжүүлсэн бол өртсөнд тооц.

UB Web Developers Баг

WordPress сайт дээр тань UpdraftCentral үүлэн холболтын түлхүүр байгаа, эсвэл 2026 оны 10-р сарын 15-ны 20:02 UTC-ээс 10-р сарын 16-ны 07:12 UTC хооронд татсан Rank Math PRO 3.0.123-ыг идэвхжүүлсэн бол сайт эрсдэлтэй. Шинэчлэх нь хангалтгүй: UpdraftCentral түлхүүрүүдийг устгаж, өөрийн нэмээгүй бүртгэл, плагинуудыг шалгаарай; хортой Rank Math хувилбар идэвхжүүлсэн сайтыг халдлагад өртсөнд тооцно.

Энэ хоёр нь хоорондоо хамааралгүй тусдаа тохиолдлууд бөгөөд аль нь ч WordPress системийн өөрийнх нь цоорхой биш юм.

UpdraftCentral дээр юу болсон бэ?#

UpdraftPlus нөөцлөлтийн плагин хөгжүүлэгч TeamUpdraft 10-р сарын 17–18-ны амралтын өдрүүдэд teamupdraft.com руу зөвшөөрөлгүй хандсаныг илрүүлж, хэрэглэгчийн мэдээллийн санд нь хандсан гэж үзэж байгаагаа мэдэгдсэн (шинэ цонхонд нээгдэнэ). Тэнд нууцлалтай хадгалсан (hashed) нууц үгүүд, хоёр шатлалт баталгаажуулалтын (2FA) тохиргоо, UpdraftCentral, UpdraftVault, UpdraftClone-ийн холболтын түлхүүрүүд байжээ. UpdraftCentral олон сайтыг нэг самбараас удирддаг тул алдагдсан түлхүүрээр шууд команд илгээх боломжтой.

Patchstack-ийн илрүүлснээр (шинэ цонхонд нээгдэнэ) жинхэнэ түлхүүрээр баталгаажсан командуудыг сайтууд хүлээн авчээ. Тэд системийн засвар, арчилгааны хэрэгсэл мэт "Site Health Cache" зэрэг 99 нэртэй backdoor плагин бүртгэсэн. Backdoor нь админ бус Editor гэж харагдах далд бүртгэл үүсгэн, нэвтрэх цонхыг алгасдаг тул хоёр шатлалт баталгаажуулалтын плагин ажилладаггүй.

Patchstack-ийн хяналтын систем эдгээр суулгалтыг 10-р сарын 18-ны 15:32 UTC-ээс (шинэ цонхонд нээгдэнэ) 10-р сарын 19-ний 09:23 хүртэл бүртгэжээ. Гэхдээ энэ нь халдлага дууссан хугацаа биш юм: Nethemba (шинэ цонхонд нээгдэнэ) 10-р сарын 21-нд халдагчийн шинэ командуудыг бүртгэж авсан байна.

BleepingComputer-ийн тооцоолсноор (шинэ цонхонд нээгдэнэ) UpdraftPlus ашигладаг сайтуудын ойролцоогоор 10% буюу 400,000 орчим нь UpdraftCentral эсвэл Migrator түлхүүртэй. Энэ нь халдлагад өртсөн тоо бус, эрсдэлтэй байж болох сайтын тооцоо юм.

Rank Math PRO дээр юу болсон бэ?#

Rank Math-ийн мэдэгдсэнээр (шинэ цонхонд нээгдэнэ) 2026 оны 10-р сарын 15-ны 20:02 UTC-ээс 10-р сарын 16-ны 07:12 UTC хооронд татсан Rank Math PRO 3.0.123-ын зарим хуулбар хортой кодтой байжээ. Идэвхжүүлэхэд уг код сайт руу хандах эрхээ хадгалж, зочин орж ирэх бүрд backdoor-оо дахин үүсгэн, сайтын уншиж чадах бүх нууц үг, API түлхүүрийг уншиж чадна. CVE-2026-111862 (шинэ цонхонд нээгдэнэ) дугаартай энэ эмзэг байдлын аюулын үнэлгээ 10-аас 9.8 юм.

