https://wpsec.it/blog/ Guide tecniche e analisi su bonifica malware, vulnerabilità, hardening, performance e manutenzione WordPress. it-IT Wed, 02 Sep 2026 00:00:00 GMT https://wpsec.it/blog/wordpress-lento-quando-la-colpa-e-del-server/ https://wpsec.it/blog/wordpress-lento-quando-la-colpa-e-del-server/ Wed, 02 Sep 2026 00:00:00 GMT Tre livelli, sei test con curl, Query Monitor, slow log e PHP-FPM, e una tabella che dice dove sta il collo di bottiglia. Poi chi lo risolve: il sito o il server. Performance https://wpsec.it/blog/wordpress-sotto-attacco-ddos-l7-cosa-fare/ https://wpsec.it/blog/wordpress-sotto-attacco-ddos-l7-cosa-fare/ Wed, 02 Sep 2026 00:00:00 GMT Flood HTTP su xmlrpc, wp-login e ricerca interna: come riconoscerlo, cosa fare sul sito e cosa sul server nelle prime due ore, e perché bloccare gli IP non basta. Hardening https://wpsec.it/blog/givewp-object-injection-rce-cve-2026-82222/ https://wpsec.it/blog/givewp-object-injection-rce-cve-2026-82222/ Sat, 29 Aug 2026 00:00:00 GMT Una object injection in GiveWP può arrivare a esecuzione di codice senza autenticazione. Versioni coinvolte, condizioni reali e controlli dopo la patch 4.16.7.2. Vulnerabilità https://wpsec.it/blog/elementor-pro-file-upload-rce-cve-2026-32475/ https://wpsec.it/blog/elementor-pro-file-upload-rce-cve-2026-32475/ Mon, 24 Aug 2026 00:00:00 GMT CVE-2026-32475 trasforma un File Upload pubblico di Elementor Pro in scrittura di PHP. Chi è esposto, patch 4.2.2 e controlli post-aggiornamento. Vulnerabilità https://wpsec.it/blog/miniorange-saml-sso-bypass-admin-edizioni/ https://wpsec.it/blog/miniorange-saml-sso-bypass-admin-edizioni/ Sat, 22 Aug 2026 00:00:00 GMT Due vulnerabilità critiche in miniOrange SAML SSO hanno coinvolto sette edizioni con versioni diverse. Perché il dashboard poteva dire tutto aggiornato e cosa verificare. Vulnerabilità https://wpsec.it/blog/wordpress-core-tre-security-release-2026/ https://wpsec.it/blog/wordpress-core-tre-security-release-2026/ Thu, 20 Aug 2026 00:00:00 GMT Da wp2shell all'RCE via Ghostscript: WordPress ha corretto tre catene ad alto impatto tra luglio e agosto 2026. Versioni, condizioni reali e checklist. Vulnerabilità https://wpsec.it/blog/wordpress-lento-ordine-diagnosi-sbagliato/ https://wpsec.it/blog/wordpress-lento-ordine-diagnosi-sbagliato/ Tue, 18 Aug 2026 00:00:00 GMT Cambiare hosting, installare cache, ottimizzare le immagini: la maggior parte degli interventi di velocizzazione parte dal punto sbagliato. L'ordine corretto di diagnosi delle performance WordPress che evita spese inutili. Performance https://wpsec.it/blog/woocommerce-compromesso-primo-soccorso-ordini/ https://wpsec.it/blog/woocommerce-compromesso-primo-soccorso-ordini/ Sat, 15 Aug 2026 00:00:00 GMT Un e-commerce infetto è un'emergenza diversa da un blog infetto: ci sono pagamenti, dati personali e ordini in corso. La sequenza operativa per contenere i danni su WooCommerce senza distruggere il business, ora per ora. WooCommerce https://wpsec.it/blog/sito-pulito-non-e-sito-sicuro-rimozione-bonifica/ https://wpsec.it/blog/sito-pulito-non-e-sito-sicuro-rimozione-bonifica/ Mon, 10 Aug 2026 00:00:00 GMT Togliere i file infetti e bonificare un sito sono due operazioni diverse, con esiti opposti nel tempo. Come funziona la catena ingresso-persistenza-obiettivo di un attacco WordPress, e perché solo la visione completa evita le