WP Umbrella: Segurança, Backup, Restauração e Monitorização

Registo de alterações

2.27.4 (09-18-2026)

• Corrigido: as configurações de white label podiam ficar com um valor desactualizado e continuar a exibir o plugin no seu painel.
• Corrigido: um site cujo layout da pasta do WordPress mudou não podia mais ser reconectado.
• Corrigido: o editor de ficheiros foi indicado como protegido num alojamento que bloqueia a essa configuração já de si.
• Corrigido: excluir o WP Umbrella agora remove tudo o que ele deixa para trás, em todos os sites de uma rede.
• Corrigido: o registo de actividades podia parar de actualizar em alguns sites.
• Corrigido: o formulário de conexão agora avisa quando a página ficou aberta por tempo demais, em vez de não fazer nada.
• Melhorado: os backups são executados mais rápidamente, e um backup interrompido é retomado mais rápido.
• Melhorado: uma restauração verifica o espaço livre em disco antes de começar.

2.27.3 (09-04-2026)

• Novo: a cache de página agora é limpa após uma actualização no WP Engine.
• Corrigido: uma actualização do núcleo do WordPress podia reportar sucesso sem actualizar o site.
• Corrigido: um site podia reportar-se a si próprio como actualizado enquanto uma nova versão do WordPress estava disponível.
• Correção: uma atualização do core com falha agora reporta o motivo.
• Corrigido: as actualizações falhavam num WordPress Multisite hospedado no WP Engine.
• Corrigido: um aviso (notice) de PHP podia transformar uma solicitação num erro fatal em sites que usam cache de objetos Redis.
• Corrigido: avisos de PHP escritos nos seus logs, em hospedagens que restringem a API do OPcache.
• Correção: excluir o WP Umbrella podia parar com um erro crítico e deixar suas configurações e tabelas no sistema.
• Melhorado: erros de PHP são enviados em lotes por uma tarefa em segundo plano e não sobrecarregam mais cada página do seu site.

2.27.2 (08-25-2026)

• Segurança: reforço em toda a proteção de login, a exigência de dois fatores e as solicitações internas do plugin.
• Alterado: as proteções de login agora seguem a conta que fez login, em vez do endereço de onde veio. Pode limpar um bloqueio no WP Umbrella.
• Melhoria: transientes expirados são limpos em lotes, e uma rajada de chamadas XML-RPC é registrada como uma única entrada no log de atividades.
• Novo: autenticação em dois fatores para administradores, gratuita e integrada. Ative-a no WP Umbrella ou nas configurações do plugin: cada administrador lê um QR code no próximo login e, de seguida, insere um código de seis dígitos. Dez códigos de recuperação de uso único são emitidos durante a configuração e podem ser regenerados no perfil do WordPress.
• Novo: um administrador pode redefinir o 2FA de outra pessoa na página de perfil desse utilizador, ou pela linha de comando com: wp wp-umbrella 2fa-reset jane@example.com
• Observação: enquanto o requisito estiver activado, os administradores não poderão mais fazer login via XML-RPC ou com uma senha de aplicativo, já que nenhum dos dois pode solicitar um código. O acesso com um clique continua a funcionar; desactive o Acesso com 1 clique se quiser que o código seja a única forma de entrar. Se outro plugin de autenticação em dois fatores estiver activo, o WP Umbrella recua e informa isso.
• Novo: limpe os endereços IP bloqueados no seu site directamente no WP Umbrella.
• Correção: o changelog de um plugin premium comprado no WooCommerce.com agora é encontrado, em vez de ser reportado como nunca publicado.
• Melhoria: um changelog abre nas versões mais recentes em vez de no histórico completo do plugin, e uma nota curta de versão é exibida quando não há um changelog completo.