WordPress.org дээрх үнэгүй Rank Math SEO плагин үүнд өртөөгүй.

Энэ нь миний вэбсайтад нөлөөлөх үү?#

Таны вэбсайт дээр UpdraftCentral түлхүүр байна уу? Сайтынхаа админ самбарт нэвтрээд Settings > UpdraftPlus > Advanced Tools > UpdraftCentral цэсийг нээнэ үү. Хэрэв тэнд түлхүүр харагдаж байвал таны сайт эрсдэлтэй байна. Та өөрөө ч мэдэлгүйгээр түлхүүр үүсгэсэн байж магадгүй: Patchstack-ийн олж тогтоосноор (шинэ цонхонд нээгдэнэ) teamupdraft.com хаяг холбох үед сайтыг UpdraftCentral-д нэмэх сонголт анхнаасаа чагтлагдсан байдаг бөгөөд түлхүүрийн хугацаа дуусдаггүй. Хэрэв та плагинаа аль хэдийн шинэчилсэн бол шинэчлэлт нь хуучин түлхүүрүүдийг өөрөө устгадаг (шинэ цонхонд нээгдэнэ) тул жагсаалт хоосон байх нь сайт аюулгүй гэсэн баталгаа болохгүй.
Та UpdraftPlus Premium ашигладаг уу? TeamUpdraft-аас (шинэ цонхонд нээгдэнэ) Premium багцын хэрэглэгчдийг UpdraftCentral огт ашиглаж байгаагүй ч вэбсайтаа сэжигтэй үйлдэл байгаа эсэхийг шалгахыг хүссэн.
Та Rank Math PRO 3.0.123 ашиглаж байна уу? Зөвхөн дээр дурдсан цагийн хооронд татаж авсан хуулбарууд л өртсөн тул зөвхөн хувилбарын дугаараар дүгнэх боломжгүй. Хэрэв та тухайн хугацаанд татсан хуулбарыг идэвхжүүлсэн бол Rank Math-ийн зөвлөснөөр (шинэ цонхонд нээгдэнэ) вэбсайтаа халдлагад өртсөнд тооцох хэрэгтэй. Хэрэв суулгасан боловч идэвхжүүлээгүй бол плагины файлуудыг устгаж, 3.0.124 хувилбарыг суулгаад шалгалт (scan) хийнэ үү. Харин зөвхөн татаж аваад суулгаагүй бол энэ тохиолдлоор сайт өртсөн гэх үндэслэл байхгүй.

TeamUpdraft-ийн мэдэгдсэнээр (шинэ цонхонд нээгдэнэ) teamupdraft.com дээр бүртгэл үүсгээгүй үнэгүй UpdraftPlus хэрэглэгчид ямар нэгэн арга хэмжээ авах шаардлагагүй. Өөрийн сервер дээр суулгасан (self-hosted) UpdraftCentral өртөөгүй.

Засвар гарсан уу?#

Төлөв, 2026 оны 10-р сарын 23-ны байдлаар шинэчилсэн. Хоёуланд нь засвар гарсан боловч аль нь ч нэгэнт халдлагад өртсөн вэбсайтыг цэвэрлэхгүй.

10-р сарын 19-нд нөхцөл өөрчлөгдсөнөөс эхний мэдээллүүд зөрж байв. 08:00 UTC-д Patchstack (шинэ цонхонд нээгдэнэ) "хөгжүүлэгчээс засвар гараагүй байна" гэж бичжээ. Тэр өдөр хуучин түлхүүрүүдийг хүчингүй болгох UpdraftPlus 1.26.12 гарсан ч кодын алдаанаас нэг ч түлхүүр устгаагүй (шинэ цонхонд нээгдэнэ). Алдааг зассан UpdraftPlus 1.26.13 (шинэ цонхонд нээгдэнэ) (үнэгүй), 2.26.13 (Premium) нь 10-р сарын 19-ний 22:00 BST-ийн дараахан гарсан. TeamUpdraft-ийн одоогийн мэдэгдэл (шинэ цонхонд нээгдэнэ) болон Nethemba-ийн кодын шинжилгээгээр шинэчлэлт 10-р сарын 18-ны 13:07 BST (12:07 UTC)-ээс өмнөх холболтуудыг салгана. Энэ нь TeamUpdraft-ийн анх мэдэгдсэн 22:00 BST-ээс эрт болохыг Nethemba тэмдэглэсэн; тиймээс 10-р сарын 18-ны 12:07–21:00 UTC хооронд үүссэн түлхүүрүүд үлдэнэ. Шинэчилсний дараа ч түлхүүрээ гараар устгаарай.

