Blog & Guide
Guide tecniche e analisi su sicurezza, performance e manutenzione WordPress.
Articoli scritti dagli specialisti che ogni giorno bonificano siti, fanno hardening e ottimizzano stack WordPress reali. Niente filler, niente clickbait.
WordPress lento: come capire in 10 minuti se il collo di bottiglia è il server
Tre livelli, sei test con curl, Query Monitor, slow log e PHP-FPM, e una tabella che dice dove sta il collo di bottiglia. Poi chi lo risolve: il sito o il server.
WordPress sotto attacco DDoS a livello applicativo (L7): cosa fare nelle prime due ore
Flood HTTP su xmlrpc, wp-login e ricerca interna: come riconoscerlo, cosa fare sul sito e cosa sul server nelle prime due ore, e perché bloccare gli IP non basta.
GiveWP CVE-2026-82222: RCE senza login, patch 4.16.7.2
Una object injection in GiveWP può arrivare a esecuzione di codice senza autenticazione. Versioni coinvolte, condizioni reali e controlli dopo la patch 4.16.7.2.
Elementor Pro: il campo upload dei form può diventare una RCE
CVE-2026-32475 trasforma un File Upload pubblico di Elementor Pro in scrittura di PHP. Chi è esposto, patch 4.2.2 e controlli post-aggiornamento.
miniOrange SAML SSO: due bypass admin sfuggiti agli scanner
Due vulnerabilità critiche in miniOrange SAML SSO hanno coinvolto sette edizioni con versioni diverse. Perché il dashboard poteva dire tutto aggiornato e cosa verificare.
WordPress Core: tre security release in un mese, cosa verificare adesso
Da wp2shell all'RCE via Ghostscript: WordPress ha corretto tre catene ad alto impatto tra luglio e agosto 2026. Versioni, condizioni reali e checklist.
WordPress non è lento: la diagnosi che quasi nessuno fa nell'ordine giusto
Cambiare hosting, installare cache, ottimizzare le immagini: la maggior parte degli interventi di velocizzazione parte dal punto sbagliato. L'ordine corretto di diagnosi delle performance WordPress che evita spese inutili.
WooCommerce compromesso: protocollo di primo soccorso per non perdere ordini e dati
Un e-commerce infetto è un'emergenza diversa da un blog infetto: ci sono pagamenti, dati personali e ordini in corso. La sequenza operativa per contenere i danni su WooCommerce senza distruggere il business, ora per ora.
Sito pulito non è sito sicuro: la differenza tra rimozione e bonifica
Togliere i file infetti e bonificare un sito sono due operazioni diverse, con esiti opposti nel tempo. Come funziona la catena ingresso-persistenza-obiettivo di un attacco WordPress, e perché solo la visione completa evita le reinfette.
Il tuo sito è lento perché è infetto: il malware come causa nascosta delle performance
Cache ottimizzata, immagini compresse, hosting cambiato, e il sito continua a rallentare. Una causa raramente considerata: il malware consuma risorse e degrada le performance prima ancora di mostrare sintomi visibili.
Ripristinare un backup dopo un hack: quando è la scelta sbagliata
Il ripristino del backup è il primo consiglio che ricevi dopo un hack. Nella maggior parte dei casi reali è la decisione più costosa. Ecco quando funziona, quando no, e come farlo senza reinfettare il sito.
Il plugin di sicurezza ti sta esponendo: il problema del set-and-forget
Firewall, scanner e lock login non bastano se li installi e li dimentichi. Perché i plugin di sicurezza WordPress creano falsa sicurezza, quando diventano essi stessi un rischio, e la configurazione minima che funziona.
Come leggere un report scanner senza farsi spaventare: falsi positivi e priorità vere
Cento finding rossi non significano cento problemi. Come interpretare l'esito di una scansione sicurezza WordPress: separare i falsi positivi dai rischi reali, capire la scala delle priorità, trasformare il report in un piano operativo.
Il malware non arriva dall'hosting (quasi sempre): dove guardare davvero
Colpa dell'hosting è la diagnosi più diffusa dopo un hack, e quasi sempre sbagliata. Analisi onesta di quando il provider è davvero responsabile, come leggere le evidenze per attribuire l'intrusione, e cosa chiedere al tuo hosting.