2.27.1 (08-14-2026)

• Melhoria: a opção “Disable XML-RPC” agora rejeita todas as solicitações XML-RPC, e a opção “Block user enumeration” agora também cobre arquivos de autor, feeds e respostas oEmbed.
• Correção: uma opção de endurecimento podia desactivar-se sózinha pouco depois de a ter activado, num site que estava a funcionar perfeitamente bem. Quando o seu servidor aceita apenas parte das regras, a opção agora permanece activada e reporta que foi aplicada parcialmente.
• Corrigido: por trás de uma CDN, a proteção de comentários estava a verificar o endereço da CDN em vez do visitante.
• Melhorado: um backup agora relata um erro imediatamente quando o servidor se recusa a gravar uma tabela da base de dados, em vez de continuar.
• Corrigido: uma restauração podia terminar sem avisar que uma tabela da base de dados não tinha sido escrita.
• Corrigido: clonar um site para um destino alojado no WP Engine podia falhar ao escrever arquivos.
• Melhorado: o provedor de alojamento exibido para o seu site agora é verificado em relação ao nome do seu servidor, então um site movido para outro host não mantém mais o provedor anterior.
• Melhoria: melhorias na qualidade do código nos bastidores.

2.27.0 (08-10-2026)

• Segurança: corrigida uma vulnerabilidade de falsificação de solicitação entre sites (CSRF).
• Adicionado: o WP Umbrella reporta agora o código que roda no seu site sem nunca aparecer na sua lista de plugins: must-use plugins, drop-ins e pastas de plugins ocultas na tela de plugins.
• Adicionado: arquivos editados pelo editor de plugins do WordPress são agora registados no seu Registro de Atividades.
• Melhoria: contas de administrador suspeitas agora são reportadas com um nível de confiança para que um único sinal fraco não gere mais um alerta.
• Melhoria: a proteção da sua pasta de uploads agora é verificada no seu site em produção, para que sites servidos atrás de um reverse proxy não exibam mais proteções que não foram realmente aplicadas.
• Correção: em sites onde o WordPress está instalado numa subpasta, o reforço do .htaccess não podia ser activado e informava incorrectamente que o arquivo não tinha permissão de escrita.
• Melhoria: os cabeçalhos de segurança são agora definidos pelo seu servidor, pelo que continuam a ser aplicados em páginas servidas por um plugin de cache.
• Melhoria: melhorias na qualidade do código nos bastidores.

2.26.2 (08-07-2026)

• Corrigido: alguns sites pararam de sincronizar com o WP Umbrella e apareciam como desconectados quando outro plugin reportava as suas informações de actualização em um formato inesperado.
• Correção: em sites em que a pasta de uploads é um link simbólico, arquivos de mídia estavam a faltar nos backups. Esses sites agora são incluídos integralmente no backup.
• Adicionado: os backups agora funcionam no Pantheon, cujo sistema de arquivos read-only anteriormente impedia que eles fossem executados.
• Corrigido: alguns plugins causavam erros fatais de PHP durante a nossa sincronização porque o nosso plugin carregava as páginas de administração demasiado cedo.
• Corrigido: um erro recorrente de PHP era reportado uma vez e depois passava despercebido. Erros recorrentes agora são reportados novamente.
• Melhorado: mensagem mais clara quando o seu site não consegue aceder ao WP Umbrella ao conectá-lo.

2.26.1 (07-30-2026)

• Adicionado: novas verificações de segurança que detectam contas de administrador suspeitas e listam suas senhas de aplicativo ativas.
• Melhorado: a pasta de uploads agora está protegida contra a execução de arquivos maliciosos.
• Melhoria: spam de comentários de endereços IP de atacantes conhecidos é bloqueado antes de chegar ao seu site.
• Melhoria: tentativas repetidas de login com falha accionam agora bloqueios progressivamente mais longos.
• Correção: alguns arquivos podiam ser excluídos incorrectamente dos backups por causa do nome do arquivo.
• Corrigido: as actualizações não deixam mais pastas temporárias de backup para trás, e as actualizações que exigem uma versão mais recente do WordPress ou do PHP são claramente identificadas em vez de falharem.
• Melhorado: correcções menores no Registo de Atividades, na otimização da base de dados e em avisos de PHP.