Rank Math-ийн хувьд цэвэрлэсэн 3.0.124 хувилбар нь 10-р сарын 16-нд гарсан бөгөөд одоогоор хамгийн сүүлийн хувилбар хэвээр байна (шинэ цонхонд нээгдэнэ).

Өнөөдөр юу хийх хэрэгтэй вэ?#

Өнөөдөр хийх алхмууд

Алсын удирдлагын самбараар бус, вэбсайт тус бүрийн өөрийнх нь админ самбарт шууд нэвтэрч ороорой (TeamUpdraft (шинэ цонхонд нээгдэнэ)):

UpdraftPlus плагинаа 1.26.13 (үнэгүй) эсвэл 2.26.13 (Premium) болон түүнээс хойших хувилбар луу шинэчилнэ үү (TeamUpdraft (шинэ цонхонд нээгдэнэ)). 1.26.12 хувилбарыг алгасаарай (Nethemba (шинэ цонхонд нээгдэнэ)).
Settings > UpdraftPlus > Advanced Tools > UpdraftCentral цэс рүү орж бүх UpdraftCentral түлхүүрийг устгана уу (TeamUpdraft (шинэ цонхонд нээгдэнэ)). Вэбсайтыг удирдлагын самбараас хасах нь дангаараа хангалтгүй (Patchstack (шинэ цонхонд нээгдэнэ)).
Зөвхөн алсаас удирдах зайлшгүй шаардлагатай үед л дахин холбох бөгөөд ингэхдээ Patchstack-ийн зөвлөснөөр (шинэ цонхонд нээгдэнэ) плагин суулгах эрхгүй хэрэглэгчийн бүртгэлээр холбоно уу.
Users цэс дотроос таны мэдэхгүй бүх бүртгэлийг (TeamUpdraft (шинэ цонхонд нээгдэнэ)), Editor эрхтэй бүртгэлүүдийг ч оролцуулан шалгана уу (Patchstack (шинэ цонхонд нээгдэнэ)). Rank Math-аас (шинэ цонхонд нээгдэнэ) "wpsupport_" гэж эхэлсэн санамсаргүй тэмдэгтүүдтэй админ бүртгэлүүд үүсэж байгааг анхааруулсан.
Plugins цэс болон Must-Use таб дотроос өөрийн суулгаагүй плагинуудыг (TeamUpdraft (шинэ цонхонд нээгдэнэ)), ялангуяа засвар үйлчилгээ эсвэл кэш (cache) хэрэгсэл мэт нэртэй плагинуудыг шалгана уу (Patchstack (шинэ цонхонд нээгдэнэ)).
Хостинг үйлчилгээ үзүүлэгч эсвэл хөгжүүлэгчээрээ серверийн cron job болон WordPress-ийн хуваарьт ажлуудыг (scheduled events) шалгуулж, тайлбарлаж чадахгүй сэжигтэй зүйлсийг устгуулна уу. Нэг backdoor өөрийн cron ажлыг өдөр бүр ажиллахаар тохируулдаг (Nethemba (шинэ цонхонд нээгдэнэ)).
Бүх админ нууц үгийг солиод (TeamUpdraft (шинэ цонхонд нээгдэнэ)), бүх төхөөрөмж дээрх нэвтрэлтийг (sessions) гаргана уу (Patchstack (шинэ цонхонд нээгдэнэ)).
Хэрэв UpdraftCentral-тай сайт дээр ямар нэгэн сэжигтэй зүйл илэрвэл 10-р сарын 17-ноос өмнө авсан нөөц хуулбараас файл болон мэдээллийн сангаа сэргээнэ үү (TeamUpdraft-ийн зөвлөснөөр (шинэ цонхонд нээгдэнэ)). Дараа нь мэдээллийн сангийн нууц үг, API түлхүүр болон WordPress salt-уудыг солих нь бидний зөвлөгөө бөгөөд өөрт нь гарсан халдлагын дараа эдгээрийг солихыг Rank Math (шинэ цонхонд нээгдэнэ) зайлшгүй гэж үзсэнд үндэслэсэн.

