Rank Math, uno de los plugins de SEO más populares para WordPress, confirmó que algunas copias de su versión de pago, Rank Math PRO 3.0.123, traían malware. El problema afecta a quienes la descargaron o actualizaron entre las 20:02 UTC del 15 de octubre y las 07:12 UTC del 16 de octubre (de 2:02 p. m. del 15 a 1:12 a. m. del 16, hora del centro de México), según el aviso oficial de Rank Math, BleepingComputer y The Hacker News.
Qué hace el malware
- Instala una puerta trasera en el sitio y se comunica con el dominio rank1cdn[.]com.
- La puerta trasera se vuelve a crear sola cada vez que alguien visita el sitio, según Rank Math.
- Puede crear usuarios administradores con nombres que empiezan con wpsupport_ o correos que terminan en @wp-mail.net, y un archivo falso wp-includes/class-wp-cache-util.php, de acuerdo con BleepingComputer.
- Cualquier contraseña, credencial de base de datos o llave de API que el sitio pudiera leer debe considerarse expuesta.
Ojo: la versión gratuita de Rank Math SEO (la de WordPress.org) no está afectada, aclara Rank Math. Y el número de versión no basta: lo que importa es cuándo la descargaste o actualizaste.
¿Mi sitio está afectado?
| Tu caso | Qué hacer, según Rank Math |
|---|---|
| Instalaste y activaste la 3.0.123 dentro de la ventana | Trata el sitio como comprometido, aunque ya hayas actualizado a la 3.0.124 |
| La instalaste pero no la activaste | Borra la carpeta del plugin, instala la 3.0.124 desde tu cuenta y haz un escaneo |
| Solo la descargaste, sin instalar | Este incidente, por sí solo, no indica que tu sitio esté comprometido |
Cómo recuperar el sitio
- Lo ideal: restaurar un respaldo de archivos y base de datos anterior al 15 de octubre a las 20:02 UTC, hacer un escaneo, cambiar todas las contraseñas y credenciales y solo entonces instalar la 3.0.124.
- Sin respaldo: borrar toda la carpeta rank-math-pro por FTP o el administrador de archivos del hosting (“desactivar el plugin no es suficiente”, dice Rank Math), limpiar la base de datos y buscar archivos, usuarios y tareas programadas extraños, siguiendo el aviso oficial.
Actualizar a la 3.0.124 no borra lo que el malware ya dejó en el servidor, advierte The Hacker News citando a Wordfence.
¿Qué significa para México?
Muchísimos sitios de PyMEs mexicanas están hechos en WordPress, y Rank Math es de los plugins de SEO más usados. Si tu sitio lo usa:
- Pregunta a quien administra tu página si usa Rank Math PRO (la de pago) y si se actualizó el 15 o 16 de octubre.
- Revisa en Usuarios si hay administradores que nadie reconozca, sobre todo wpsupport_.
- Si estás en el caso de riesgo, restaura un respaldo y cambia todas las contraseñas: WordPress, hosting, base de datos, correo y llaves de API.
- Ten respaldos automáticos de tu sitio fuera del hosting: son los que te salvan en un caso así.
¿Tu página web necesita una revisión de seguridad o respaldos confiables? En IOSoluciones te ayudamos: Soporte Técnico, Planes o Contacto.
¿Necesitas ayuda para revisar o actualizar los equipos de tu negocio? En IOSoluciones te apoyamos con Soporte Técnico y Mantenimiento. Contáctanos.
Fuentes: Rank Math (16/10/2026), BleepingComputer y The Hacker News (19/10/2026), consultadas el 19/10/2026.