Спустя всего несколько дней после того, как вокруг популярного WordPress-плагина Rank Math разгорелся грандиозный скандал, связанный с безопасностью, авторы инструмента были вынуждены пойти на попятную. Под мощным давлением независимых ИТ-экспертов и профильных изданий, разработчики официально объявили о временной приостановке («заморозке») работы новой ИИ-функции Support Assistant.
Напомним, что буквально на днях мы опубликовали масштабное расследование о том, как Rank Math тайно забирает права администратора на сайтах пользователей, генерируя скрытые пароли приложений (Application Passwords) еще до принятия лицензионного соглашения.
Позиция Rank Math: «Это не баг, а фича» (которую мы доработаем)
В своем официальном заявлении команда Rank Math признала, что реализация новой функции ИИ-помощника была «недостаточно прозрачной» для конечных вебмастеров. По их словам, автоматическое создание токенов с правами Administrator задумывалось исключительно ради удобства интеграции с их облачной ИИ-платформой, а не как бэкдор.
Тем не менее, чтобы избежать блокировки плагина в официальном репозитории WordPress, разработчики приняли следующие меры:
- Приостановка модуля: На стороне серверов Rank Math временно отключена фоновая генерация доступов.
- Обещание апдейта: Функция вернется только тогда, когда интерфейс будет полностью переработан, а согласие на предоставление прав станет явным (через осознанный чекбокс).
Почему расслабляться рано?
Несмотря на то, что авторы плагина «поставили на паузу» скандальный код, для владельцев сайтов угроза не миновала автоматически. Если плагин уже успел сгенерировать скрытые Application Passwords в базе данных вашего сайта до момента блокировки функции, самостоятельно из базы они не исчезнут.
Если вы пропустили первую волну инцидента, настоятельно рекомендуем изучить наш прошлый материал, где мы дали подробную инструкцию и SQL-запрос для экспресс-проверки базы данных на предмет несанкционированных доступов. Обязательно проверьте свои проекты вручную, чтобы полностью исключить компрометацию сайтов.