Хэрэв та teamupdraft.com бүртгэлтэй бол аль ч сайт дээр түлхүүр байхгүй байсан ч:

Хөтөч дээрээ хаягийг нь өөрөө бичиж ороод нууц үгээ солих ба уг нууц үгийг өөр газарт давхар ашигласан бол тэдгээрийг ч мөн солино уу (TeamUpdraft (шинэ цонхонд нээгдэнэ)).
My Account дотор хоёр шатлалт баталгаажуулалт ашигладаг бол түүнийгээ дахин тохируулна уу (reset) (TeamUpdraft (шинэ цонхонд нээгдэнэ)).

Хэрэв вэбсайт дээр өртсөн Rank Math PRO хувилбарыг идэвхжүүлсэн бол гаднаасаа ямар ч сэжигтэй шинжгүй байсан ч халдлагад өртсөнд тооцож, дараах дарааллаар сэргээхийг Rank Math зөвлөж байна (шинэ цонхонд нээгдэнэ):

10-р сарын 15-ны 20:02 UTC-ээс өмнө авсан нөөц хуулбараас файл болон мэдээллийн сангаа сэргээгээд, сайтаа хортой код шалгагчаар шалгана уу (Rank Math (шинэ цонхонд нээгдэнэ)). Хэрэв цэвэр нөөц хуулбар байхгүй бол Rank Math-ийн заасан гараар цэвэрлэх алхмуудыг яг дарааллаар нь гүйцэтгэнэ үү.
Сайтын админ болон мэдээллийн сангийн нууц үгээс эхлээд WordPress salt-ууд, API түлхүүр, хостингийн нэвтрэх эрх зэрэг сайтын ашигладаг бүх нууц үг, түлхүүрийг солино уу. Нөөц хуулбараас сэргээсний дараа ч энэ алхмыг заавал хийх ёстой гэж Rank Math онцолсон (шинэ цонхонд нээгдэнэ).
rankmath.com руу нэвтэрч ороод татаж авсан 3.0.124 хувилбарыг суулгана уу. Rank Math хэзээ ч и-мэйлээр (шинэ цонхонд нээгдэнэ) татах холбоос илгээдэггүй.
Сайтыг бүрэн цэвэрлэгдсэн гэж үзэхийн өмнө WordPress-ийн үндсэн систем болон плагины файлуудыг эх хувилбартай нь тулгаж шалгаад, устгасан файлууд эргэж үүсэж байгаа эсэхийг ажиглаарай (Rank Math (шинэ цонхонд нээгдэнэ)).

Үнэгүй шалгалтаар эдгээр backdoor-ыг илрүүлж чадах уу?#

Үгүй. Манай үнэгүй шалгалт сайтын суурь тохиргоо, энгийн зочинд харагдах мэдээллийг л уншдаг. Плагин, хэрэглэгч, файлыг харахгүй тул backdoor илрүүлэхгүй. Дээрх алхмуудыг хийх эсвэл WordPress дотор ажилладаг хортой код илрүүлэгч ашиглаарай.

Плагинууд яагаад ийм эрсдэл дагуулдаг вэ?#

Плагин бүр өөр компанийн бичсэн, сайтад бүрэн эрхтэй ажиллах код юм. Тэр компанийн систем эсвэл татах файл халдлагад өртвөл хэрэглэгчид нь хамт өртдөг. 2025 онд бүртгэсэн WordPress-ийн шинэ эмзэг байдлын 91% (шинэ цонхонд нээгдэнэ) плагинаас илэрчээ.