7 domande da fare prima di pagare una bonifica WordPress
Il mercato delle bonifiche è pieno di pulizie superficiali che si reinfettano. Le sette domande che distinguono un servizio serio da uno cosmetico, con le risposte che dovresti aspettarti da un fornitore competente.
Quanto costa davvero un sito infetto: il calcolo che nessuno fa prima
Il prezzo della bonifica è la voce più piccola del conto. Fatturato perso, SEO danneggiata, blacklist Google, ore interne, clienti persi: il conto completo di una compromissione WordPress, voce per voce, con il metodo per stimarlo sul tuo caso.
Hai cambiato tutte le password e il sito si è reinfettato? Il problema non sono le password
Cambiare le password dopo un hack è necessario ma quasi mai sufficiente. Perché le backdoor bypassano l'autenticazione, dove si nascondono i punti di persistenza, e la checklist completa di rotazione credenziali che funziona.
Aggiornamenti automatici WordPress: la comodità che può costare caro
Attivare gli auto-update sembra la scelta prudente. Per core, plugin e temi critici è spesso il contrario: ecco quando gli aggiornamenti automatici proteggono, quando mandano in down l'e-commerce, e la strategia a livelli che funziona.
UpdraftPlus: bypass di autenticazione su UpdraftCentral, chi è esposto ora
UpdraftPlus ha una falla critica su siti collegati a UpdraftCentral: versioni colpite, patch 1.26.5 e azioni immediate per ridurre il rischio.
Come creare una versione staging di WordPress
Guida completa per creare staging WordPress con Softaculous, Installatron, WP Toolkit, manuale e WP-CLI, cambio dominio DB e automazioni n8n.
WordPress lento dopo aggiornamento: diagnosi e fix rapido
Sito WordPress diventato lento dopo un aggiornamento di plugin, tema o core? Guida per diagnosticare la causa - PHP, database, cache rotta, conflitti - e risolverla senza ripristinare il backup.
I migliori plugin di backup per WordPress nel 2026: confronto e best practice
Quali plugin di backup WordPress scegliere nel 2026: UpdraftPlus, BlogVault, Solid Backups, Duplicator, BackWPup, VaultPress, All-in-One WP Migration. Affidabilità ripristini, prezzi, errori da evitare.
I migliori plugin WooCommerce essenziali nel 2026: stack minimo per e-commerce veloci e sicuri
Quali plugin WooCommerce installare nel 2026 senza appesantire il checkout: pagamenti, fatture, sicurezza, tracking, analytics, marketing. Stack minimo testato in produzione.
Plugin nulled WordPress: cosa rischi davvero a usarli
Usare plugin o temi nulled su WordPress espone il sito a backdoor, spam in uscita, blacklist Google, hosting sospeso e perdita di dati WooCommerce. Una guida pratica sui rischi reali e su come uscirne.
Migliori plugin SMTP WordPress 2026: email che arrivano
Confronto 2026 dei migliori plugin SMTP WordPress: FluentSMTP, WP Mail SMTP, Post SMTP, SPF, DKIM, DMARC ed errori comuni.
Migrazione WordPress ed email senza downtime: checklist
Checklist per migrare WordPress ed email senza downtime: DNS, MX, IMAP, SSL, test pre-switch, rollback e ordine corretto delle fasi.
Migliori plugin sicurezza WordPress 2026: confronto
Confronto 2026 dei migliori plugin sicurezza WordPress: Wordfence, Sucuri, Patchstack, MalCare, limiti reali ed errori.
Migliori plugin SEO WordPress 2026: confronto
Confronto 2026 dei migliori plugin SEO WordPress: Rank Math, Yoast, SEOPress, AIOSEO, prezzi, schema, sitemap ed errori.
Migliori plugin prenotazioni WordPress 2026: confronto
Confronto 2026 dei migliori plugin prenotazioni WordPress: Amelia, Bookly, FluentBooking, prezzi, GDPR, sicurezza ed errori da evitare.
200.000 siti WordPress a rischio: bypass di autenticazione in Burst Statistics
Una vulnerabilità critica in Burst Statistics consente l'impersonificazione di amministratori su versioni 3.4.0-3.4.1.1. Ecco cosa sapere e cosa fare subito.
