Seo Plugin per WordPress: occhio a cosa installate

WordPress & SEO: pare un fidanzamento stabile, oltre che di lunga data, e il fiorire di tanti plugin che promettono (e a volte mantengono) ottimizzazioni per i motori n’è la più immediata testimonianza. Dallo “storico” All in One SEO al più recente SEO Ultimate (che permette anche di implementare rich snippets di tipo hreview), ce ne sono tanti. Ma non tutti sono validi, e non tutti sono buoni. Anzi, alcuni sono decisamente cattivi. O meglio, malevoli.
E’ il caso di Blogpress SEO, che diversi utenti di WordPress hanno installato, credendolo un nuovo utile strumento per rendere il proprio sito/blog più SEF, e ritrovandosi invece con un vero e proprio malware. Come si vede dall’immagine (trovate tutto il codice sul sito di Mtekk) Blogpress SEO invia l’email dell’admin del sito all’autore del plugin, che stava già implementando un’opzione per loggarsi unicamente con quella, senza inserire la password. In pratica, installando il plugin si danno le chiavi del proprio sito al creatore dell’applicazione. Yoast de Valk, che di plugin ne sa un bel po’, ci ha messo una pezza rilasciando un aggiornamento vuoto che installato va a riscrivere il codice e quindi a neutralizzare la minaccia.
Chiunque abbia ancora il plugin installato, faccia presto a rimuoverlo.
E ovvio consiglio finale: attenzione a cosa aggiungete a WordPress e se non sapete bene cosa state facendo, ci sono diversi SEO freelance esperti di WordPress che condividono opinioni su blog o twitter: basta fare una ricerca su Google preventiva…