reinfette. Bonifica malware https://wpsec.it/blog/sito-lento-perche-infetto-malware-performance/ https://wpsec.it/blog/sito-lento-perche-infetto-malware-performance/ Wed, 05 Aug 2026 00:00:00 GMT Cache ottimizzata, immagini compresse, hosting cambiato, e il sito continua a rallentare. Una causa raramente considerata: il malware consuma risorse e degrada le performance prima ancora di mostrare sintomi visibili. Performance https://wpsec.it/blog/ripristino-backup-dopo-hack-scelta-sbagliata/ https://wpsec.it/blog/ripristino-backup-dopo-hack-scelta-sbagliata/ Thu, 30 Jul 2026 00:00:00 GMT Il ripristino del backup è il primo consiglio che ricevi dopo un hack. Nella maggior parte dei casi reali è la decisione più costosa. Ecco quando funziona, quando no, e come farlo senza reinfettare il sito. Bonifica malware https://wpsec.it/blog/plugin-sicurezza-wordpress-falsa-sicurezza/ https://wpsec.it/blog/plugin-sicurezza-wordpress-falsa-sicurezza/ Fri, 24 Jul 2026 00:00:00 GMT Firewall, scanner e lock login non bastano se li installi e li dimentichi. Perché i plugin di sicurezza WordPress creano falsa sicurezza, quando diventano essi stessi un rischio, e la configurazione minima che funziona. Hardening https://wpsec.it/blog/leggere-report-scanner-sicurezza-falsi-positivi/ https://wpsec.it/blog/leggere-report-scanner-sicurezza-falsi-positivi/ Sat, 18 Jul 2026 00:00:00 GMT Cento finding rossi non significano cento problemi. Come interpretare l'esito di una scansione sicurezza WordPress: separare i falsi positivi dai rischi reali, capire la scala delle priorità, trasformare il report in un piano operativo. Guide https://wpsec.it/blog/hosting-non-colpevole-malware/ https://wpsec.it/blog/hosting-non-colpevole-malware/ Sun, 12 Jul 2026 00:00:00 GMT Colpa dell'hosting è la diagnosi più diffusa dopo un hack, e quasi sempre sbagliata. Analisi onesta di quando il provider è davvero responsabile, come leggere le evidenze per attribuire l'intrusione, e cosa chiedere al tuo hosting. Hardening https://wpsec.it/blog/domande-prima-di-pagare-bonifica-wordpress/ https://wpsec.it/blog/domande-prima-di-pagare-bonifica-wordpress/ Mon, 06 Jul 2026 00:00:00 GMT Il mercato delle bonifiche è pieno di pulizie superficiali che si reinfettano. Le sette domande che distinguono un servizio serio da uno cosmetico, con le risposte che dovresti aspettarti da un fornitore competente. Guide https://wpsec.it/blog/costo-reale-sito-infetto-calcolo-completo/ https://wpsec.it/blog/costo-reale-sito-infetto-calcolo-completo/ Tue, 30 Jun 2026 00:00:00 GMT Il prezzo della bonifica è la voce più piccola del conto. Fatturato perso, SEO danneggiata, blacklist Google, ore interne, clienti persi: il conto completo di una compromissione WordPress, voce per voce, con il metodo per stimarlo sul tuo caso. Bonifica malware https://wpsec.it/blog/cambiare-password-non-ferma-backdoor/ https://wpsec.it/blog/cambiare-password-non-ferma-backdoor/ Wed, 24 Jun 2026 00:00:00 GMT Cambiare le password dopo un hack è necessario ma quasi mai sufficiente. Perché le backdoor bypassano l'autenticazione, dove si nascondono i punti di persistenza, e la checklist completa di rotazione credenziali che funziona. Bonifica malware https://wpsec.it/blog/aggiornamenti-automatici-wordpress-quando-dicono-no/ https://wpsec.it/blog/aggiornamenti-automatici-wordpress-quando-dicono-no/ Thu, 18 Jun 2026 00:00:00 GMT Attivare