Wordfence 9.1.0: widget di sicurezza, regole firewall più veloci, soglie configurabili

Defiant ha rilasciato il 9 novembre 2026 la versione 9.1.0 di Wordfence, il plugin di sicurezza per WordPress con oltre 3 milioni di installazioni attive. Per chi gestisce hosting o manutenzione di siti WordPress, l'aggiornamento tocca tre aree operative: visibilità sulle minacce, tuning del firewall e compatibilità PHP.

Cosa cambia

La novità più visibile è il widget di notizie di sicurezza, aggiunto sia alla dashboard di WordPress sia a quella di Wordfence, che porta direttamente in bacheca gli avvisi e le ricerche del team Wordfence.

Sul fronte firewall, il changelog ufficiale pubblicato su wordpress.org/plugins/wordfence/ elenca, oltre a quanto riportato nell'annuncio, una serie di interventi:

• aumento della frequenza dei controlli di aggiornamento delle regole WAF;
• nuovi controlli per la soglia di allerta attacchi e la relativa finestra di conteggio, configurabili dall'amministratore;
• miglioramento della sincronizzazione dei dati di attacco, per ridurre overhead e problemi di cache;
• parsing e rilevamento più accurati delle SQL injection su input malformati;
• logging in Live Traffic degli errori di autenticazione su application password e API REST, finora meno visibili nei log standard.

Sul fronte compatibilità, la release include fix per PHP 8.6, la versione che Defiant sta portando a Release Candidate con GA fissata al 19 novembre. Per chi pianifica l'upgrade del parco server PHP, è un tassello in più da verificare prima del passaggio.

Altri interventi minori: aggiornamento del database GeoIP, validazione migliorata dei codici di recupero 2FA, gestione più robusta dell'esecuzione del WAF in configurazioni di hosting non standard o con rete instabile, e revalidazione delle chiavi reCAPTCHA al salvataggio.

Cosa verificare

Chi gestisce molti siti WordPress con Wordfence attivo dovrebbe controllare, dopo l'aggiornamento, le soglie di allerta attacchi: i nuovi controlli permettono di ridefinire quando il plugin invia notifiche, e i valori di default potrebbero non coincidere con quelli impostati manualmente in precedenza. L'aggiornamento è disponibile dal repository ufficiale dei plugin WordPress.