WordPress: gli aggiornamenti di sicurezza di ottobre 2026 e cosa fare
In sintesi
A ottobre 2026 WordPress ha pubblicato due aggiornamenti di sicurezza: la versione 7.1.3 il 6 ottobre, con sette correzioni di sicurezza, e la 7.1.4 il 28 ottobre. Il progetto consiglia di aggiornare subito i siti, e ha rilasciato le correzioni anche per le versioni precedenti. Se il tuo sito è su WordPress, è il momento di controllare che sia aggiornato insieme a tema e plugin.
Cosa è uscito a ottobre
| Data | Versione | Cosa contiene |
|---|---|---|
| 6 ottobre | WordPress 7.1.3 | Sette correzioni di sicurezza e quattro correzioni di errori |
| 28 ottobre | WordPress 7.1.4 | Correzioni di sicurezza per più problemi, rilasciate anche per le versioni precedenti |
| 20 e 27 ottobre | WordPress 7.2 Beta 1 e 2 | Versioni di prova: non vanno installate su un sito in funzione |
Perché aggiornare subito
Quando escono le correzioni, i dettagli dei problemi diventano pubblici. Da quel momento i siti non aggiornati sono i bersagli più facili: chi attacca usa programmi automatici che cercano proprio le versioni vecchie.
Un sito compromesso spesso non si vede a occhio: possono comparire collegamenti nascosti a siti di scommesse o farmaci, pagine di spam, reindirizzamenti per chi arriva da Google. Te ne accorgi quando Google lo segnala o quando le visite crollano.
Cosa fare, in ordine
- 1Fai un backupDi file e database, prima di qualunque aggiornamento.
- 2Aggiorna WordPressDalla bacheca, o controlla che l’aggiornamento automatico di sicurezza sia attivo.
- 3Aggiorna tema e pluginSono la causa più frequente dei siti violati, più del WordPress stesso.
- 4Togli ciò che non usiPlugin e temi disattivati vanno eliminati: anche spenti possono essere un punto d’ingresso.
- 5Controlla gli utenti amministratoriSe ce n’è uno che non riconosci, il sito va controllato a fondo.
Se gestire gli aggiornamenti ti porta via tempo, si possono programmare con backup automatici e controlli periodici: è il modo più semplice per non pensarci.