gli auto-update sembra la scelta prudente. Per core, plugin e temi critici è spesso il contrario: ecco quando gli aggiornamenti automatici proteggono, quando mandano in down l'e-commerce, e la strategia a livelli che funziona. Manutenzione https://wpsec.it/blog/updraftplus-bypass-autenticazione-updraftcentral/ https://wpsec.it/blog/updraftplus-bypass-autenticazione-updraftcentral/ Thu, 11 Jun 2026 00:00:00 GMT UpdraftPlus ha una falla critica su siti collegati a UpdraftCentral: versioni colpite, patch 1.26.5 e azioni immediate per ridurre il rischio. Vulnerabilità https://wpsec.it/blog/creare-staging-wordpress/ https://wpsec.it/blog/creare-staging-wordpress/ Sat, 06 Jun 2026 00:00:00 GMT Guida completa per creare staging WordPress con Softaculous, Installatron, WP Toolkit, manuale e WP-CLI, cambio dominio DB e automazioni n8n. Guide https://wpsec.it/blog/wordpress-lento-dopo-aggiornamento/ https://wpsec.it/blog/wordpress-lento-dopo-aggiornamento/ Fri, 29 May 2026 00:00:00 GMT Sito WordPress diventato lento dopo un aggiornamento di plugin, tema o core? Guida per diagnosticare la causa - PHP, database, cache rotta, conflitti - e risolverla senza ripristinare il backup. Performance https://wpsec.it/blog/migliori-plugin-backup-wordpress-2026/ https://wpsec.it/blog/migliori-plugin-backup-wordpress-2026/ Thu, 28 May 2026 00:00:00 GMT Quali plugin di backup WordPress scegliere nel 2026: UpdraftPlus, BlogVault, Solid Backups, Duplicator, BackWPup, VaultPress, All-in-One WP Migration. Affidabilità ripristini, prezzi, errori da evitare. Manutenzione https://wpsec.it/blog/migliori-plugin-woocommerce-2026/ https://wpsec.it/blog/migliori-plugin-woocommerce-2026/ Wed, 27 May 2026 00:00:00 GMT Quali plugin WooCommerce installare nel 2026 senza appesantire il checkout: pagamenti, fatture, sicurezza, tracking, analytics, marketing. Stack minimo testato in produzione. WooCommerce https://wpsec.it/blog/plugin-nulled-wordpress-cosa-rischio/ https://wpsec.it/blog/plugin-nulled-wordpress-cosa-rischio/ Tue, 26 May 2026 00:00:00 GMT Usare plugin o temi nulled su WordPress espone il sito a backdoor, spam in uscita, blacklist Google, hosting sospeso e perdita di dati WooCommerce. Una guida pratica sui rischi reali e su come uscirne. Hardening https://wpsec.it/blog/migliori-plugin-smtp-wordpress-2026/ https://wpsec.it/blog/migliori-plugin-smtp-wordpress-2026/ Mon, 25 May 2026 00:00:00 GMT Confronto 2026 dei migliori plugin SMTP WordPress: FluentSMTP, WP Mail SMTP, Post SMTP, SPF, DKIM, DMARC ed errori comuni. Guide https://wpsec.it/blog/migrazione-sito-wordpress-email/ https://wpsec.it/blog/migrazione-sito-wordpress-email/ Sun, 24 May 2026 00:00:00 GMT Checklist per migrare WordPress ed email senza downtime: DNS, MX, IMAP, SSL, test pre-switch, rollback e ordine corretto delle fasi. Manutenzione https://wpsec.it/blog/migliori-plugin-sicurezza-wordpress-2026/ https://wpsec.it/blog/migliori-plugin-sicurezza-wordpress-2026/ Fri, 22 May 2026 00:00:00 GMT Confronto 2026 dei migliori plugin sicurezza WordPress: Wordfence, Sucuri, Patchstack, MalCare, limiti reali ed errori. Hardening https://wpsec.it/blog/migliori-plugin-seo-wordpress-2026/ https://wpsec.it/blog/migliori-plugin-seo-wordpress-2026/ Wed, 20 May 2026 00:00:00 GMT Confronto 2026 dei migliori plugin SEO WordPress: Rank Math, Yoast, SEOPress, AIOSEO, prezzi, schema, sitemap ed errori. Guide