---
title: "Novità cPanel 2026: il nuovo tema Meridian, l'AI e le regole di sicurezza"
description: "Con cPanel 138 il pannello cambia volto: arrivano il tema Meridian, un assistente AI e regole di sicurezza più chiare. Una guida semplice a ciò che cambia nel tuo piano hosting."
canonical_url: "https://spaziorc.com/blog/novita-cpanel-meridian-ai"
---
> Index of every page on this site: [llms.txt](https://spaziorc.com/llms.txt)
Se il tuo sito vive su un piano hosting con cPanel, hai già incrociato il nome di una versione che negli ultimi mesi ha fatto parlare molto: la 138, uscita a luglio 2026. Porta con sé un tema completamente nuovo, un assistente AI e alcune regole di sicurezza più rigorose. Prima di lei, le versioni 134 e 136 hanno aggiunto cambiamenti meno appariscenti, ma altrettanto utili.
In questa guida ti raccontiamo le novità una per una, partendo da quelle che vedi subito aprendo il pannello e arrivando a quelle che lavorano dietro le quinte. Su ogni punto trovi cosa cambia nel lavoro di tutti i giorni e quando conviene tenerne conto. I nostri piani usano cPanel 138.0.15.
## cPanel 138 in breve
cPanel pubblica una versione ogni due o tre mesi e usa solo numeri pari. Come indicano le [note di rilascio ufficiali](https://docs.cpanel.net/release-notes/release-notes/), la 134 (LTS) è del 7 gennaio 2026, la 136 del 7 aprile e la 138 del 27 luglio.
Sui nostri piani il tema predefinito resta Jupiter, quello che conosci da anni. Meridian, il nuovo tema, si attiva quando vuoi con il pulsante **Try the new Meridian theme**, e puoi tornare a Jupiter in qualsiasi momento.
## Meridian, il nuovo volto di cPanel
Meridian è la novità più visibile degli ultimi anni. Jupiter ordina gli strumenti per categoria, in una lunga pagina di icone. Meridian li organizza invece per obiettivo, come racconta la [guida ufficiale](https://docs.cpanel.net/cpanel/meridian/getting-started/welcome-to-meridian/): sei sezioni, chiamate hub: Websites, Email, Files, Databases, Security e Performance.
Non è un sostituto di Jupiter. Le [note di rilascio della 138](https://docs.cpanel.net/release-notes/release-notes/) lo descrivono come un'alternativa, e Jupiter continua a essere supportato per gli strumenti avanzati o meno usati. Il pulsante per passare a Meridian compare in alto a sinistra, nella home di Jupiter.
*In alto a sinistra, nella home di Jupiter, c'è il pulsante per passare a Meridian.*
### Una dashboard che parte da ciò che serve a te
La prima schermata di Meridian non è un elenco di icone. In alto trovi **Action required**, con i problemi da sistemare: per esempio un certificato SSL autofirmato, con il pulsante **Fix SSL Issue** per correggerlo. Più sotto ci sono i **Suggested next actions**, come creare un backup o controllare le statistiche, e poi spazio disco, banda e un riepilogo dell'account.
*La dashboard: a sinistra gli hub, in alto le azioni richieste, in basso a destra il pulsante Ask AI.*
Se apri il pannello di rado, è un vantaggio: la prima cosa che vedi è se c'è qualcosa da sistemare. Chi lo usa ogni giorno può sempre affidarsi alla ricerca o a Jupiter.
### Ctrl+K: invece di cercare, scrivi
Da qualsiasi pagina, premendo Ctrl+K (Cmd+K su Mac) o il tasto barra, si apre la ricerca rapida. Come spiega la [documentazione su come muoversi in Meridian](https://docs.cpanel.net/cpanel/meridian/getting-started/navigating-meridian/), trova funzioni, impostazioni e azioni. Digitando "ssl", per esempio, compaiono le pagine dei certificati e l'azione **Run AutoSSL**, che richiede i certificati gratuiti per tutti i domini.
