Rank Math PRO 3.0.123 Güvenlik Açığı: Ne Oldu, Kimler Etkilendi, Ne Yapmalısınız?

Kısa cevap

Rank Math PRO 3.0.123 sürümünün indirme dosyalarında zararlı yazılım tespit edildi. Risk altındaki kullanıcılar, bu sürümü belirli bir zaman aralığında indirenlerdir. Eklentiyi etkinleştirdiyseniz sitenizi ele geçirilmiş kabul etmelisiniz. Rank Math, temiz sürüm olan 3.0.124’ü yayınladı.

bw/a müşterileri bu olaydan etkilenmedi. Tüm müşterilerimiz 17 Eylül 2026’da bw/a SEO’ya geçmişti.

Olayın özeti

• Etkilenen ürün: Rank Math PRO
• Etkilenen sürüm: 3.0.123
• Riskli zaman aralığı: 15 Ekim 2026, 23:02 ile 16 Ekim 2026, 10:12 (Türkiye saati)
• Temiz sürüm: Rank Math PRO 3.0.124
• Etkilenmeyen ürün: WordPress.org’daki ücretsiz Rank Math SEO eklentisi
• Zararlı alan adı: rank1cdn.com

Rank Math PRO güvenlik açığı nedir?

Bu olay bir tedarik zinciri saldırısına benziyor. Saldırgan, eklentinin resmi indirme dosyalarına zararlı kod yerleştirdi. Kullanıcılar eklentiyi güvenilir kaynaktan indirdiği için riski fark etmesi zordu.

Zararlı kod, eklenti etkinleştirildiğinde siteye gizli bir arka kapı kuruyor. Bu arka kapı, site her ziyaret edildiğinde kendini yeniden oluşturabiliyor. Bu yüzden yalnızca eklentiyi devre dışı bırakmak yeterli değil.

Siteniz etkilendi mi?

WordPress yönetim panelinde Eklentiler sayfasını açın. Kurulu Rank Math PRO sürümünü kontrol edin. Ardından durumunuza uyan senaryoyu seçin.

• 3.0.123 sürümünü riskli aralıkta kurup etkinleştirdiyseniz sitenizi ele geçirilmiş kabul edin.
• Sürümü kurup hiç etkinleştirmediyseniz eklenti dosyalarını silin ve 3.0.124 sürümünü kurun. Önlem olarak bir güvenlik taraması da yapın.
• Sürümü yalnızca indirip kurmadıysanız, bu olaydan dolayı siteniz büyük olasılıkla etkilenmedi.

bw/a müşterileri neden etkilenmedi?

bw/a olarak tüm müşterilerimizi 17 Eylül 2026’da bw/a SEO’ya taşıdık. Zararlı sürüm ise 15 Ekim 2026’da yayına girdi. Bu tarihte müşteri sitelerimizde Rank Math PRO kullanılmıyordu. Bu nedenle müşterilerimizin hiçbir işlem yapmasına gerek yok.

Bir eklentiyi kullanmaya devam ederken bile güvenlik kontrollerini düzenli yapmanızı öneririz. Sorunuz varsa ekibimize her zaman ulaşabilirsiniz.

Siteniz etkilendiyse ne yapmalısınız?

Seçenek 1: Temiz yedekten geri yükleme

Rank Math’in önerdiği en güvenli yol budur. Yedeğiniz 15 Ekim 2026 saat 23:02’den (Türkiye saati) önce alınmış olmalı.

1. Siteyi ve veritabanını temiz yedekten geri yükleyin.
2. Wordfence veya Sucuri gibi bir araçla güvenlik taraması yapın.
3. Tüm şifreleri, veritabanı bilgilerini ve API anahtarlarını değiştirin.
4. Rank Math hesabınızdan 3.0.124 sürümünü indirip kurun.

Yedek geri yüklemeyi bilmiyorsanız hosting sağlayıcınızdan destek isteyin.

Seçenek 2: Siteyi elle temizleme

Temiz yedeğiniz yoksa siteyi elle temizlemeniz gerekir. Adımları mutlaka sırasıyla uygulayın. Aksi halde zararlı kod kendini yeniden kurabilir.

