Mantenere aggiornato il core di WordPress, i tuoi plugin e i tuoi temi è la cosa più importante che puoi fare per mantenere il tuo sito web al sicuro. Il software obsoleto è la causa principale dei siti WordPress compromessi.
Perché gli aggiornamenti sono importanti
Gli aggiornamenti di WordPress contengono patch di sicurezza, correzioni di bug e miglioramenti delle prestazioni. L'esecuzione di versioni obsolete lascia le vulnerabilità note non corrette e disponibili per gli scanner automatizzati da sfruttare.
Prima di aggiornare
Crea sempre un backup prima di applicare gli aggiornamenti. Vedi Effettuare un backup per le istruzioni passo dopo passo.
Per aggiornamenti significativi, considera di testare prima in un ambiente di staging. Vedi Utilizzo degli ambienti di staging.
Aggiornamento del core di WordPress
- Accedi al tuo admin di WordPress su
yourdomain.com/wp-admin - Vai a Dashboard > Aggiornamenti
- Se è disponibile una nuova versione di WordPress, fai clic su Aggiorna ora
L'aggiornamento verrà scaricato e installato automaticamente. Il tuo sito sarà brevemente non disponibile (in genere meno di un minuto) durante il processo.
Gli aggiornamenti minori di WordPress (ad esempio da 6.5.1 a 6.5.2) sono rilasci di sicurezza e manutenzione. Questi hanno rischio basso e dovrebbero essere applicati tempestivamente. Gli aggiornamenti delle versioni principali potrebbero richiedere più test.
Aggiornamento dei plugin
- Vai a Dashboard > Aggiornamenti
- Rivedi i plugin elencati in "Aggiornamenti plugin"
- Seleziona tutti o singoli plugin
- Fai clic su Aggiorna plugin
Aggiornamento dei temi
- Vai a Dashboard > Aggiornamenti
- Scorri fino alla sezione Temi
- Seleziona i temi da aggiornare e fai clic su Aggiorna temi
Se hai personalizzato il tuo tema direttamente (modificando i file del tema invece di usare un tema figlio), gli aggiornamenti sovrascriveranno le tue modifiche.
Abilitare gli aggiornamenti automatici
Per i rilasci minori di WordPress e i plugin affidabili, puoi abilitare gli aggiornamenti automatici:
- Core: Vai a Dashboard > Aggiornamenti e fai clic su Abilita aggiornamenti automatici per tutte le nuove versioni di WordPress
- Plugin: Da Plugin > Plugin installati, fai clic su Abilita aggiornamenti automatici per i singoli plugin
Gli aggiornamenti automatici sono una buona impostazione predefinita per le patch di sicurezza. Per gli aggiornamenti principali, preferisci rivedere e applicare manualmente in modo da poter testare eventuali problemi per primi.
Dopo l'aggiornamento
Dopo aver applicato gli aggiornamenti:
- Visita il tuo sito web e naviga attraverso le pagine chiave
- Prova i moduli, i flussi di checkout o le funzioni interattive
- Controlla l'admin di WordPress per eventuali nuovi avvisi di errore
Se qualcosa si interrompe dopo un aggiornamento, ripristina dal tuo backup pre-aggiornamento e poi investigua la causa.