Salta al contenuto

Notizia4 min di lettura

WordPress 7.2 beta: Secrets API, immagini più leggere e uscita l'8 dicembre

Il 20 ottobre 2026 è uscita la prima beta di WordPress 7.2, con la versione finale prevista per l'8 dicembre. Porta una Secrets API per custodire le chiavi dei servizi esterni, immagini ottimizzate nel browser prima del caricamento e più controlli responsive.

Vecchia macchina da scrivere con un foglio bianco inserito, su fondo nero

Il 20 ottobre 2026 è stata pubblicata la prima beta di WordPress 7.2, seguita il 27 ottobre dalla seconda; la versione definitiva è prevista per l'8 dicembre 2026. Tra le novità ci sono una Secrets API per conservare in modo standard le credenziali dei servizi esterni e l'ottimizzazione delle immagini direttamente nel browser, prima del caricamento. Lo annuncia il blog ufficiale di WordPress.org, e le novità sono riassunte anche da The Repository, che segnala alcune funzioni rinviate alla 7.3.

Cosa porta WordPress 7.2?

Per chi scrive e gestisce i contenuti:

  • Immagini ottimizzate prima del caricamento. Il browser può ridimensionare, comprimere e convertire le foto prima di inviarle al sito. È un aiuto concreto contro le foto da 8 megabyte caricate direttamente dal telefono.
  • Più controlli per i diversi schermi. Le impostazioni specifiche per dispositivo si estendono a più blocchi, comprese le colonne della galleria, il ritaglio delle immagini e le proporzioni.
  • Ombre sul testo impostabili per blocco o come preset nel tema.
  • Note sul canvas dell'editor. La funzione per lasciare commenti ai colleghi si sposta direttamente nell'area di scrittura, con reazioni e una modalità ridotta.
  • Navigazione gestibile dalla barra laterale dell'editor del sito.
  • Pannello di amministrazione più leggero, con risorse caricate singolarmente per sfruttare meglio la cache e schermate precaricate.

Per chi sviluppa:

  • Secrets API. Un modo standard per custodire credenziali come le chiavi API, con cifratura dei dati salvati e possibilità di rotazione.
  • Ampliamenti alle API Abilities, Interactivity e HTML.

Perché la Secrets API è la notizia più importante

Molti siti WordPress di piccole aziende sono collegati a servizi esterni: il corriere, il gateway di pagamento, il gestionale, la piattaforma di newsletter, il servizio di traduzione. Ognuno richiede una chiave. Finora ogni plugin le salvava a modo suo, in genere tra le impostazioni del database, senza una protezione comune. Un modo standard e cifrato non risolve tutto, ma è un passo nella direzione giusta. Servirà che i plugin lo adottino: nelle prime settimane conviene chiedere ai fornitori se lo faranno.

Cosa cambia per una PMI italiana

Per un sito WordPress ben tenuto, l'aggiornamento di dicembre dovrebbe essere ordinario. Le novità per chi scrive, come le immagini alleggerite in automatico, faranno risparmiare un po' di lavoro a chi aggiorna il sito da solo. Due raccomandazioni, però, valgono sempre:

  1. La beta non va installata su un sito in produzione. Lo dice WordPress stesso. Si prova su una copia o in locale.
  2. I problemi nascono quasi sempre da plugin e temi, non dal nucleo di WordPress. Un sito con trenta plugin, metà dei quali non aggiornati da anni, è un sito a rischio a ogni nuova versione.

Cosa fare adesso

  • Fai l'inventario dei plugin. Quali usi davvero? Quali non sono aggiornati da più di un anno?
  • Prepara una copia di prova del sito, dove testare la 7.2 quando uscirà la versione candidata.
  • Verifica i backup, e prova a ripristinarne uno: un backup mai provato non è un backup.
  • Pianifica l'aggiornamento dopo l'8 dicembre, non il giorno stesso, lasciando qualche giorno ai plugin per adeguarsi.

Seguo questi passaggi nella manutenzione dei siti, WordPress compreso. Se il sito è diventato un insieme fragile di plugin, a volte conviene un rifacimento più snello, su WordPress o su altre tecnologie: ne parlo nella guida sito su misura o WordPress. Per i collegamenti con corrieri, pagamenti e gestionale, la strada più robusta passa da integrazioni API fatte bene. La guida su cosa comprende la manutenzione di un sito entra nel dettaglio.

Ne parliamo?

Se hai un sito WordPress e non sai se reggerà il prossimo aggiornamento, scrivimi: faccio un controllo di plugin, tema e backup e ti dico cosa sistemare prima di dicembre. Il punto di partenza è la manutenzione del sito.

Fonti

Crediti delle immagini

Da leggere dopo

  • 7 min di lettura

    Sito su misura o WordPress: come scegliere per la tua azienda

    WordPress conviene quando ti serve un sito da aggiornare spesso con funzioni comuni e accetti la manutenzione di plugin e aggiornamenti. Il su misura conviene quando contano velocità, sicurezza e funzioni specifiche. Il criterio vero è chi lo aggiornerà e cosa deve fare il sito.

  • 4 min di lettura

    Backdoor WordPress che si ricostruisce: perché cancellare i file non basta

    A fine settembre 2026 Sucuri ha descritto SC, una backdoor per WordPress che vive in almeno otto punti fra file, database e memoria del server: ogni copia rigenera le altre. Per un sito infetto, cancellare i file sospetti non basta: serve una bonifica completa e nell'ordine giusto.

  • 4 min di lettura

    Bricksforge, falla critica nel plugin WordPress: attacchi in corso

    Dal 7 ottobre 2026 è sfruttata una falla critica di Bricksforge, add-on del builder Bricks per WordPress: senza login permette di caricare ed eseguire codice PHP sul sito. È corretta dalla versione 3.1.8.10, da installare subito su ogni sito che usa il plugin.

Ti serve qualcosa di simile?

Descrivimi la tua attività e cosa vorresti ottenere: ti rispondo personalmente, e se il progetto è adatto ricevi una proposta con attività, tempi e costi.

Prima vuoi capire come lavoro? Manutenzione, hosting e sicurezza
Torna all’inizio della pagina