WordPress desatualizado: o risco que cresce sozinho
Não atualizar parece seguro — nada muda, nada quebra. Só que a falha conhecida vira ferramenta automática em poucos dias.
Em resumo
- A maioria das invasões usa falha conhecida e já corrigida, em site que não aplicou a correção.
- Atualizar sem ambiente de teste e sem backup é trocar um risco por outro.
- Plugin abandonado é dívida: ele não vai receber correção nenhuma.
O raciocínio é compreensível: o site funciona, atualizar pode quebrar, então deixa como está. O problema é que a falha não fica parada. Quando uma correção é publicada, a falha que ela tapa vira conhecimento público — e entra nas ferramentas automáticas que varrem a internet inteira procurando quem ainda não atualizou.
O que realmente quebra
Na prática, o núcleo do WordPress raramente quebra site. Quem quebra são plugins antigos, temas modificados na unha e código feito para uma versão específica do PHP. Ou seja: o risco de atualizar é proporcional à bagunça que já existe.
Site invadido raramente é alvo escolhido: é alvo encontrado por robô.
Como atualizar sem sustos
- Backup antes. Sempre, e com restauração possível em minutos.
- Aplique em um ambiente de teste, não direto no site que vende.
- Atualize em blocos pequenos: núcleo, depois plugins críticos, depois o resto — assim dá para saber o que causou o quê.
- Confira as páginas que geram dinheiro: formulário, checkout, busca.
Plugin abandonado
Se o último lançamento foi há dois anos, não existe correção a caminho. Substituir enquanto está tudo calmo custa uma tarde; substituir depois da invasão custa o fim de semana inteiro e a confiança do cliente.
Perguntas frequentes
Posso ligar atualização automática?
Para correções de segurança do núcleo, sim, vale. Para plugins e versões maiores, prefira janela programada com backup e verificação — automático sem ninguém olhando é como descobrir que quebrou pelo cliente.
Com que frequência revisar?
Mensal para a maioria dos sites. Correção crítica de segurança não espera a janela: entra assim que sai.
- WordPress
- Atualização
- Segurança
- Rotina
