# HelloBlog Italiano

## Posts

- [Rank Math PRO 3.0.123: attacco alla distribuzione degli aggiornamenti e bonifica](https://helloblog.io/it/rank-math-pro-3-0-123-attacco-aggiornamenti-bonifica/): Alcuni pacchetti ufficiali di Rank Math PRO 3.0.123 contenevano malware. La versione 3.0.124 è pulita, ma aggiornare non basta se il codice malevolo ha già creato accessi persistenti.
- [WordPress 7.1 Mary Lou: stili responsive, media più veloci e nuove API](https://helloblog.io/it/wordpress-7-1-mary-lou-stili-responsive-media-api/): WordPress 7.1 porta gli stili responsive nell’editor, sposta l’elaborazione delle immagini nel browser e amplia gli strumenti per chi sviluppa temi, plugin e interfacce admin.
- [Vulnerabilità critica in Elementor Pro: aggiorna alla versione 4.2.2](https://helloblog.io/it/vulnerabilita-critica-elementor-pro-aggiorna-4-2-2/): Una falla critica in Elementor Pro permette il caricamento di file PHP da parte di visitatori non autenticati. Se usi il widget Form con un campo File Upload facoltativo, aggiorna…
- [WordPress Browser Extension: scorciatoie e strumenti nel browser](https://helloblog.io/it/wordpress-browser-extension/): La WordPress Browser Extension elimina l’ingombro della barra di amministrazione senza toglierti le scorciatoie. Include anche strumenti per ispezionare blocchi, testare il mobile e ripulire i dati locali.
- [Come registrare icone SVG personalizzate in WordPress 7.1](https://helloblog.io/it/icone-svg-personalizzate-wordpress-7-1/): WordPress 7.1 introduce un'API PHP per registrare icone SVG personalizzate. Scopri come renderle disponibili nell'editor, nei template e nella REST API senza build step.
- [WordPress 7.1 RC1: novità, test e compatibilità da verificare](https://helloblog.io/it/wordpress-7-1-release-candidate-1-novita-test/): WordPress 7.1 RC1 è pronta per i test: ecco le novità introdotte dopo Beta 1, le correzioni da verificare e i modi sicuri per provarla.
- [BdThemes: una risposta JSON avvelenata compromette i plugin WordPress](https://helloblog.io/it/bdthemes-xss-api-compromissione-supply-chain/): Un banner promozionale remoto ha aperto una XSS nei plugin BdThemes e ha trasformato ogni accesso a \`wp-admin\` in una possibile compromissione. Ecco come funziona la catena e quali indicatori…
- [Anne McCarthy entra nel board della PHP Foundation](https://helloblog.io/it/anne-mccarthy-board-php-foundation/): Automattic porta Anne McCarthy nel board della PHP Foundation. La nomina rafforza il collegamento tra WordPress, il core di PHP e chi ne finanzia lo sviluppo.
- [Gutenberg 23.7: Galleria dinamica, Stili globali e correzioni dell’editor](https://helloblog.io/it/gutenberg-23-7-novita-correzioni-api/): Gutenberg 23.7 non introduce una singola funzione dominante: sistema però Gallerie dinamiche, layout dell’editor, Stili globali e numerosi dettagli che incidono su temi e plugin.
