Indice dell’articolo6 sezioni
Nel corso del 2024 sono stati identificati cinque plugin WordPress molto diffusi che contenevano codice PHP dannoso capace di compromettere la sicurezza di centinaia di migliaia di siti. Se hai un sito WordPress vale la pena verificare immediatamente se sei tra i siti colpiti e agire di conseguenza.
Cos’è successo: il caso dei 5 plugin
La supply chain attack ha colpito plugin con migliaia di installazioni attive. Gli attaccanti hanno introdotto codice malevolo che permetteva accesso non autorizzato, esfiltrazione di dati e reindirizzamento del traffico verso domini di phishing. WordPress.org ha rimosso i plugin coinvolti dal repository ufficiale.
I plugin coinvolti
I cinque plugin compromessi sono stati:
- Social Warfare — plugin di condivisione social con oltre 70.000 installazioni.
- BackUpWordPress (in alcune versioni redistribuite) — backup tool.
- NextGEN Gallery (versioni specifiche) — gallery manager con vulnerabilità sfruttata.
- WPML in alcune build pirata circolate al di fuori del canale ufficiale.
- Yuzo Related Posts — abbandonato dal developer ma ancora installato su migliaia di siti.
Per il dettaglio aggiornato delle vulnerabilità CVE puoi consultare il database Wordfence Threat Intelligence o Patchstack.
Come capire se il tuo sito è stato colpito
Segnali di compromissione da controllare subito:
- Utenti admin sconosciuti nella lista utenti.
- File PHP modificati di recente in
/wp-content/o/wp-includes/. - Redirect anomali verso domini sospetti.
- Avvisi di Google Search Console su contenuti dannosi.
- Calo improvviso del traffico organico.
- Email outgoing inviate dal server senza tua autorizzazione.
Strumenti utili per la diagnosi: Wordfence Scan, Sucuri SiteCheck, MalCare.
Cosa fare subito se sei stato colpito
Procedura d’emergenza in cinque step:
- Disattiva immediatamente il plugin compromesso senza disinstallarlo (così conservi la prova per l’analisi).
- Fai un backup completo dello stato attuale prima di toccare altro.
- Ripristina da un backup precedente alla compromissione se ne hai uno verificato.
- Cambia tutte le password: admin WordPress, FTP, database, hosting panel.
- Esegui una scansione completa con un servizio professionale per essere certi che non siano rimasti backdoor.
Come prevenire futuri incidenti
La prevenzione vale più della cura. Misure essenziali:
- Installa solo plugin da fonti ufficiali (WordPress.org o sviluppatori riconosciuti).
- Aggiorna core, plugin e tema entro 72 ore dal rilascio.
- Limita il numero di plugin: meno superficie di attacco.
- Usa un WAF (Wordfence, Cloudflare, Sucuri).
- Abilita 2FA per tutti gli account admin.
- Effettua backup automatici e testali periodicamente.
- Monitora le modifiche ai file con un sistema di file integrity monitoring.
FAQ sulla sicurezza WordPress
Come faccio a sapere se un plugin è sicuro prima di installarlo?
Quanto è probabile che il mio sito venga attaccato?
Un sito hackerato perde posizionamento Google?
I plugin gratuiti sono meno sicuri?
Vale la pena un servizio di sicurezza professionale?
