Protezione brute force WordPress: cosa può fermare un plugin
Protezione brute force WordPress a livelli: limitazione dei login, XML-RPC multicall, enumerazione utenti via REST e perché un plugin non ferma un attacco DDoS.
Guide su sicurezza WordPress e conformità UE — Pagina 2
PHP2Shell: cosa fare subito se il sito usa WordPress
PHP2Shell (CVE-2026-109618, CVE-2026-109619) consente di eseguire codice su PHP non aggiornato: verificare la versione, aggiornare, riavviare, vigilare.
DISALLOW_FILE_EDIT: disattivare l'editor file di WordPress
Come aggiungere DISALLOW_FILE_EDIT a wp-config.php, cosa non impedisce e quando conviene DISALLOW_FILE_MODS senza compromettere gli aggiornamenti di WordPress.
Verificare i checksum di WordPress: file core modificati
Come verificare i checksum di WordPress con WP-CLI o l'API di WordPress.org, leggere gli avvisi su file modificati o extra, controllare i plugin e reinstallare il core.
Web shell WordPress in uploads: come trovarle e bloccarle
Come trovare le web shell WordPress in wp-content/uploads con comandi sicuri, bloccare l'esecuzione di PHP su Apache e nginx, rivedere i permessi e chiudere l'ingresso.
SEO spam WordPress: trovare link nascosti di casinò e farmaci
SEO spam su WordPress: come trovare link nascosti di casinò e farmaci, vedere ciò che vede Googlebot, pulire database e file e richiedere il riesame a Google.
Report di audit di sicurezza WordPress: quali prove conservare
Come costruire un report di audit di sicurezza WordPress: i sei registri da conservare, come devono essere le prove, domande di fornitori e assicurazioni, modello.
Sito WordPress hackerato: 12 segnali e come verificarli
Dodici segnali di un sito WordPress hackerato, dagli amministratori sconosciuti ai redirect nascosti: come verificarli uno per uno e cosa fare nella prima ora.
Rimuovere il malware da WordPress: piano passo per passo
Rimuovere il malware da WordPress in otto passaggi: isolare il sito, salvare le prove, trovare la falla, ripulire da fonti sicure e cambiare tutte le credenziali.
Plugin WordPress vulnerabili: verificare, aggiornare, sostituire
Come gestire le vulnerabilità dei plugin WordPress: inventario, aggiornamenti rapidi, via i plugin inutilizzati o abbandonati e cosa fare se una correzione non c'è.
OWASP Top 10:2025 spiegata per WordPress
L'OWASP Top 10:2025 applicata a WordPress: come si presenta ogni rischio in plugin, temi e impostazioni e quali controlli possono fare titolari e sviluppatori.
NIS2 e siti WordPress: chi rientra nell'ambito di applicazione
NIS2 e WordPress: come capire se un'azienda, un'agenzia o un hosting rientra nella direttiva, cosa aspettarsi da fornitori e quali misure dell'art. 21 toccano il sito.