- [WP Composer: il repository Composer open source e indipendente per plugin e temi WordPress (alternativa a WPackagist)](https://helloblog.io/it/wp-composer-repository-composer-plugin-temi-wordpress-alternativa-wpackagist/): Se gestisci WordPress con Composer, il repository che usi non è un dettaglio: impatta performance, trasparenza e governance. WP Composer nasce per portare un’alternativa community-funded e completamente open source al…
- [WordPress 7.0 Beta 2 è disponibile: come provarla e cosa cambia (soprattutto per chi sviluppa)](https://helloblog.io/it/wordpress-7-0-beta-2-testing-novita-connectors/): È arrivata WordPress 7.0 Beta 2: puoi testarla subito in locale, su staging o direttamente nel browser. In questa build ci sono oltre 70 fix e una novità importante: la…
- [FAIR e repository federati per WordPress: perché Joost de Valk lascia il progetto (e cosa cambia per plugin e temi)](https://helloblog.io/it/fair-repository-federato-wordpress-joost-de-valk-lascia-progetto/): FAIR era nato per togliere al repository ufficiale di WordPress l’etichetta di “single point of failure”. Ora Joost de Valk fa un passo indietro per mancanza di supporto economico: ecco…
- [Dal’Abilities API agli AI agent: come usare il WordPress MCP Adapter (con esempi reali)](https://helloblog.io/it/dal-abilities-api-agli-ai-agent-wordpress-mcp-adapter/): WordPress sta mettendo in fila i mattoni giusti per l’automazione con AI: Abilities API per definire funzioni standard e il MCP Adapter per renderle utilizzabili dagli agent. Vediamo installazione, configurazioni…
- [European Accessibility Act (EAA) e WordPress: cosa devi fare adesso per adeguarti](https://helloblog.io/it/european-accessibility-act-eaa-wordpress-cosa-fare-adesso/): Dal 28 giugno 2025 l’accessibilità digitale non è più “nice to have” per chi lavora con WordPress in Europa. Ecco cosa cambia con l’EAA, come funziona l’enforcement e i 5…
- [Porte SMTP nel 2026: quale scegliere (davvero) per far arrivare le email del sito](https://helloblog.io/it/porte-smtp-2026-quale-scegliere-deliverability/): Se le email dei form, i reset password o le conferme ordine “spariscono”, quasi mai è colpa del plugin: di solito è la posta in uscita configurata male (o non…
- [CVE-2026-1357 in WPvivid Backup: upload di file arbitrari e rischio RCE (ma solo se usi la chiave “send to site”)](https://helloblog.io/it/cve-2026-1357-wpvivid-backup-upload-file-arbitrari-rce-chiave-send-to-site/): Una vulnerabilità critica in WPvivid Backup (fino alla 0.9.123) può permettere a un attaccante non autenticato di caricare file arbitrari e arrivare alla Remote Code Execution. L’impatto più grave però…
- [GPT-5.3-Codex: Codex fa un salto da coding agent a collaboratore completo sul computer](https://helloblog.io/it/gpt-5-3-codex-codex-collaboratore-completo-sul-computer/): OpenAI presenta GPT‑5.3‑Codex: un modello agentico più veloce e più capace, pensato per portare Codex oltre la scrittura di codice e coprire l’intero lavoro professionale al computer.
- [WordPress punta di nuovo a tre major release nel 2026: si apre la pianificazione per la 7.0 (AI Client, admin redesign e PHP minimo)](https://helloblog.io/it/wordpress-tre-major-release-2026-pianificazione-7-0/): Dopo mesi in cui sembrava inevitabile un solo grande rilascio all’anno, WordPress torna a pianificare tre major release nel 2026. E sul tavolo finiscono subito 7.0, AI in core, restyling…
- [WordPress Studio 1.7.0 introduce la nuova Studio CLI: siti locali, preview e WP-CLI dal terminale](https://helloblog.io/it/wordpress-studio-1-7-0-nuova-studio-cli/): Con WordPress Studio 1.7.0 la Studio CLI fa un salto di qualità: non solo preview su WordPress.com, ma gestione completa dei siti locali e WP-CLI integrata, pronta per script e…
- [WP Media Cleanup (by Duplicator): come eliminare in sicurezza le immagini inutilizzate da WordPress e recuperare spazio disco](https://helloblog.io/it/wp-media-cleanup-duplicator-rimuovere-immagini-inutilizzate-wordpress/): La libreria media di WordPress può crescere “in silenzio” fino a diventare un costo: migliaia di varianti immagine generate automaticamente e mai usate. WP Media Cleanup punta proprio a scovarle…
- [Elementor One: l’ennesimo passo da page builder a piattaforma chiusa (e perché dovremmo preoccuparci)](https://helloblog.io/it/elementor-one-da-page-builder-a-piattaforma-saas-e-lock-in/): Elementor One viene presentato come “un’unica esperienza” per creare, ottimizzare e gestire tutto. Letto tra le righe, però, è il consolidamento di un modello SaaS a crediti che rischia di…
- [Wordfence da terminale: arriva il plugin open source con comandi WP-CLI e supporto alla WordPress Abilities API](https://helloblog.io/it/wordfence-wp-cli-abilities-api/): Gestire Wordfence dall’admin va bene… finché non devi operare su decine di siti o automatizzare controlli ricorrenti. Questo plugin open source aggiunge un set completo di comandi WP-CLI e, soprattutto,…
- [HelloBlog.io è online: un tech blog multilingue (22 lingue), senza pubblicità e con focus open source](https://helloblog.io/it/helloblog-io-online-tech-blog-multilingue-22-lingue-senza-pubblicita-open-source/): È nato HelloBlog.io: un blog tecnologico pensato per portare contenuti WordPress e open source di qualità alle community europee, in 22 lingue e senza banner o popup invasivi.
