Rank Math SEO PRO 3.0.123 enthielt Malware – verteilt zwischen dem 15. Oktober 2026 (20:02 UTC) und dem 16. Oktober 2026 (07:12 UTC).
Wer das Plugin in diesem Zeitfenster installiert oder aktualisiert hat, betreibt möglicherweise gerade eine kompromittierte WordPress-Website – ohne es zu wissen.
Was das konkret bedeutet: – Schadcode kann Kundendaten abgreifen, Weiterleitungen einschleusen oder die gesamte Website als Angriffswerkzeug nutzen. – Suchmaschinen erkennen infizierte Seiten und setzen sie auf Blacklists – mit direkten Auswirkungen auf Sichtbarkeit und Umsatz. – Eine saubere Bereinigung erfordert mehr als das Löschen des Plugins: Datenbank, Dateisystem und Zugangsdaten müssen vollständig geprüft werden.
Das eigentliche Problem dahinter: Viele KMU betreiben ihre WordPress-Website ohne laufendes Monitoring und ohne definierten Prozess für Sicherheitsvorfälle. Updates werden eingespielt, aber niemand prüft, ob etwas Unerwartetes mitgekommen ist.
Wer Rank Math SEO PRO einsetzt und sich nicht sicher ist, ob das betroffene Zeitfenster zutrifft, sollte die Installation jetzt prüfen lassen – bevor Suchmaschinen oder Kunden das Problem zuerst bemerken.
Was heißt das für Ihr Unternehmen?
Sie möchten wissen, ob Sie betroffen sind und was jetzt zu tun ist? Passend dazu: Website-Check & Shop-Check oder direkt im kostenlosen Erstgespräch (30 Minuten, remote).
Quelle: Wordfence
Stand: · Verantwortlich: Raphael Neuberger, Gründer Newmountains.IT