https://wpsec.it/blog/migliori-plugin-prenotazioni-wordpress-2026/ https://wpsec.it/blog/migliori-plugin-prenotazioni-wordpress-2026/ Mon, 18 May 2026 00:00:00 GMT Confronto 2026 dei migliori plugin prenotazioni WordPress: Amelia, Bookly, FluentBooking, prezzi, GDPR, sicurezza ed errori da evitare. Guide https://wpsec.it/blog/burst-statistics-bypass-autenticazione/ https://wpsec.it/blog/burst-statistics-bypass-autenticazione/ Sun, 17 May 2026 00:00:00 GMT Una vulnerabilità critica in Burst Statistics consente l'impersonificazione di amministratori su versioni 3.4.0-3.4.1.1. Ecco cosa sapere e cosa fare subito. Vulnerabilità https://wpsec.it/blog/migliori-plugin-lms-wordpress-2026/ https://wpsec.it/blog/migliori-plugin-lms-wordpress-2026/ Fri, 15 May 2026 00:00:00 GMT Confronto 2026 dei migliori plugin LMS WordPress: LearnDash, Tutor LMS, LifterLMS, prezzi, performance, sicurezza e hosting. Guide https://wpsec.it/blog/avada-builder-cve-2026-4782-4798/ https://wpsec.it/blog/avada-builder-cve-2026-4782-4798/ Wed, 13 May 2026 00:00:00 GMT Avada Builder ha due vulnerabilità: SQL injection e file read. Ecco versioni colpite, patch e azioni immediate. Vulnerabilità https://wpsec.it/blog/migliori-plugin-form-contatti-wordpress-2026/ https://wpsec.it/blog/migliori-plugin-form-contatti-wordpress-2026/ Tue, 12 May 2026 00:00:00 GMT Confronto 2026 dei migliori plugin form WordPress: WPForms, Fluent Forms, Gravity Forms, Contact Form 7, GDPR, spam e performance. Guide https://wpsec.it/blog/utenti-admin-sconosciuti-wordpress/ https://wpsec.it/blog/utenti-admin-sconosciuti-wordpress/ Mon, 11 May 2026 00:00:00 GMT Trovato un admin WordPress che non hai creato? Verifica backdoor, utenti, log e database prima di rimuoverlo in sicurezza. Bonifica malware https://wpsec.it/blog/migliori-plugin-cache-wordpress-2026/ https://wpsec.it/blog/migliori-plugin-cache-wordpress-2026/ Sun, 10 May 2026 00:00:00 GMT Confronto 2026 dei migliori plugin cache WordPress: WP Rocket, LiteSpeed, FlyingPress, W3 Total Cache, performance reali ed errori. Performance https://wpsec.it/blog/wordfence-basta-davvero/ https://wpsec.it/blog/wordfence-basta-davvero/ Sat, 09 May 2026 00:00:00 GMT Wordfence è utile, ma non sostituisce hardening, backup, aggiornamenti, controllo hosting e processo di manutenzione. Ecco quando basta e quando no. Hardening https://wpsec.it/blog/migliori-page-builder-wordpress-2026/ https://wpsec.it/blog/migliori-page-builder-wordpress-2026/ Fri, 08 May 2026 00:00:00 GMT Confronto 2026 dei migliori page builder WordPress: Gutenberg, Elementor, Bricks, Divi, performance, costi e Core Web Vitals. Guide https://wpsec.it/blog/wordpress-reindirizza-siti-porno-spam/ https://wpsec.it/blog/wordpress-reindirizza-siti-porno-spam/ Thu, 07 May 2026 00:00:00 GMT Perché un sito WordPress reindirizza verso siti porno, casinò o farmaci, dove si nasconde il redirect, il rischio reputazione e blacklist, e come fermarlo. Bonifica malware https://wpsec.it/blog/plugin-nulled-vettore-attacco/ https://wpsec.it/blog/plugin-nulled-vettore-attacco/ Wed, 06 May 2026 00:00:00 GMT I plugin e i temi 'nulled' sono la causa numero uno delle compromissioni WordPress che vediamo in agenzia. Perchè succede, come riconoscerli, perché non li tocchiamo. Hardening https://wpsec.it/blog/hosting-sospeso-malware-wordpress-cosa-fare/ https://wpsec.it/blog/hosting-sospeso-malware-wordpress-cosa-fare/ Tue, 05 May 2026 00:00:00 GMT Come gestire un hosting sospeso per malware, spam o abuso su WordPress: evidenze, backup, bonifica, comunicazione al provider e rientro online. Bonifica malware https://wpsec.it/blog/ninja-forms-file-upload-patch-checklist/ https://wpsec.it/blog/ninja-forms-file-upload-patch-checklist/ Mon, 04 May 2026 00:00:00 GMT Ninja Forms File Upload è vulnerabile fino alla 3.3.26: versioni colpite, patch 3.3.27 e checklist per ridurre il rischio subito. Hardening https://wpsec.it/blog/wordpress-redirect-spam-cosa-fare/ https://wpsec.it/blog/wordpress-redirect-spam-cosa-fare/ Sun, 03 May 2026 00:00:00 GMT WordPress reindirizza a pubblicità o spam? Procedura per riprodurre il redirect, salvare prove, trovare la sorgente e bonificare. Bonifica malware https://wpsec.it/blog/wordpress-hackerato-recupero-guida-completa/ https://wpsec.it/blog/wordpress-hackerato-recupero-guida-completa/ Sat, 02 May 2026 00:00:00 GMT Recuperare un sito WordPress hackerato in 11 fasi: dalla conferma alla bonifica, dalla chiusura del vettore all'hardening finale. Sequenza operativa con comandi e checklist. Bonifica malware https://wpsec.it/blog/checklist-manutenzione-wordpress-mensile/ https://wpsec.it/blog/checklist-manutenzione-wordpress-mensile/ Fri, 01 May 2026 00:00:00 GMT Checklist operativa mensile per la manutenzione WordPress fai-da-te: aggiornamenti, backup, utenti, plugin, database, log e sicurezza. Cosa controllare ogni mese per ridurre il rischio di compromissione. Manutenzione https://wpsec.it/blog/core-web-vitals-reali/ https://wpsec.it/blog/core-web-vitals-reali/ Thu, 30 Apr 2026 00:00:00 GMT PageSpeed Insights non è la performance del tuo sito. Cosa significano davvero LCP, INP e CLS sotto carico, come misurarli, e cosa cambia tra dato di laboratorio e dato di campo. Performance https://wpsec.it/blog/rimozione-blacklist-google-wordpress/ https://wpsec.it/blog/rimozione-blacklist-google-wordpress/ Wed, 29 Apr 2026 00:00:00 GMT Cosa fare quando Google segnala un sito WordPress come ingannevole, compromesso o pericoloso: bonifica, verifica e richiesta revisione. Bonifica malware https://wpsec.it/blog/wordpress-7-0-rc2-checklist-staging/ https://wpsec.it/blog/wordpress-7-0-rc2-checklist-staging/ Tue, 28 Apr 2026 00:00:00 GMT Checklist operativa per verificare tema, plugin, checkout, editor, log e rollback su staging prima di aggiornare un sito WordPress a 7.0. Manutenzione https://wpsec.it/blog/google-ads-software-dannoso-wordpress/ https://wpsec.it/blog/google-ads-software-dannoso-wordpress/ Mon, 27 Apr 2026 00:00:00 GMT Cosa fare quando Google Ads blocca annunci per software dannoso, destinazione non sicura o sito compromesso su WordPress. Bonifica malware https://wpsec.it/blog/quanto-costa-rimuovere-malware-wordpress/ https://wpsec.it/blog/quanto-costa-rimuovere-malware-wordpress/ Sun, 26 Apr 2026 00:00:00 GMT Prezzi realistici, variabili tecniche e differenza tra scansione automatica, bonifica manuale, staging, hardening e monitoraggio post-intervento. Bonifica malware https://wpsec.it/blog/segnali-sito-wordpress-compromesso/ https://wpsec.it/blog/segnali-sito-wordpress-compromesso/ Sat, 25 Apr 2026 00:00:00 GMT Una guida operativa per riconoscere precocemente le compromissioni WordPress: redirect, spam SEO, file modificati, utenti admin sospetti, picchi anomali, log che parlano. Bonifica malware