WordPress sotto attacco: cosa è successo tra luglio e agosto 2026
Se gestisci uno o più siti WordPress, probabilmente nelle ultime settimane hai visto parecchi aggiornamenti di sicurezza comparire nella bacheca.…
Continua a leggere ›
Un sito WordPress può continuare a funzionare anche per mesi, a volte per anni, senza essere aggiornato. Le pagine si aprono, gli articoli sono online e magari il sito sembra non avere alcun problema.
Ed è proprio questo uno dei motivi per cui gli aggiornamenti vengono spesso rimandati.
Il problema è che un sito che funziona non è necessariamente un sito aggiornato, compatibile o sicuro. Con il passare del tempo, infatti, WordPress, plugin, tema e hosting possono allontanarsi sempre di più dalle versioni supportate e compatibili.
Vediamo quindi cosa può succedere quando si continua a rimandare la manutenzione di un sito WordPress.
Partiamo da un punto importante: non aggiornare WordPress non significa che il sito smetterà immediatamente di funzionare.
Potresti avere un sito perfettamente raggiungibile anche con una versione di WordPress non recente. Gli articoli continuano a essere visibili, il menu funziona e il modulo di contatto magari continua a ricevere richieste.
Questo però non significa che la situazione sia ideale.
Gli aggiornamenti non servono soltanto ad aggiungere nuove funzionalità. Possono correggere bug, risolvere problemi di compatibilità e soprattutto chiudere vulnerabilità di sicurezza. È proprio la sicurezza uno dei motivi principali per cui mantenere WordPress aggiornato.
Un sito apparentemente normale può quindi avere problemi che non sono immediatamente visibili.
Uno dei motivi più importanti per mantenere aggiornato WordPress è la sicurezza.
Quando viene individuata una vulnerabilità, gli sviluppatori possono intervenire pubblicando una versione correttiva. Se il tuo sito rimane fermo alla versione precedente, quella correzione non viene applicata.
È qualcosa che abbiamo visto concretamente anche negli ultimi mesi: tra luglio, agosto e settembre 2026 il team di WordPress ha pubblicato diverse security release per correggere vulnerabilità del Core, alcune delle quali potevano avere conseguenze molto serie. Ho raccontato nel dettaglio cosa è successo nell’articolo dedicato agli attacchi e alle vulnerabilità di WordPress dell’estate 2026.
Un altro problema riguarda la compatibilità.
WordPress continua a evolversi e lo stesso vale per plugin, temi, builder e altri componenti. Se lasci tutto fermo per molto tempo, prima o poi può diventare difficile mantenere compatibili versioni molto vecchie di software differenti.
Il problema può presentarsi in entrambe le direzioni: un plugin vecchio può non essere compatibile con una versione più recente di WordPress, oppure un tema non aggiornato può creare problemi dopo un aggiornamento del Core (ossia i file principali di WordPress).
I plugin sono una parte importante dell’ecosistema WordPress e averne molti, soprattutto se non vengono più utilizzati o mantenuti, può rendere più complessa la gestione del sito. Anche per questo è utile sapere quanti plugin utilizzare su WordPress e soprattutto capire quali siano realmente necessari.
In alcuni casi il sito continua a funzionare normalmente. In altri possono comparire errori, malfunzionamenti o funzioni che smettono improvvisamente di funzionare.
WordPress funziona utilizzando PHP e anche questo componente deve essere mantenuto compatibile con il resto dell’installazione.
Utilizzare per molto tempo un sito costruito attorno a componenti vecchi può rendere più difficile mantenere compatibili WordPress, plugin, tema e versione di PHP.
Quando si interviene su un sito molto vecchio, quindi, non bisogna guardare soltanto alla versione di WordPress installata. È necessario verificare anche la versione di PHP e le caratteristiche dell’hosting su cui il sito è ospitato.
Quando si parla di aggiornamenti si tende a pensare esclusivamente al pulsante Aggiorna WordPress.
In realtà la manutenzione riguarda diversi componenti:
È quindi possibile avere WordPress aggiornato ma un plugin vecchio e non più mantenuto. Oppure avere plugin aggiornati ma un tema che contiene personalizzazioni incompatibili con una nuova versione del Core.
Per questo motivo la manutenzione di un sito WordPress non dovrebbe essere considerata semplicemente una questione di cliccare periodicamente sul pulsante degli aggiornamenti.