2.26.0 (07-24-2026)

• Melhoria: as proteções de segurança agora registram os ataques que elas impedem (tentativas de login bloqueadas, chamadas XML-RPC e varreduras de enumeração de usuários) no seu Log de Atividades, para que possa ver o que o WP Umbrella bloqueou para si.
• Melhorado: reforçamos a segurança da conexão entre seu site e o WP Umbrella.
• Adicionado: uma opção expandida de hardening do .htaccess, validada com segurança antes de ser aplicada ao seu site.
• Correção: uma restauração que importava apenas parcialmente a base de dados não é mais reportada como bem-sucedida.
• Melhoria: os backups agora recolhem mais informações ao criar o script de backup, para que possamos detectar antecipadamente o que impediria um backup de ser concluído.

2.25.1 (15-07-2026)

• Adicionado: uma opção de segurança para bloquear a instalação, atualização e edição de plugins e temas no admin do WordPress.
• Adicionado: uma opção de segurança para desativar o XML-RPC, reduzindo uma superfície de ataque comum no seu site.
• Adicionado: verificações de segurança.
• Correção: actualizámos o agendador de tarefas incluído para que não dispare mais avisos de descontinuação do PHP 8.4 e 8.5, mantendo seu log de debug limpo e preparando para futuras versões do PHP.

2.25.0 (07-07-2026)

• Adicionado: opções de endurecimento de segurança que pode ativar, por site, no painel: ocultar a versão do WordPress, bloquear a enumeração de usuários, mascarar detalhes de erro de login, desactivar o editor de arquivos e adicionar cabeçalhos de segurança recomendados.
• Correção: actualizações de alguns plugins premium podiam falhar silenciosamente mesmo com uma licença válida; agora elas são instaladas de forma confiável.
• Corrigido: reconectar um site já emparelhado não cria mais um duplicado no seu painel.
• Correção: melhorias em backups interrompidos.
• Melhorado: os backups adaptam-se ao ritmo do seu servidor e backups encalhados são detectados mais cedo.
• Melhoria: o Log de Actividades agora rastreia alterações de configuração de IA do WordPress 7.0.

2.24.4 (06-23-2026)

• Adicionado: uma verificação pré-restauração que avisa quando as configurações da base de dados salvas não correspondem à base de dados actual do seu site, para que uma restauração não possa seraplicada silenciosamente à base de dados errada.
• Corrigido: as actualizações de plugins e temas com um só clique são agora concluídas de forma confiável em sites protegidos por Autenticação Básica HTTP, atrás do LiteSpeed ou com uma configuração de manutenção rigorosa, onde antes podiam travar.
• Correção: restaurar ou clonar um site não falha mais quando a base de dados usa uma collation mais recente do MySQL 8.
• Correção: os backups agora localizam correctamente o conteúdo do seu site em instalações que usam um diretório de conteúdo personalizado.
• Correção: durante actualizações em massa, a actualização de um plugin não pode mais ser associada à versão de outro plugin.
• Melhoria: integração com o SiteGround

2.24.3 (06-10-2026)

• Correção: actualizar vários plugins em sequência não falha mais após o primeiro em algumas configurações de alojamento.
• Correção: as atualizações não são mais reportadas como falhas quando o plugin ou tema já estava na versão mais recente.
• Correção: o destaque de links quebrados agora funciona em sites servidos a partir de uma cache de página.
• Melhorado: as actualizações de plugins e temas premium estão mais confiáveis.
• Melhorado: quando nenhuma actualização está realmente disponível para um plugin ou tema, a tarefa termina agora rápidamente com uma explicação clara.
• Melhorado: um site em funcionamento não é mais revertido quando uma actualização termina sem alterar a versão.
• Melhorado: actualizações com falha são relatadas mais rápidamente, com uma explicação mais clara da causa mais provável.
• Melhorado: ao conectar um site, são exibidos agora erros de PHP detectados, para facilitar a solução de problemas.
• Melhoria: limpar o cache pelo WP Umbrella agora também limpa os caches de objetos do Redis e do Memcached.

O registro de mudanças completo está disponível aqui!