*Scrivendo "ssl", in cima all'elenco compare Run AutoSSL, subito sopra la gestione dei certificati.*
### Chiaro, scuro o come il sistema
In alto a destra c'è un selettore a tre posizioni: tema chiaro, scuro oppure quello del tuo computer. Anche l'editor di siti con AI, di cui parliamo più avanti, rispetta la scelta fin dalla [versione 1.3.5 di Meridian](https://docs.cpanel.net/release-notes/meridian-release-notes/).
*La stessa dashboard in tema chiaro, con il selettore ingrandito.*
### Guided Setup: dominio, sito ed email in un unico percorso
Al primo accesso Meridian propone una configurazione guidata. Ti accompagna nel collegare il dominio, nello scegliere come costruire il sito e nel creare la posta, e puoi rifarla quando vuoi da **Run Setup Again**. Alla domanda "How do you want to build?" le scelte sono quattro: WordPress, Sitejet Builder, AI App Hosting (app Node.js da Git o da file) e Custom Code, per chi carica i propri file.
*La scelta del tipo di sito nel Guided Setup.*
### Tornare al tema classico
Se sei partito da Jupiter, nella barra in alto di Meridian trovi **Classic cPanel Theme** e con un clic torni indietro. Dalla [versione 1.3.3 di Meridian](https://docs.cpanel.net/release-notes/meridian-release-notes/) un account creato direttamente su Meridian non può più tornare a Jupiter da solo: serve l'intervento di chi gestisce il server. Se ti trovi in questo caso, scrivici e ci pensiamo noi.
### Meridian e la lingua italiana
Release dopo release, Meridian si arricchisce di traduzioni. La 1.3.3 ha aggiunto spagnolo, francese, portoghese brasiliano e turco; la 1.3.6 tedesco, indonesiano, giapponese e russo; la 1.4.0 portoghese europeo e spagnolo latinoamericano. Al momento Meridian è disponibile in inglese e in altre lingue, ma non ancora in italiano, come si legge nelle [note di rilascio di Meridian](https://docs.cpanel.net/release-notes/meridian-release-notes/).
Se l'inglese non ti è comodo, Jupiter resta la scelta più semplice: sui nostri piani è in buona parte in italiano.
## L'intelligenza artificiale in cPanel
La 138 introduce quattro funzioni legate all'AI. Qui sotto le descriviamo come le presentano le [note di rilascio](https://docs.cpanel.net/release-notes/release-notes/) e la documentazione di cPanel.
### L'assistente AI
È un pannello di chat che si apre dal pulsante **Ask AI**, in basso a destra. Secondo la documentazione conosce la pagina in cui ti trovi e il dominio selezionato, spiega le funzioni, ti guida passo per passo e può leggere, in sola lettura, dati come domini, quota disco, caselle email, database e stato dei certificati. Può anche eseguire modifiche semplici, per esempio creare una casella di posta, ma solo dopo il tuo via libera su una scheda di conferma.
Quando si apre, il pannello propone quattro domande già pronte: quali domini hai, quali caselle email, quanto spazio usi, quali database. In fondo compare un avviso, "AI responses may be inaccurate. Verify important changes". Prendilo sul serio: se l'assistente propone una modifica, leggi la scheda con calma prima di confermare.
*Il pannello dell'assistente AI, con le domande suggerite e l'avviso sulle risposte che possono essere inesatte.*
Le versioni successive hanno rifinito parecchi dettagli. La 1.91 permette di confermare una modifica entro 24 ore e raggruppa i passaggi in una sola scheda. La 2.03 fa generare le password al server e te le mostra una volta sola. La 2.16, dell'8 ottobre, nasconde le chiavi private nella cronologia della conversazione e rende l'assistente più cauto quando il contenuto che legge contiene istruzioni che non hai scritto tu. Trovi tutto nelle [note di rilascio](https://docs.cpanel.net/release-notes/release-notes/).
### Nova, AI App Hosting e MCP per chi sviluppa
**Nova** costruisce un sito a partire da una descrizione. **AI App Hosting** pubblica applicazioni Node.js con i container Podman: dalla versione 1.3.0 supporta un dominio già attivo, le chiavi SSH per Git e un file `.env`, e dalla 1.3.5 anche un database MySQL collegato all'app. Sono strumenti pensati per chi sviluppa; se gestisci un sito WordPress puoi tranquillamente ignorarli.
