L'add-on Patchstack blocca 11,9 milioni di minacce per ManageWP

ManageWP e Patchstack riferiscono che l'add-on Vulnerability Protection basato su Patchstack ha bloccato più di 11,9 milioni di minacce sui siti WordPress protetti in sei mesi. Il dato proviene da un case study pubblicato da Patchstack il 24 agosto 2026 e quantifica quella che le due aziende descrivono come una risposta di sicurezza a livello di portfolio per le agenzie che gestiscono molti siti clienti contemporaneamente.

Il contesto dietro questo numero è importante per qualsiasi proprietario di sito web. Patchstack nota che gli aggressori sfruttano le vulnerabilità più mirate in una mediana di cinque ore e che quasi la metà di queste vulnerabilità non ha un aggiornamento disponibile nel momento in cui diventano pubbliche. In aggiunta, la politica 'Protect the Shire' di WordPress.org, attiva da giugno 2026, introduce un ritardo fino a 24 ore su ogni rilascio di plugin e tema prima che raggiunga i siti. Questo ritardo è pensato per dare all'ecosistema WordPress il tempo di revisionare il codice, ma per un'agenzia significa anche che una debolezza nota potrebbe rimanere non corretta sui siti live più a lungo. Secondo il case study, questa combinazione di azione rapida degli aggressori e lenta disponibilità degli aggiornamenti crea un divario che l'aggiornamento manuale non può colmare da solo.

La soluzione descritta nel case study è un add-on nativo all'interno della dashboard di ManageWP. Patchstack alimenta la Vulnerability Protection di ManageWP da febbraio 2026. Una volta abilitato l'add-on, le agenzie possono vedere l'esposizione alle vulnerabilità di ogni sito cliente in un'unica vista e attivare la protezione sull'intero portfolio. Non è necessario accedere a ogni sito separatamente, non ci sono modifiche al codice sui siti dei clienti e non si deve attendere che un aggiornamento venga distribuito. Il case study mostra anche che la protezione dalle vulnerabilità appare come parte della navigazione a elenco di ManageWP, diventando così una parte di routine del flusso di lavoro dell'agenzia piuttosto che uno strumento di sicurezza separato.

ManageWP e Patchstack spiegano che quando viene identificata una vulnerabilità, le regole di mitigazione vengono applicate automaticamente a ogni sito protetto. Queste regole chiudono il divario prima che esista una patch o prima che un plugin o tema corretto superi la finestra di revisione di WordPress.org. Il risultato, secondo il case study, è che in sei mesi Patchstack ha bloccato più di 11,9 milioni di minacce sui siti protetti tramite l'add-on di ManageWP e nessuno di questi siti protetti ha avuto bisogno di un aggiornamento di emergenza o di una patch manuale. Il case study elenca tre risultati concreti: più di 11,9 milioni di minacce bloccate, zero modifiche al codice su qualsiasi sito cliente protetto e una vista dashboard che sostituisce il triage sito per sito.

Predrag Zdravkovic, identificato nel case study come rappresentante di ManageWP, inquadra la partnership come un passaggio dalla visibilità delle vulnerabilità alla protezione su larga scala. Dice che le agenzie hanno bisogno di più di un elenco di problemi; hanno bisogno di sicurezza proattiva che funzioni su ogni sito cliente. La citazione nell'articolo afferma che collaborando con Patchstack, ManageWP offre ai propri clienti sicurezza proattiva direttamente nella dashboard di ManageWP, aiutandoli a stare al passo con le minacce emergenti nell'intero portfolio, e che bloccare più di 11,9 milioni di minacce in sei mesi dimostra cosa è possibile quando la sicurezza è integrata nel flusso di lavoro.

Il case study si chiude con una nota rivolta al futuro. Per gli utenti di ManageWP, l'aspettativa è di meno ticket di emergenza e meno chiamate dai clienti per siti hackerati, perché la protezione copre l'intero portfolio piuttosto che solo i siti che qualcuno si è ricordato di aggiornare. I due team affermano di lavorare a stretto contatto per scambiarsi note, testare casi limite e incontrarsi di persona per far funzionare la sicurezza preventiva. Per i proprietari di siti web e le agenzie che gestiscono più siti WordPress, la lezione di fondo è che la protezione dalle vulnerabilità in tempo reale può ridurre la finestra tra la divulgazione e l'attacco. I lettori che gestiscono il proprio hosting WordPress potrebbero anche voler rivedere il proprio ambiente di hosting; servizi come AEU Hosting forniscono hosting WordPress gestito con misure di sicurezza integrate, che possono completare un add-on dedicato alla protezione dalle vulnerabilità.