WordPress hackerato di nuovo? Come trovare la backdoor
WordPress viene hackerato di nuovo dopo la pulizia? Dove si nascondono le backdoor: auto_prepend_file, mu-plugins, plugin falsi, cron, siti vicini, accessi aperti.
Incidenti
Guide su Incidenti per siti WordPress nell’UE: passi pratici, contesto normativo e checklist.
Redirect hack WordPress: trovare e rimuovere i redirect spam
Redirect hack WordPress: riprodurre i redirect condizionali con curl e strumenti per sviluppatori, trovarli in .htaccess, PHP, database o CDN e impedirne il ritorno.
PHP2Shell: cosa fare subito se il sito usa WordPress
PHP2Shell (CVE-2026-109618, CVE-2026-109619) consente di eseguire codice su PHP non aggiornato: verificare la versione, aggiornare, riavviare, vigilare.
Web shell WordPress in uploads: come trovarle e bloccarle
Come trovare le web shell WordPress in wp-content/uploads con comandi sicuri, bloccare l'esecuzione di PHP su Apache e nginx, rivedere i permessi e chiudere l'ingresso.
SEO spam WordPress: trovare link nascosti di casinò e farmaci
SEO spam su WordPress: come trovare link nascosti di casinò e farmaci, vedere ciò che vede Googlebot, pulire database e file e richiedere il riesame a Google.
Sito WordPress hackerato: 12 segnali e come verificarli
Dodici segnali di un sito WordPress hackerato, dagli amministratori sconosciuti ai redirect nascosti: come verificarli uno per uno e cosa fare nella prima ora.
Rimuovere il malware da WordPress: piano passo per passo
Rimuovere il malware da WordPress in otto passaggi: isolare il sito, salvare le prove, trovare la falla, ripulire da fonti sicure e cambiare tutte le credenziali.
Sito WordPress violato? Notifica GDPR del data breach in 72 ore
Sito WordPress violato? Quando un attacco è un data breach secondo il GDPR, quando partono le 72 ore per la notifica, cosa comunicare, cosa documentare e chi informare.