Adım 1: Zararlı yazılımın kendini yeniden kurmasını durdurun.

• rank-math-pro klasörünün tamamını FTP veya dosya yöneticisiyle silin.
• phpMyAdmin ile wp_options tablosunu açın.
• option_name değeri _uf6qdn2hmm, t8krdk990phb veya _np5pvf754c olan kaydı silin.
• Mümkünse rank1cdn.com alan adına giden bağlantıları engelleyin.

Adım 2: Diğer zararlı değişiklikleri bulun.

• wp-content/mu-plugins/ klasöründe şüpheli PHP dosyalarını arayın.
• Diğer eklenti klasörlerini ve temaların inc/, includes/, lib/ klasörlerini kontrol edin.
• base64_decode, XOR döngüsü, xmmqhn anahtarı veya proc_open içeren kodlara dikkat edin.
• wpsupport_ ile başlayan yönetici hesaplarını arayın.
• @wp-mail[.]net uzantılı e-posta adreslerine sahip kullanıcıları kontrol edin.
• wp-includes/class-wp-cache-util.php dosyası varsa silin. Bu dosya WordPress çekirdeğine ait değildir.
• .htaccess dosyasında .cache dosyalarını PHP olarak çalıştıran kuralları arayın.
• Sunucu crontab’ında #ms6v46 etiketli görevleri kontrol edin.
• uploads/ klasöründe PHP dosyası olup olmadığına bakın.
• SSH authorized_keys dosyalarını ve çalışan işlemleri inceleyin.

Faydalı WP-CLI komutları:

• wp user list –role=administrator
• wp core verify-checksums
• wp cron event list
• wp plugin verify-checksums –all

Adım 3: Tüm erişim bilgilerini yenileyin.

Siteyi yedekten geri yükleseniz bile bu adım zorunludur.

• WordPress kullanıcı şifrelerini değiştirin.
• wp-config.php içindeki veritabanı kullanıcı adı ve şifresini güncelleyin.
• WordPress güvenlik anahtarlarını ve salt değerlerini yeniden oluşturun.
• Ödeme altyapısı, SMTP ve diğer API anahtarlarını yenileyin.
• Hosting paneli, FTP/SFTP ve SSH erişimlerini değiştirin.
• Yönetici hesaplarındaki iki adımlı doğrulamayı gözden geçirin.

Adım 4: Sitenin temiz olduğunu doğrulayın.

• Yeniden güvenlik taraması yapın.
• Çekirdek ve eklenti dosyalarını checksum ile doğrulayın.
• Sonraki günlerde giden bağlantıları izleyin.
• Sildiğiniz dosyaların geri gelip gelmediğini kontrol edin.

Dosyalar geri geliyorsa temizlik eksik kalmış olabilir. Bu durumda bir güvenlik uzmanından destek alın.

Ücretsiz Rank Math kullanıcıları ne yapmalı?

Ücretsiz Rank Math SEO eklentisi bu açıktan etkilenmedi. Ancak Rank Math, olay sonrası sistemlerini yeniledi. Bu süreçte 13–16 Ekim 2026 arasında açılan ücretsiz hesaplar silindi.

Hesabınız silindiyse eklentiniz ve SEO ayarlarınız çalışmaya devam eder. Ancak Search Console verileri, Rank Tracker ve yapay zekâ özellikleri durur. Bu özellikleri geri almak için hesabınızı aynı e-posta ile yeniden açın. Sonra sitenizi Rank Math SEO > Dashboard > Help ekranından yeniden bağlayın.

Oltalama e-postalarına dikkat edin

Rank Math, giriş veya indirme bağlantısını e-postayla göndermediğini belirtiyor. Bu tür bağlantılar içeren beklenmedik e-postalara tıklamayın. Hesabınıza her zaman rankmath.com adresini tarayıcıya yazarak girin.

Sıkça sorulan sorular

Kaynak

Bu yazıdaki teknik bilgiler Rank Math’in resmi açıklamasına dayanmaktadır: rankmath.com