**MCP** è il protocollo che permette a un assistente AI esterno, come Claude Code, di lavorare sul tuo account. In Meridian lo trovi in **Account Preferences**, nella scheda **Connections**, accanto ai token API. Prima di usarlo va collegato un account WebPros.
*La scheda Connections: in alto il collegamento MCP, sotto i token API.*
Collegare un assistente AI al tuo account significa dargli accesso ai tuoi siti e ai tuoi dati. Se non hai in mente cosa automatizzare, non serve attivarlo.
## Sicurezza e certificati SSL
Qui ci sono le novità che toccano tutti, anche chi non cambierà mai tema.
### Il punteggio di sicurezza
L'hub **Security** di Meridian mette in cima un punteggio, accompagnato da un giudizio come "Needs Attention", e quattro riquadri: stato SSL, firewall web, verifica in due passaggi e reindirizzamento HTTPS. Più in basso, la riga **Automatic SSL** dice se AutoSSL è attivo e per quali domini rinnova i certificati.
*L'hub Security: punteggio e riquadri di stato in alto, la riga di AutoSSL in basso.*
Dalla [versione 1.3.6 di Meridian](https://docs.cpanel.net/release-notes/meridian-release-notes/) un certificato che non copre il dominio non viene più contato come protezione. Il sito compare tra quelli "non coperti", in una categoria separata da chi non ha alcun certificato.
### Certificati a 47 giorni
La [versione 136](https://www.cpanel.net/blog/announcements/introducing-cpanel-whm-version-136/) ha introdotto i certificati SSL a breve durata. Scadono dopo 47 giorni e si rinnovano da soli con il protocollo ACME, anche quelli a pagamento. È la risposta di cPanel a un cambiamento che riguarda tutto il settore: la durata massima dei certificati sta scendendo. Se usi AutoSSL non devi fare nulla. Se acquisti certificati a parte, assicurati che il rinnovo automatico sia attivo, perché una scadenza così ravvicinata non si gestisce a mano.
La stessa versione ha riunito tre pagine in un'unica **SSL/TLS Certificates**, con le schede Wizard, Stato, Certificati e le altre. L'[SSL/TLS Wizard](https://docs.cpanel.net/release-notes/release-notes/) è attivo per gli utenti dalla 134, e permette di acquistare un certificato direttamente dal pannello.
### Firewall web e ModSecurity
Nella scheda **Protection** di Security c'è il firewall per applicazioni web, cioè ModSecurity, con un interruttore per ogni dominio. Blocca richieste dannose, come le iniezioni SQL, prima che arrivino al sito. Le regole OWASP e ModSecurity si aggiornano a livello di server: le [note di luglio](https://docs.cpanel.net/release-notes/release-notes/) citano ModSecurity 3.0.16 e le regole OWASP 3.3.10, e un aggiornamento di `mod_security2` a ottobre. Non sono impostazioni che modifichi tu dal pannello.
*Il firewall web ha un interruttore per ogni dominio, nella scheda Protection.*
In Jupiter, oltre a questi strumenti, trovi anche Imunify360 per la protezione dai malware.
### Verifica in due passaggi, HTTP Basic e token
La verifica in due passaggi esiste da anni. In Jupiter si chiama **Autenticazione a due fattori**: la pagina spiega come funziona e, se non è ancora attiva, propone il pulsante per configurarla. Se non l'hai mai attivata, è la modifica di sicurezza più utile che puoi fare oggi.
*La pagina dell'autenticazione a due fattori in Jupiter: l'avviso e il pulsante per iniziare.*
Nella 138 sono cambiate due cose che riguardano soprattutto chi automatizza:
- L'interfaccia di cPanel non accetta più, per impostazione predefinita, l'autenticazione HTTP Basic, cioè utente e password inviati da uno script. Per le chiamate automatiche servono i token API, come indica il [log delle modifiche della 138](https://docs.cpanel.net/changelogs/138-change-log/). Chi ha script vecchi deve aggiornarli.
- Un aggiornamento di sicurezza del 14 luglio ha introdotto una politica che chiede la verifica in due passaggi anche per le richieste API da una sessione del browser. I token continuano a funzionare. È una scelta a livello di server, non una funzione che attivi tu.
