Sito WooCommerce compromesso?
Riprendine il controllo in 48 ore.
Plugin vulnerabili, temi alterati, account di amministrazione forzati: WooCommerce è il parco e-commerce più colpito al mondo. I nostri playbook coprono l’intera catena WordPress.
Cosa osserviamo su WooCommerce
Uno solo di questi segnali giustifica un intervento. Il prezzo è pubblico e fisso: 990 € + IVA se il vostro negozio non è compromesso, 1 990 € + IVA se lo è già.
Quattro fasi, monitoraggio incluso
Qualificare
Compromissione reale o falso positivo? Perimetro, dati esposti, obblighi di legge. Autorizzazione all’intervento firmata online, accessi protetti.
Analizzare
Log del server, integrità del core WordPress e dei plugin, tabelle wp_options e wp_users, attività pianificate malevole, web shell nascoste nelle cartelle di upload.
Eradicare
Reinstallazione del core e dei plugin dalle fonti ufficiali, rimozione degli account illegittimi, rotazione di chiavi e sali di autenticazione, hardening di wp-config e del WAF.
Monitorare
Sonde di integrità e vigilanza automatizzata per 30 giorni, con canale di allerta validato da un test reale end-to-end.
Forfait WooCommerce
Prezzi pubblicati, perimetro firmato e obbligazione di mezzi messa nero su bianco.
Intervento di emergenza
- Qualificazione e analisi forense completa
- Eradicazione del vettore e rotazione delle credenziali
- Audit degli accessi di terzi (chiavi, account fornitori)
- 90 giorni di monitoraggio e garanzia di ripulitura
- Relazione di sintesi per la direzione
- Opzione relazione per assicuratore / Google Ads: + 400 € + IVA
Domande frequenti
In quanto tempo intervenite?
Prima risposta di un ingegnere entro 5 ore, dal lunedì al venerdì dalle 8 alle 20. «Risposta» significa un contatto con un ingegnere, non una conferma automatica.
Bisogna spegnere subito il sito?
Non prima di averci parlato. Spegnere distrugge prove volatili e non elimina la persistenza. Portiamo il sito in manutenzione in modo controllato.
E se non viene confermata alcuna compromissione?
La relazione di diagnosi è vostra e non viene fatturato altro. Se preferite, l’importo versato diventa un credito su un intervento di hardening preventivo.
Garantite che non ci saranno altri attacchi?
No — e diffidate di chi lo promette. Siamo tenuti a un’obbligazione di mezzi scritta nel contratto: regole dell’arte, perimetro definito e 30 giorni di monitoraggio per verificare che la bonifica tenga.
Il nostro account pubblicitario è sospeso, potete aiutarci?
Sì, come opzione: prepariamo le prove di bonifica nel formato richiesto, presentiamo la richiesta di riesame e seguiamo la pratica fino alla rimozione della segnalazione — stessa procedura per le pratiche assicurative.
Due infezioni che nessuno aveva trovato
Nel giugno 2026 un negozio online francese di arredamento su PrestaShop viene violato. L’assicuratore incarica un fornitore specializzato, che installa uno strumento di rilevamento sul server. Per sette settimane le infezioni continuano a tornare. A metà luglio Google rileva la compromissione e sospende gli annunci: 17 giorni senza pubblicità, in piena stagione.
Il team che ha poi fondato Cerbexia riprende l’indagine. In quattro giorni trova due iniezioni che nessuno aveva individuato: uno script nascosto nel template del tema, caricato nella pagina del carrello, e un secondo codice celato in un file di configurazione, presente dal primo giorno dell’attacco, che reindirizzava i visitatori Android verso un falso store di applicazioni. Poi individua la porta d’ingresso e la chiude.
Risultato: sito ripulito da cima a fondo, restrizioni di Google revocate e un monitoraggio dell’integrità dei file attivo da allora. È il metodo che applichiamo a ogni intervento.
Pulire non basta. Restiamo al vostro fianco.
30 giorni di monitoraggio
Dopo ogni intervento, il sito resta sotto monitoraggio dell’integrità. Ogni modifica sospetta genera un avviso e una telefonata.
Un piano di buone pratiche scritto
Per voi e il vostro team: accessi, aggiornamenti, backup, moduli, fornitori. Cosa fare, in che ordine, in linguaggio chiaro.
Un ingegnere raggiungibile
Lo stesso interlocutore, al telefono, per le vostre domande nelle settimane successive. Niente ticket, niente code.
Contattaci
Un ingegnere risponde entro 4-5 ore — entro 4 ore per gli abbonati alla protezione continua.
[email protected]
Interventi da remoto in tutta Europa — IT / EN / FR / ES / PT / PL / HU / CS