Estate di patch: cosa è successo davvero con gli aggiornamenti forzati del core

Ciao!
L'appuntamento di settembre è per mercoledì 9 alle 19 con un altro interessante talk in presenza, sempre nella nuova sede del Politecnico di Milano!

Tra il 17 luglio e il 12 agosto il core di WordPress è stato patchato tre volte: 7.0.2, 7.0.3 e 7.0.4, con backport su 6.9.5 e 6.8.6. Alla base c’era wp2shell, la catena di vulnerabilità che permetteva a un attaccante non autenticato di arrivare all’esecuzione di codice da remoto su un’installazione standard, senza plugin e senza interazione della vittima. Situazione considerata abbastanza grave da spingere WordPress.org ad attivare gli aggiornamenti automatici forzati.

Questo mese non c’è un talk: Dennis Ploetner ci racconta cosa è successo, come si è mossa la community e cosa significa in pratica per chi gestisce siti, dall’update che arriva da solo ai controlli post-patch che nessuno ricorda di fare.

Dopo il racconto ci sarà tutto lo spazio per domande e risposte: chi si è accorto degli aggiornamenti forzati? Chi ha avuto problemi? Portate i vostri dubbi e le vostre storie, la parte più interessante sarà la discussione.

---------

Saremo in diretta streaming
Se non puoi partecipare di persona puoi seguirci sul canale YouTube di WordPress Community Italia che trovi a questo link:
https://www.youtube.com/@wpcommunityitalia

---------

WordCamp Pisa è alle porte!
Il 13 e 14 novembre ci vediamo a Pisa? Puoi acquistare il tuo biglietto qui:
https://pisa.wordcamp.org/2026/tickets/

---------

In breve, ecco come sarà organizzata la serata:
19:00 Benvenuto + networking
19:20 Presentazione (di circa 50 minuti)
20:10 Domande e risposte
20:30 Fine; Chi vuole può continuare il networking in un bar o pizzeria vicino al luogo dell’evento. All’inizio dell’incontro faremo il conteggio per prenotare: per non creare disguidi conferma la presenza solo se sei sicuro di venire.
Networking significa che ci sarà tempo per chiacchierare con chi partecipa e fare amicizia. Potresti trovare una persona interessante, un futuro cliente, un futuro fornitore o un nuovo partner di lavoro, chi può dirlo?

Non riesci a venire, o devi dare la tua disdetta? Nessun rancore, sarà per la prossima. Ti chiediamo solo di farci sapere 24 ore prima così - liberiamo il tuo posto per altre persone.

Vuoi essere speaker? Beh, nulla di più facile: Compila il modulo cliccando qui. Ti risponderemo per fornirti tutti i dettagli.
Ci vediamo lì! 😉