Migliori plugin LMS WordPress 2026: confronto corsi
Confronto 2026 dei migliori plugin LMS WordPress: LearnDash, Tutor LMS, LifterLMS, prezzi, performance, sicurezza e hosting.
Avada Builder: due falle gravi, cosa fare subito
Avada Builder ha due vulnerabilità: SQL injection e file read. Ecco versioni colpite, patch e azioni immediate.
Migliori plugin form WordPress 2026: confronto GDPR
Confronto 2026 dei migliori plugin form WordPress: WPForms, Fluent Forms, Gravity Forms, Contact Form 7, GDPR, spam e performance.
Utenti admin sconosciuti WordPress: cosa fare subito
Trovato un admin WordPress che non hai creato? Verifica backdoor, utenti, log e database prima di rimuoverlo in sicurezza.
Migliori plugin cache WordPress 2026: confronto tecnico
Confronto 2026 dei migliori plugin cache WordPress: WP Rocket, LiteSpeed, FlyingPress, W3 Total Cache, performance reali ed errori.
Wordfence basta davvero per proteggere WordPress?
Wordfence è utile, ma non sostituisce hardening, backup, aggiornamenti, controllo hosting e processo di manutenzione. Ecco quando basta e quando no.
Migliori page builder WordPress 2026: confronto tecnico
Confronto 2026 dei migliori page builder WordPress: Gutenberg, Elementor, Bricks, Divi, performance, costi e Core Web Vitals.
WordPress reindirizza a siti porno: cosa significa e come fermarlo
Perché un sito WordPress reindirizza verso siti porno, casinò o farmaci, dove si nasconde il redirect, il rischio reputazione e blacklist, e come fermarlo.
Plugin nulled: perché sono il primo vettore di compromissione
I plugin e i temi 'nulled' sono la causa numero uno delle compromissioni WordPress che vediamo in agenzia. Perchè succede, come riconoscerli, perché non li tocchiamo.
Hosting sospeso per malware WordPress: cosa fare prima di chiedere la riattivazione
Come gestire un hosting sospeso per malware, spam o abuso su WordPress: evidenze, backup, bonifica, comunicazione al provider e rientro online.
Ninja Forms File Upload: exploit attivo, patch e checklist
Ninja Forms File Upload è vulnerabile fino alla 3.3.26: versioni colpite, patch 3.3.27 e checklist per ridurre il rischio subito.
WordPress redirect spam: cosa fare se reindirizza
WordPress reindirizza a pubblicità o spam? Procedura per riprodurre il redirect, salvare prove, trovare la sorgente e bonificare.
WordPress hackerato: guida al recupero del sito in 11 fasi
Recuperare un sito WordPress hackerato in 11 fasi: dalla conferma alla bonifica, dalla chiusura del vettore all'hardening finale. Sequenza operativa con comandi e checklist.
Checklist manutenzione WordPress mensile: fai-da-te per non farsi hackerare
Checklist operativa mensile per la manutenzione WordPress fai-da-te: aggiornamenti, backup, utenti, plugin, database, log e sicurezza. Cosa controllare ogni mese per ridurre il rischio di compromissione.
Core Web Vitals reali: cosa misurare oltre a PageSpeed
PageSpeed Insights non è la performance del tuo sito. Cosa significano davvero LCP, INP e CLS sotto carico, come misurarli, e cosa cambia tra dato di laboratorio e dato di campo.
Rimozione blacklist Google per WordPress: processo corretto
Cosa fare quando Google segnala un sito WordPress come ingannevole, compromesso o pericoloso: bonifica, verifica e richiesta revisione.
WordPress 7.0 RC2: checklist di test su staging
Checklist operativa per verificare tema, plugin, checkout, editor, log e rollback su staging prima di aggiornare un sito WordPress a 7.0.
Google Ads segnala software dannoso su WordPress: come risolvere
Cosa fare quando Google Ads blocca annunci per software dannoso, destinazione non sicura o sito compromesso su WordPress.
Quanto costa rimuovere malware da WordPress?