Il tema diventa ancora più delicato quando sono presenti personalizzazioni. Se utilizzi un tema come BeTheme, per esempio, modificare direttamente i file del tema può creare problemi quando arriva un nuovo aggiornamento. È un argomento che ho approfondito parlando di come personalizzare BeTheme senza perdere gli aggiornamenti.
Più a lungo rimandi gli aggiornamenti, più aumenta la possibilità di incontrare problemi quando finalmente decidi di intervenire.
Tra le situazioni che possono verificarsi ci sono:
Non significa che tutti questi problemi si presenteranno necessariamente. Significa piuttosto che più un’installazione rimane indietro, più bisogna verificare prima di intervenire.
Aggiornare regolarmente un sito WordPress e mettere mano a un sito che non viene aggiornato da anni sono due situazioni molto diverse.
Nel primo caso potresti avere un normale aggiornamento di WordPress, seguito dagli aggiornamenti dei plugin e del tema, con un controllo finale del sito.
Nel secondo caso bisogna prima capire cosa abbiamo davanti.
Prima di aggiornare un WordPress molto vecchio può essere necessario controllare:
In situazioni più delicate può essere opportuno effettuare prima una copia del sito e testare gli aggiornamenti in un ambiente separato, invece di intervenire direttamente sul sito online.
È proprio in questi casi che un’attività apparentemente banale come “aggiornare WordPress” può trasformarsi in un vero intervento di manutenzione.
Se il tuo sito non viene aggiornato da qualche mese, non significa automaticamente che ci sia un problema grave.
La cosa peggiore, però, è continuare a rimandare senza sapere esattamente cosa è installato sul sito.
La prima cosa da fare è quindi una verifica.
Controlla la versione di WordPress, il tema, i plugin, la versione di PHP e lo stato generale del sito. Prima di procedere con aggiornamenti importanti è inoltre sempre consigliabile avere un backup recente e verificato.
Se invece il sito è fermo da anni, eviterei di fare una lunga serie di aggiornamenti alla cieca direttamente in produzione. In quel caso è molto più importante capire prima se i componenti utilizzati sono ancora compatibili e supportati.
La soluzione più semplice è non lasciare accumulare gli aggiornamenti.
Non significa necessariamente controllare il sito ogni giorno. Significa avere una manutenzione regolare e proporzionata al tipo di sito.
Del resto, non esiste una frequenza identica per ogni progetto: in base al tipo di sito e alla sua complessità possono cambiare esigenze e controlli. Ho affrontato proprio questo aspetto parlando di quanto spesso aggiornare un sito web.
Un sito vetrina semplice, un blog e un e-commerce non hanno necessariamente le stesse esigenze. Più il sito è complesso e importante per l’attività, più è opportuno avere controlli regolari.
Una buona manutenzione dovrebbe comprendere almeno:
Avere un controllo periodico permette di individuare questi problemi prima che diventino più difficili da gestire.
Una corretta manutenzione WordPress comprende infatti non solo gli aggiornamenti, ma anche backup, controlli di compatibilità e verifiche del corretto funzionamento del sito.
In questo modo gli aggiornamenti diventano una normale attività di manutenzione invece di trasformarsi, dopo anni di inattività, in un intervento più complesso.
Un sito WordPress non è un prodotto che viene realizzato una volta e poi può essere lasciato completamente fermo.
WordPress cambia, cambiano i plugin, cambiano i temi e cambiano anche PHP e le tecnologie utilizzate dall’hosting. Anche un sito che non riceve nuovi contenuti continua quindi ad avere bisogno di una certa manutenzione.
La cosa importante è non aspettare che qualcosa smetta di funzionare per occuparsene.
Un aggiornamento regolare può essere un’operazione semplice. Recuperare un sito rimasto indietro per anni può invece richiedere controlli, backup, verifiche di compatibilità e interventi più approfonditi.
Ed è anche per questo che la manutenzione di un sito WordPress non dovrebbe essere considerata una spesa inutile, ma un’attività necessaria per mantenerlo funzionante e aggiornato nel tempo.
Il costo della manutenzione dipende dal tipo di sito, dalla sua complessità e dagli interventi necessari: per questo è utile considerare anche quanto costa mantenere un sito WordPress nel tempo.