Плагины дэлгүүр ашиглаагүй сайтад гаднаас код оруулах эрхтэй компани цөөн тул энэ эрсдэл багасах ч арилдаггүй. Захиалгат сайт ч кодын сангаас (libraries) хамаарна: 2025 оны 9-р сард халдагчид npm сангийн хөгжүүлэгчийн эрхийг фишингээр авч (шинэ цонхонд нээгдэнэ), өргөн хэрэглэдэг JavaScript багцуудад хортой код нийтэлсэн.

Одоогоор тодорхойгүй байгаа зүйлс#

Өөрсдийнх нь сайт руу нэвтрэхэд ашиглагдсан гэж TeamUpdraft-ийн мэдэгдсэн (шинэ цонхонд нээгдэнэ) түлхүүрийг халдагч этгээд хэрхэн олж авсан нь тодорхойгүй байна. TeamUpdraft хамрах хүрээ нь "одоогоор тодорхойгүй" бөгөөд халдагч талд уг сайт руу хандах эрх хэвээр байгаа гэх нотолгоо одоогоор байхгүй гэж мэдэгдсэн.
UpdraftCentral-аар дамжуулан нийт хэдэн вэбсайтад backdoor суулгасан нь тодорхойгүй. Patchstack-ийн бүртгэсэн 99 плагины нэр нь зөвхөн тэдний өөрсдийн хяналтын системд харагдсан плагин суулгалтууд бөгөөд үүссэн бүх хэрэглэгчийн бүртгэлийг хамардаггүй.
Rank Math PRO-ийн татах файл хэрхэн халдлагад өртсөн болон хэдэн вэбсайт суулгасан нь тодорхойгүй. Rank Math энэ хоёр асуултын аль алинд нь BleepingComputer-т хариу өгөөгүй (шинэ цонхонд нээгдэнэ) байна.

Эх сурвалж#

Security incident, October 2026 (шинэ цонхонд нээгдэнэ), TeamUpdraft, 2026 оны 10-р сарын 19, сүүлд шинэчилсэн: 2026 оны 10-р сарын 23
UpdraftCentral key compromise used to backdoor WordPress sites (шинэ цонхонд нээгдэнэ), Patchstack, 2026 оны 10-р сарын 19
UpdraftCentral backdoor analysis (шинэ цонхонд нээгдэнэ), Nethemba, 2026 оны 10-р сарын 19, сүүлд шинэчилсэн: 2026 оны 10-р сарын 23
UpdraftPlus changelog (шинэ цонхонд нээгдэнэ), WordPress.org, шалгасан: 2026 оны 10-р сарын 23
Stolen UpdraftCentral keys used to backdoor WordPress sites (шинэ цонхонд нээгдэнэ), BleepingComputer, 2026 оны 10-р сарын 20
WordPress sites compromised after TeamUpdraft credential exposure (шинэ цонхонд нээгдэнэ), CSO Online, 2026 оны 10-р сарын 21
Rank Math PRO 3.0.123 security incident (шинэ цонхонд нээгдэнэ), Rank Math, шалгасан: 2026 оны 10-р сарын 23
Rank Math PRO changelog (шинэ цонхонд нээгдэнэ), Rank Math, шалгасан: 2026 оны 10-р сарын 23
CVE-2026-111862 (шинэ цонхонд нээгдэнэ), CVE бүртгэл (CNA: Wordfence), 2026 оны 10-р сарын 19
WordPress SEO plugin Rank Math compromised to backdoor websites (шинэ цонхонд нээгдэнэ), BleepingComputer, 2026 оны 10-р сарын 19
Hackers hijack npm packages with 2 billion weekly downloads in supply chain attack (шинэ цонхонд нээгдэнэ), BleepingComputer, 2025 оны 9-р сарын 8
State of WordPress Security in 2026 (шинэ цонхонд нээгдэнэ), Patchstack, 2026 оны 2-р сарын 25

Түгээмэл асуулт, хариулт#

Rank Math SEO плагины үнэгүй хувилбар энэ халдлагад өртсөн үү?#

Үгүй. Rank Math-ийн мэдэгдсэнээр (шинэ цонхонд нээгдэнэ) зөвхөн 2026 оны 10-р сарын 15-ны 20:02 UTC-ээс 10-р сарын 16-ны 07:12 UTC хооронд татаж авсан Rank Math PRO 3.0.123 хувилбарууд өртсөн. WordPress.org-оос суулгадаг үнэгүй плагинд ямар нэгэн арга хэмжээ авах шаардлагагүй.