- [GDPR: checklist completa per proprietari di siti web (con riferimenti agli articoli e focus WordPress)](https://helloblog.io/it/gdpr-checklist-conformita-siti-web/): Se sul tuo sito passano dati personali di residenti UE, la conformità GDPR non è opzionale: serve metodo, documentazione e processi chiari. In questa guida trovi una checklist operativa, gli…
- [WP-Bench: il benchmark ufficiale per misurare quanto l’AI capisce davvero WordPress](https://helloblog.io/it/wp-bench-benchmark-ufficiale-ai-wordpress/): Tra copilot, generatori di codice e plugin “AI-powered”, la domanda è sempre la stessa: quanto sono affidabili i modelli quando si parla di WordPress? WP-Bench nasce per rispondere con misure…
- [WooCommerce 10.5: anteprima per sviluppatori (Analytics import, Checkout block, API e performance)](https://helloblog.io/it/woocommerce-10-5-anteprima-sviluppatori/): WooCommerce 10.5 porta un cambio importante nell’import dei dati ordini per Analytics e una serie di ritocchi mirati a API, Checkout block e performance. Ecco cosa aspettarsi e cosa testare…
- [CVE-2026-23550: exploit attivo su Modular DS per WordPress, escalation a admin senza autenticazione](https://helloblog.io/it/cve-2026-23550-exploit-attivo-modular-ds-wordpress-escalation-admin/): Una vulnerabilità critica (CVSS 10) nel plugin WordPress Modular DS viene sfruttata attivamente per ottenere accesso amministratore. Se lo usi, l’aggiornamento alla 2.5.2 e una rapida verifica di compromissione non…
- [Automatizzare i form WordPress con n8n e WPForms: workflow pratici, webhook e mapping campi](https://helloblog.io/it/automatizzare-form-wordpress-n8n-wpforms/): Se stai ancora copiando a mano lead e richieste dai form verso CRM, fogli di calcolo o chat interne, stai sprecando tempo (e introducendo errori). Con WPForms + n8n puoi…
- [jQuery 4.0.0 è arrivato: cosa cambia davvero (breaking change inclusi) e come aggiornare senza sorprese](https://helloblog.io/it/jquery-4-0-0-cosa-cambia-e-come-aggiornare/): Dopo quasi un decennio senza major release, jQuery 4.0.0 porta pulizia, modernizzazione e qualche rottura inevitabile: browser legacy fuori, ESM dentro, e API deprecate finalmente rimosse.
- [CVE-2025-14533 in ACF Extended: escalation dei privilegi senza login (e come mettere in sicurezza i form)](https://helloblog.io/it/cve-2025-14533-acf-extended-escalation-privilegi-senza-login/): Una vulnerabilità critica in Advanced Custom Fields: Extended permette, in specifiche configurazioni, di ottenere privilegi da amministratore senza autenticazione. La patch esiste: il punto è capire se il tuo sito…
- [Astro entra in Cloudflare: cosa cambia per chi costruisce siti content-driven (e cosa porta Astro 6)](https://helloblog.io/it/astro-entra-in-cloudflare-cosa-cambia-astro-6/): Astro passa sotto il cappello di Cloudflare senza perdere la sua natura open source. In parallelo arriva Astro 6: dev server ridisegnato con Vite e un local dev molto più…
- [Divi 5 esce il 26 febbraio: cosa cambia davvero per chi lavora con WordPress](https://helloblog.io/it/divi-5-data-uscita-26-febbraio-cosa-cambia/): Elegant Themes ha fissato la data di uscita ufficiale di Divi 5: dal 26 febbraio sparisce l’etichetta “beta”. Se gestisci siti Divi in produzione, ecco cosa aspettarti su supporto, compatibilità…
- [WordPress e cloaking “selettivo”: quando il malware serve contenuti solo a Googlebot verificando l’IP](https://helloblog.io/it/wordpress-cloaking-selettivo-googlebot-verifica-ip-asn-cidr/): Non tutti i malware fanno redirect vistosi: alcuni “intercettano” Googlebot e gli servono contenuti remoti solo se l’IP appartiene davvero all’infrastruttura di Google. Risultato: tu vedi il sito normale, Google…
- [Stripe Agentic Commerce Suite arriva su WooCommerce: cosa cambia per chi sviluppa store](https://helloblog.io/it/stripe-agentic-commerce-suite-woocommerce/): Stripe ha annunciato Agentic Commerce Suite con supporto WooCommerce fin dal day-one: un’unica integrazione per vendere anche tramite AI shopping agents, senza rincorrere ogni nuova piattaforma.
