Проверено 20 октября 2026 года. Разработчик Rank Math сообщил о вредоносных файлах в части пакетов PRO 3.0.123, полученных с 15 октября, 20:02 UTC, до 16 октября, 07:12 UTC. По Москве это 15 октября, 23:02, — 16 октября, 10:12. Бесплатную версию с WordPress.org этот инцидент не затрагивает.
В официальном сообщении Rank Math чистой заменой названа PRO 3.0.124. Если затронутый пакет активировали, разработчик предписывает считать сайт скомпрометированным: одного обновления недостаточно. Рекомендуются восстановление из чистой копии до инцидента, проверка и смена доступных сайту секретов. Если пакет только скачали, но не устанавливали, сам этот факт не свидетельствует о компрометации.
Для владельца бизнеса главный вопрос сейчас — не «какой SEO-плагин лучше», а «попал ли наш сайт в указанный интервал и что это подтверждает». Ниже — редакционный разбор UWEAM: как заказать проверку и не оплатить лишнюю работу. Это не заключение о состоянии вашего сайта.
Не путайте две ситуации. Установлен бесплатный Rank Math — не то же самое, что активирован затронутый пакет PRO. Название плагина или тревожный заголовок сами по себе не основание заказывать восстановление.
Первое поручение подрядчику — восстановить историю обновления
Отправьте исполнителю ссылку на сообщение производителя и попросите короткий письменный ответ: какая редакция используется, откуда получен пакет, когда его установили и активировали. Если сайт обслуживают несколько специалистов, назначьте одного ответственного за сбор этих сведений. Иначе каждый может проверить только собственные действия.
Скриншот текущей версии полезен, но не отвечает на вопрос о прошлом. Попросите сопоставить его с журналом обновлений, данными хостинга и доступной историей резервных копий. Отсутствие журналов тоже должно попасть в ответ — как ограничение проверки, а не как доказательство, что всё в порядке.
«Проверили, всё хорошо» — слишком короткий результат. Полезный ответ объясняет, что проверено, на каких данных основан вывод и какие обстоятельства пока неизвестны.
Разделите проверку и восстановление на разные работы
Не соглашайтесь на неопределённую услугу «почистить WordPress» без границ. В запросе на оценку разделите установление затронутости, подготовку плана и само восстановление. Для каждого этапа спросите результат, срок, стоимость и условие перехода к следующему. Диагностика не должна незаметно превращаться в полную переделку сайта.
Есть подтверждение
Попросите отдельный план работ: что временно ограничивается, как сохраняются новые обращения и по каким признакам сайт вернут в обычный режим.
История неизвестна
Сначала согласуйте ограниченную проверку. Не подменяйте отсутствие сведений ни паникой, ни обещанием безопасности без доказательств.
Если исполнитель предлагает сразу сменить SEO-плагин, попросите объяснить связь этого действия с установленной проблемой. Замена инструмента продвижения и расследование инцидента — разные задачи. Перенос настроек можно обсуждать отдельно; он не должен заслонять проверку сайта.
У интернет-магазина есть вопрос дороже даты резервной копии
Допустим, подрядчик предлагает вернуть сайт к состоянию прошлой недели. Это условная ситуация, не кейс UWEAM. Спросите, что будет с заказами, заявками, изменившимися остатками и оплатами, появившимися позже. До согласования этого вопроса нельзя оценить реальные последствия восстановления для бизнеса.
Попросите перечислить системы, где сохранились актуальные сведения: учётная программа, CRM, платёжный сервис, почта. Затем согласуйте, кто сопоставляет данные и проверяет результат. Не нужно самостоятельно выгружать базу или пересылать пароли в переписку — нужен понятный план исполнителя с ответственными людьми.
Если работа затрагивает приём заказов, отдельно договоритесь о доступном канале связи для покупателей и о моменте остановки рекламы. Это управленческое решение компании, которое лучше принять до технических работ, а не после первого пропущенного обращения.
Что принять в качестве результата
- Вывод о затронутости: подтверждённые сведения, использованные источники и оставшиеся неизвестные обстоятельства.
- Отчёт о согласованных работах: что меняли, какие ограничения вводили, что ещё требуется проверить.
- Проверку клиентского пути: открытие ключевых страниц, обращение через форму, а для магазина — согласованный тест покупки.
- Передачу управления: список затронутых сервисов, ответственный за дальнейшее наблюдение и порядок обращения при повторных признаках проблемы.
Не требуйте от подрядчика обещания «взломов больше никогда не будет». Просите проверяемые действия и честное описание остаточных рисков. Общий порядок реагирования разобран отдельно в статье UWEAM о действиях после взлома; эта новость посвящена конкретному пакету и конкретному временному интервалу, а не всем сайтам на WordPress.
Начать разговор можно одной фразой: «Проверьте, использовали ли мы затронутый пакет Rank Math PRO в указанный период; сначала сообщите основания вывода и предложенный объём дальнейших работ». Так заказчик получает решение по своему сайту, а не универсальную продажу услуги на фоне тревожной новости.
