WordPress: avviso di sicurezza ricevuto

Controlliamo continuamente se vengono rese note nuove vulnerabilità di sicurezza per la versione di WordPress, i plugin o i temi del tuo sito web. Non appena viene segnalata una vulnerabilità, ricevi un’e-mail con il contenuto «WP Toolkit has detected new vulnerabilities on WordPress sites under your care». Vi sono indicati il componente interessato e la classificazione (ad es. «Alta» o «Media»).

Perché arriva l’avviso anche se gli aggiornamenti automatici sono attivi?

Inviamo l’avviso volutamente subito e non aspettiamo che l’aggiornamento automatico sia stato eseguito. Così lo sai il prima possibile e, se necessario, puoi reagire tu stesso. Può quindi capitare che tu riceva un avviso e che l’aggiornamento venga installato automaticamente poco dopo. In questo caso non devi fare più nulla.

Come verificare se devi fare qualcosa

Accedi a Plesk e apri a sinistra la sezione «WordPress» (WP Toolkit).
Per il tuo sito web vedi se WordPress, i plugin o i temi hanno ancora aggiornamenti in sospeso o avvisi di sicurezza.
Se l’avviso è sparito e la versione attuale è installata, è tutto a posto.
Se c’è ancora un aggiornamento in sospeso, installalo tramite «Aggiorna». Prima crea un backup del tuo sito web, ad esempio con il Backup Manager.

Aggiornamenti automatici per plugin e temi

Gli aggiornamenti di sicurezza di WordPress stesso da noi avvengono automaticamente. Per plugin e temi non è sempre attivo. Proprio i plugin obsoleti sono la causa più frequente dei siti WordPress violati. Nel WP Toolkit puoi stabilire sotto «Aggiornamenti» per il tuo sito web che anche plugin e temi vengano aggiornati automaticamente.

Chi è responsabile?

La cura del sito web in sé, cioè contenuti WordPress, plugin e temi, spetta a te o al tuo web designer. Se vuoi delegarla, ci occupiamo volentieri della manutenzione WordPress per te. Contattaci per questo tramite un ticket.