I token si gestiscono in Jupiter da **Manage API Tokens**. Il modulo avverte che un token può accedere a tutte le API a cui accedi tu. Dalla 138 esistono anche token in sola lettura e le specifiche OpenAPI complete. Ti servono solo se scrivi codice.
Se crei un token, imposta una data di scadenza. In Meridian, dalla [versione 1.3.5](https://docs.cpanel.net/release-notes/meridian-release-notes/), la scadenza di ogni token viene mostrata correttamente e il pannello ti avvisa se cambi la password con dei token ancora attivi.
## Email: filtri, DMARC e consegna
L'hub **Email** di Meridian elenca le caselle con filtri rapidi: sospese, con inoltri, con risposte automatiche e vicine alla quota. Dalla 1.3.6 mostra anche la casella principale dell'account e ordina le caselle alfabeticamente. Un unico pulsante, **New Email Account**, ne crea una nuova.
*L'hub Email: i filtri rapidi sopra l'elenco e il pulsante per creare una casella.*
Le novità più utili sono arrivate nelle versioni precedenti. La 132 ha aggiunto i filtri **Sieve** a Dovecot e a Roundcube, così puoi smistare la posta ricevuta direttamente dalla webmail. La 124 ha migliorato il supporto a **DMARC**, il record che dice ai server di destinazione come trattare la posta che non supera i controlli, e lo ha inserito in Email Deliverability. Sempre la 132 ha bloccato gli schemi di hash deboli come MD5: se una casella ha una password salvata con uno schema vecchio, può non leggere la posta da IMAP o POP3 finché non la cambi. Lo trovi nelle [note di rilascio della 132](https://docs.cpanel.net/release-notes/release-notes/).
In Jupiter c'è **Email Deliverability**, che controlla SPF, DKIM e DMARC del dominio e mostra lo stato di ciascuno, per esempio "Valid". Se la tua posta finisce nello spam, è la prima pagina da aprire.
*Email Deliverability: lo stato del dominio e il pulsante per gestirlo.*
Nella 138 una correzione ha sistemato la validazione dei record SPF con `include`, e le notifiche di AutoSSL arrivano ora in un unico riepilogo anziché in una mail per ogni dominio.
## File, backup e database
L'hub **Files** riunisce Gestione file, spazio disco, account di trasferimento e backup. Dalla [versione 1.4.0 di Meridian](https://docs.cpanel.net/release-notes/meridian-release-notes/), del 13 ottobre, Gestione file permette di mostrare i file nascosti e ha la voce **Extract** accanto a **Compress**. Dalla 1.3.6 un archivio danneggiato non viene più segnalato come estratto con successo.
*L'hub Files: in alto i riquadri di riepilogo, nella barra degli strumenti la voce Extract.*
Per i backup, sui nostri piani trovi JetBackup 5 in Jupiter, nella sezione File. La scheda Backups di Meridian mostra invece i backup standard di cPanel. Se ti serve ripristinare un file o un database, apri Jupiter e segui la nostra [guida a JetBackup](https://spaziorc.com/tutorial/backup-jetbackup-cpanel).
Per i database cambia poco: l'hub **Databases** li elenca con una ricerca e il pulsante per crearne uno, e phpMyAdmin si raggiunge anche con Ctrl+K. Per il resto resta valida la [guida a MySQL e phpMyAdmin](https://spaziorc.com/tutorial/database-mysql-phpmyadmin-cpanel).
## Siti WordPress, builder e prestazioni
L'hub **Websites** (diventa **Websites & Apps** quando l'account ha delle app) elenca i domini con SSL, PHP e funzioni, e ha un pulsante **Add Website**. In Jupiter trovi **Sitejet Builder**, **WordPress Management** e **WordPress Manager by Softaculous**. Sitejet è l'editor visuale di cPanel: nel 2026 ha ricevuto aggiornamenti di sicurezza e la pubblicazione dei siti grandi è diventata più rapida, grazie al download in parallelo dei file.
Chi usa WordPress può guardare anche **WP Toolkit**: la versione 6.10 ha introdotto un indice di rischio per ogni sito e per ogni plugin, utile per capire da dove cominciare a mettere ordine. I dettagli sono nel [log dei rilasci](https://docs.cpanel.net/release-notes/release-notes/).