Prezzi realistici, variabili tecniche e differenza tra scansione automatica, bonifica manuale, staging, hardening e monitoraggio post-intervento.
10 segnali che il tuo sito WordPress è compromesso
Una guida operativa per riconoscere precocemente le compromissioni WordPress: redirect, spam SEO, file modificati, utenti admin sospetti, picchi anomali, log che parlano.
WordPress pharma hack: come riconoscerlo e rimuoverlo
Il pharma hack usa il tuo dominio per posizionare pagine spam su farmaci e contenuti truffa. Ecco sintomi, controlli e priorità di bonifica.
Bonifica malware WordPress: il metodo che usiamo davvero
Come affrontiamo concretamente una bonifica WordPress: dall'analisi iniziale al congelamento, dal confronto file alla sostituzione del core, fino al post-intervento. Senza scorciatoie.
Sito WordPress hackerato: cosa fare nella prima ora
Guida tecnica per la prima ora dopo una compromissione WordPress: cosa documentare, come creare un backup utile per l'analisi, quali accessi raccogliere e gli errori che rendono la bonifica impossibile.
Hardening WordPress essenziale: 12 mosse che servono davvero
Le configurazioni di hardening WordPress che, nei nostri interventi reali, riducono di più la superficie d'attacco. Niente lista da 50 punti: quello che usiamo davvero.
Plugin WordPress vulnerabili: come controllarli senza panico
Come capire se un plugin è vulnerabile, quando aggiornare subito, quando testare in staging e quali segnali indicano rischio reale.
Hardening WordPress: checklist tecnica essenziale
Checklist pratica per ridurre la superficie d'attacco di WordPress: login, permessi, file, utenti, backup, headers, XML-RPC e hosting.
Aggiornare plugin WordPress senza rompere il sito
Metodo pratico per aggiornare plugin, temi e core WordPress con backup, staging, test funzionali e rollback.
Backup WordPress su object storage: perché è più sicuro
Un backup sullo stesso hosting non basta. Ecco perché usare object storage, retention, test di ripristino e copie separate dal sito.
WordPress lento: diagnosi TTFB prima di installare altri plugin
Se WordPress è lento, partire dal TTFB evita interventi inutili. Come leggere server response time, hosting, database, cache e plugin.
Core Web Vitals WordPress nel 2026: cosa ottimizzare davvero
LCP, INP, CLS, dati di campo e dati di laboratorio: come leggere i Core Web Vitals WordPress e scegliere interventi con impatto reale.
Ottimizzazione database WordPress: cosa pulire e cosa non toccare
Autoload, transients, revisioni, tabelle plugin, query lente e backup: come ottimizzare il database WordPress senza rompere il sito.
Cache WordPress: errori comuni che rallentano o rompono il sito
Page cache, object cache, CDN, WooCommerce e bypass: gli errori più frequenti nella configurazione cache WordPress.
WooCommerce lento al checkout: cause e priorità
Checkout WooCommerce lento, add to cart pesante, backend ordini lento: come diagnosticare senza rompere pagamenti e sessioni.
WooCommerce sicurezza e performance: checklist per negozi seri
Una checklist per e-commerce WordPress: backup, staging, checkout, aggiornamenti, account, pagamenti, performance e monitoraggio.
Manutenzione WordPress per aziende: cosa deve includere
Una manutenzione WordPress professionale deve coprire aggiornamenti, backup, sicurezza, performance, report, test e responsabilità operative.
Assistenza WordPress per agenzie: processo white-label efficace
Come organizzare supporto WordPress per agenzie web: triage, priorità, SLA, staging, report, escalation e comunicazione con il cliente finale.
Sviluppo plugin WordPress sicuro: regole minime
Nonce, capability, sanitizzazione, escaping, query, hook e aggiornabilità: le regole per sviluppare plugin WordPress senza creare vulnerabilità.
Staging WordPress per bonifica malware: perché lavorare su copia
Per siti compromessi, lavorare su staging riduce rischio, preserva evidenze e permette test prima del ritorno live.
Assistenza WordPress aziende: quando serve supporto tecnico urgente
Errore critico, sito offline, checkout rotto, malware o aggiornamento fallito: come capire priorità e preparare una richiesta efficace.