- [WordPress 6.9 “Gene”: Notes, Command Palette ovunque e la nuova Abilities API](https://helloblog.io/it/wordpress-6-9-gene-notes-command-palette-abilities-api/): WordPress 6.9 alza il livello su collaborazione editoriale, produttività nel backend e automazione per sviluppatori: ecco cosa cambia davvero con Notes, Command Palette estesa e Abilities API.
- [Deploy WordPress a downtime zero con Trellis: atomic deploy e rollback immediato](https://helloblog.io/it/deploy-wordpress-downtime-zero-con-trellis/): Se ti è mai capitato di vedere un sito WordPress “a pezzi” durante un aggiornamento via FTP o rsync, non è sfortuna: è proprio il modello di deploy. Con Trellis…
- [WordPress 6.8 passa a bcrypt: perché puoi rimuovere wp-password-bcrypt senza migrazioni](https://helloblog.io/it/wordpress-6-8-bcrypt-rimuovere-wp-password-bcrypt/): Con WordPress 6.8 il core adotta bcrypt per l’hashing delle password: una buona notizia per la sicurezza e un segnale chiaro per chi usa ancora wp-password-bcrypt via Composer.
- [Acorn Mail: SMTP su WordPress senza plugin fragili (e con test via CLI)](https://helloblog.io/it/acorn-mail-smtp-wordpress-test-cli/): Configurare SMTP su WordPress tra dev, staging e produzione spesso è più complicato del previsto, soprattutto quando ti affidi a plugin opachi. Acorn Mail propone un approccio più pulito: configurazione…
- [Acorn Prettify: il successore di Soil per ripulire WordPress (in casa Roots/Acorn)](https://helloblog.io/it/acorn-prettify-successore-soil-ripulire-wordpress/): Se nel tuo stack Roots hai sempre considerato Soil “il pacchetto delle piccole grandi sistemazioni”, ora c’è un erede ufficiale: Acorn Prettify. Vediamo cosa porta, cosa cambia rispetto a Soil…
- [Debug più leggibile in WordPress: usare WP_DEBUG con Acorn (e Ignition)](https://helloblog.io/it/debug-wordpress-con-acorn-e-ignition/): WP_DEBUG è indispensabile in sviluppo, ma l’output “grezzo” di WordPress spesso rallenta la diagnosi. Con Acorn puoi ottenere pagine di errore molto più chiare — e, con Ignition, un’esperienza simile…

## Pages

- [Accedi](https://helloblog.io/it/login/)
- [Chi siamo](https://helloblog.io/it/about/)
- [Ez egy minta oldal](https://helloblog.io/it/ez-egy-minta-oldal/)
- [Il nostro team](https://helloblog.io/it/team/)
- [Pannello](https://helloblog.io/it/dashboard/)
- [Password dimenticata](https://helloblog.io/it/lost-password/)
- [Politica dei cookie](https://helloblog.io/it/cookie/)
- [Popolare](https://helloblog.io/it/popular/)
- [Privacy](https://helloblog.io/it/privacy-policy/)
- [Registrati](https://helloblog.io/it/register/)
- [Report Abuse](https://helloblog.io/it/report-abuse/)
- [Tech Stack](https://helloblog.io/it/tech-stack/)
- [Termini di servizio](https://helloblog.io/it/terms/)

## Optional

- [XML Sitemap](https://helloblog.io/it/sitemap.xml)