L'hub **Performance** raccoglie banda, visitatori ed errori, più un riquadro con le risorse dell'account: CPU, memoria, I/O e processi. In Jupiter c'è inoltre **Site Quality Monitoring**, un controllo sullo stato dei siti introdotto nella home con la versione 3.0 di febbraio 2026.
*L'hub Performance, con il riquadro delle risorse dell'account a destra.*
## Cosa è stato rimosso
La [pagina del piano di deprecazione](https://docs.cpanel.net/knowledge-base/cpanel-product/cpanel-deprecation-plan/) elenca gli strumenti che cPanel ha tolto. Ti riguarda solo se li usavi:
- **cPAddons e Site Software**: l'installatore di script non c'è più. Per i siti si usano WP Toolkit o strumenti come Softaculous.
- **Site Publisher**: tolto nella 134, al suo posto c'è Sitejet Builder.
- **RubyGems e Ruby on Rails**: le interfacce sono state rimosse con la 136.
- **Composer**: dalla 130 non è più incluso e si installa a mano.
## Come trovi tutto sui nostri piani
I nostri piani usano cPanel 138.0.15. Il tema predefinito è Jupiter, e Meridian si attiva con **Try the new Meridian theme**. In Jupiter trovi JetBackup 5 e Imunify360. Meridian, al momento, è in inglese.
## Cosa fare adesso
Prima di tutto, non devi cambiare niente. Jupiter funziona come sempre e Meridian non lo sostituisce. Se ti incuriosisce, attivalo dal pulsante nel pannello e torna indietro quando vuoi con **Classic cPanel Theme**.
Poi ci sono tre controlli utili con qualsiasi tema. Attiva la verifica in due passaggi dal pannello. Controlla che i tuoi domini abbiano un certificato valido e che AutoSSL stia lavorando. Se hai script che chiamano cPanel con utente e password, passa ai token API con una data di scadenza.
Per qualsiasi dubbio scrivici dal tuo account: ti rispondiamo guardando il tuo server. Per orientarti nel pannello abbiamo preparato la [guida a cPanel per principianti](https://spaziorc.com/tutorial/guida-cpanel-principianti), e poi ci sono quelle su [Gestione file](https://spaziorc.com/tutorial/file-manager-cpanel), [domini, sottodomini e SSL](https://spaziorc.com/tutorial/domini-sottodomini-ssl-cpanel), [versione PHP e sicurezza](https://spaziorc.com/tutorial/versione-php-sicurezza-cpanel) e [backup con JetBackup](https://spaziorc.com/tutorial/backup-jetbackup-cpanel). Se stai ancora scegliendo dove mettere il tuo sito, dai un'occhiata ai nostri [piani hosting condiviso](https://spaziorc.com/hosting-condiviso).
## Domande frequenti
### Devo passare a Meridian?
No. Meridian è un'alternativa e Jupiter resta supportato. Conviene a chi apre il pannello di rado e vuole essere guidato, o a chi si trova bene con la ricerca Ctrl+K.
### Posso tornare a Jupiter dopo aver attivato Meridian?
Se il tuo account è nato su Jupiter, sì, con il pulsante **Classic cPanel Theme**. Un account creato direttamente su Meridian, invece, non può tornare da solo: scrivici e lo sistemiamo.
### Meridian è in italiano?
Al momento no: è disponibile in inglese e in altre lingue, ma non ancora in italiano. Jupiter, invece, è in buona parte in italiano.
### L'assistente AI modifica il mio sito senza chiedere?
No. Secondo la documentazione ogni modifica passa da una scheda di conferma, e l'assistente stesso ricorda di verificare le risposte importanti. Leggi sempre la scheda prima di dare il via libera.
### I certificati a 47 giorni mi costringono a rinnovare ogni mese e mezzo?
No, se il rinnovo è automatico: cPanel li rinnova da solo con ACME. Il problema riguarda solo chi installa i certificati a mano.
### Il mio script smette di funzionare con la 138?
Può succedere se usa HTTP Basic con utente e password sull'interfaccia di cPanel. In quel caso passa a un token API. Se usi già i token, non cambia nulla.
## Sitemap
See the full [sitemap](https://spaziorc.com/sitemap.md) for all pages.