Би үнэгүй UpdraftPlus ашигладаг. Ямар нэгэн зүйл хийх хэрэгтэй юу?#

Хэрэв та teamupdraft.com дээр бүртгэлтэй бол тийм. TeamUpdraft-ийн мэдэгдсэнээр (шинэ цонхонд нээгдэнэ) тийм бүртгэлгүй үнэгүй хувилбарын хэрэглэгчид ямар нэгэн үйлдэл хийх шаардлагагүй. Харин бүртгэлтэй хэрэглэгчид өнөөдөр вэбсайт дээр нь түлхүүр байгаа эсэхээс үл хамааран уг бүртгэлийнхээ нууц үгийг болон ижил нууц үг ашигласан бусад газраа солиод, хоёр шатлалт баталгаажуулалт ашигладаг бол дахин тохируулах хэрэгтэй. Вэбсайт тус бүр дээр плагинаа 1.26.13 буюу түүнээс шинэ хувилбар луу шинэчилж, Settings > UpdraftPlus > Advanced Tools > UpdraftCentral дотор байгаа бүх түлхүүрийг устгана уу. Шинэчлэлт нь хуучин түлхүүрүүдийг өөрөө устгадаг тул жагсаалт хоосон байх нь сайт өртөөгүй гэсэн баталгаа болохгүй; иймд Users болон Plugins цэсийг мөн шалгаарай.

UpdraftPlus эсвэл Rank Math-аа шинэчлэхэд backdoor устах уу?#

Үгүй. Плагиныг шинэчилсэн ч халдагч этгээдийн нэмсэн плагин, хэрэглэгчийн бүртгэл, файл болон хуваарьт ажлууд хэвээр үлдэхээс гадна шинэчлэлтээр устаагүй үлдсэн түлхүүрүүдийг халдагч үргэлжлүүлэн ашиглах боломжтой: UpdraftPlus-ийн засвар гарсны дараа ч шинэ командууд ирснийг Nethemba (шинэ цонхонд нээгдэнэ) бүртгэжээ. Та тэдгээр түлхүүрийг устгаж, халдагчийн хийсэн өөрчлөлтүүдийг цэвэрлэх эсвэл халдлагаас өмнө авсан нөөц хуулбараас (backup) сэргээгээд, сайтын нууц үгүүдийг солих хүртэл гаднын хандалт үргэлжилсээр байж болно. Өртсөн Rank Math хувилбарыг идэвхжүүлсэн сайтад Rank Math-ийн бүрэн сэргээх алхмуудыг (шинэ цонхонд нээгдэнэ) хийх шаардлагатай.

Миний UpdraftPlus нөөц хуулбарууд аюулгүй байгаа юу?#

TeamUpdraft-ийн мэдээлснээр таны өөрийн Google Drive, Dropbox эсвэл Amazon S3 дээр хадгалагдсан нөөц хуулбарууд өртөөгүй. Хэрэв таны вэбсайт руу UpdraftCentral-аар дамжин хандсан бол урьдчилан сэргийлэх үүднээс тухайн хадгалах сангийн эрхийг дахин олгож, хандалтын түлхүүрүүдийг нь солино уу.

Онлайн аюулгүй байдлын шалгалтаар сайтад маань ийм backdoor байгаа эсэхийг мэдэх боломжтой юу?#

Манайх шиг гаднаас нь шалгадаг хэрэгслээр мэдэх боломжгүй. Гаднах шалгалт нь зөвхөн энгийн зочинд харагддаг мэдээллийг л уншдаг тул таны суулгасан плагин болон хэрэглэгчдийн жагсаалтыг харж чадахгүй. Тиймээс сайтынхаа удирдлагын самбар дотроос шалгах эсвэл WordPress дотор ажилладаг хортой код илрүүлэгч (malware scanner) ажиллуулна уу.