Störungsverlauf von Nexcess

1. 5. September 2026 um 13:50 UTCidentified

   Uns sind aktuelle Berichte über eine kritische, ungepatchte Zero-Day-Schwachstelle bekannt, die gemeinhin als "StyleSmuggler" bezeichnet wird und Magento und Adobe Commerce betrifft. Zu diesem Zeitpunkt überprüfen unsere Teams aktiv Serverumgebungen, um mögliche Auswirkungen zu bewerten. Als Vorsichtsmaßnahme implementiert unser Sicherheitsteam die entsprechenden Maßnahmen, während wir unsere Untersuchung fortsetzen und weitere Leitlinien überwachen. Wir werden weitere Updates bereitstellen, sobald weitere Informationen verfügbar sind. Wenn Sie Hilfe benötigen oder Bedenken haben, wenden Sie sich bitte an unser Support-Team.

2. 6. September 2026 um 00:51 UTCidentified

   Im Rahmen unserer laufenden Minderungsbemühungen haben wir zusätzliche Sicherheitsvorkehrungen in den betroffenen Magento/Adobe Commerce-Umgebungen implementiert. Dies beinhaltet eine vollständige Blockierung von GraphQL-Anforderungen, um das Risiko einer nicht autorisierten Codeausführung zu reduzieren. Kunden, die Headless / PWA-Storefronts oder Anwendungen verwenden, die stark auf GraphQL angewiesen sind, können durch diese Schutzmaßnahmen einige Auswirkungen erfahren. Derzeit ist kein offizieller Anbieter-Patch verfügbar. Wir empfehlen, Ihre Website weiterhin auf ungewöhnliche Aktivitäten oder unerwartete Änderungen zu überwachen und den Support zu kontaktieren, wenn Sie Probleme mit Ihrer Storefront bemerken oder vermuten, dass Ihre Website möglicherweise kompromittiert wurde. Wir werden weitere Updates bereitstellen, sobald ein offizieller Sicherheitspatch verfügbar ist. Unsere Teams überwachen weiterhin die betroffenen Umgebungen und die Wirksamkeit dieser Maßnahmen. Wir werden die Situation weiter bewerten und zusätzliche Updates bereitstellen, sobald neue Informationen verfügbar werden.

3. 6. September 2026 um 09:09 UTCidentified

   Unsere Sicherheitsteams scannen aktiv betroffene Umgebungen nach Indikatoren für Kompromisse. Erste Scans haben potenzielle Ergebnisse identifiziert, die derzeit überprüft und validiert werden. Wir werden unsere Scan-Fähigkeiten weiter verbessern, um zusätzliche Einblicke in mögliche Kompromisse zu bieten. Wir überprüfen auch betroffene Magento-Umgebungen und entwickeln Sanierungsleitlinien für bestätigte Fälle. Kunden können Auswirkungen haben, wenn ihre Storefront oder Anwendungen stark auf GraphQL angewiesen sind, einschließlich Headless / PWA-Implementierungen. Wir empfehlen, Ihre Umgebung weiterhin auf ungewöhnliche Aktivitäten oder unerwartete Änderungen zu überwachen und den Support zu kontaktieren, wenn Sie Probleme bemerken oder vermuten, dass Ihre Website möglicherweise kompromittiert wurde. Unsere Teams werden die Situation weiterhin genau beobachten und weitere Updates bereitstellen, sobald zusätzliche Informationen verfügbar sind.

4. 6. September 2026 um 14:29 UTCidentified

   Unsere Teams bleiben aktiv und untersuchen weiterhin die Magento-Verwundbarkeit und ihre möglichen Auswirkungen. Security und Engineering arbeiten eng zusammen, um die Ergebnisse zu validieren, das Scannen zu erweitern und klare Anweisungen zur Behebung bestätigter Fälle zu geben. Wir verstehen die Bedeutung und Dringlichkeit dieser Situation und schätzen Ihre Geduld sehr. Dies bleibt eine hohe Priorität für uns, und wir sind hier, um Sie während des gesamten Prozesses zu unterstützen. Wir empfehlen, Ihre Umgebung weiterhin auf ungewöhnliche Aktivitäten oder unerwartete Veränderungen zu überwachen. Wenn Sie etwas Verdächtiges bemerken oder glauben, dass Ihre Website betroffen sein könnte, wenden Sie sich bitte an den Support. Wir werden die Situation weiterhin genau beobachten und weitere Updates teilen, sobald mehr Informationen verfügbar sind. Vielen Dank für Ihre Geduld.

5. 6. September 2026 um 21:53 UTCidentified

   Unsere Sicherheits- und Engineering-Teams bleiben aktiv und untersuchen weiterhin die betroffenen Umgebungen. Bestätigte Bedrohungen werden als Teil unserer laufenden Eindämmungsbemühungen unter Quarantäne gestellt, während die Ergebnisse überprüft und validiert werden. Wir bereiten uns auch darauf vor, die Restaurierungsarbeiten wo nötig zu beginnen. Eine geschätzte Wiederherstellungs-Zeitleiste ist noch nicht verfügbar, aber wir werden zusätzliche Details mitteilen, sobald sie bestätigt sind. Dies bleibt eine hohe Priorität, und wir werden weiterhin Updates bereitstellen, wenn Fortschritte gemacht werden.

6. 7. September 2026 um 06:22 UTCidentified

   Unsere Sicherheits- und Engineering-Teams arbeiten weiterhin an Eindämmungs- und Sanierungsmaßnahmen in den betroffenen Umgebungen. Deep-System-Scanning bleibt aktiv, während wir daran arbeiten, kompromittierte Instanzen zu identifizieren, zu isolieren und unter Quarantäne zu stellen. Die Wiederherstellungsplanung läuft ebenfalls, wobei unsere technischen Teams sichere Wiederherstellungspfade für betroffene Standorte validieren. Während eine genaue Zeit bis zur Auflösung noch festgelegt wird, bleibt die Wiederherstellung der vollständigen Systemintegrität unsere höchste Priorität. Wir schätzen Ihre anhaltende Geduld, während diese Arbeit fortgesetzt wird. Wir werden ein weiteres Status-Update bereitstellen, sobald es sinnvolle Entwicklungen oder Meilensteine zu teilen gibt. Wenn Sie Hilfe benötigen oder Bedenken haben, kontaktieren Sie bitte unser Support-Team.

7. 7. September 2026 um 15:07 UTCidentified

   Unsere Sicherheits- und Engineering-Teams sind weiterhin aktiv an den laufenden Eindämmungs-, Untersuchungs- und Sanierungsbemühungen in den betroffenen Umgebungen beteiligt. Unsere Teams überprüfen weiterhin die Scan-Ergebnisse, validieren die Ergebnisse und ergreifen geeignete Abhilfemaßnahmen, wenn mögliche Kompromisse identifiziert wurden. Die Wiederherstellungsbemühungen schreiten ebenfalls voran, da wir daran arbeiten, die betroffenen Standorte sicher in einen bekannten Zustand zurückzuversetzen. Wir verstehen die Bedeutung und Dringlichkeit dieser Situation und schätzen Ihre anhaltende Geduld. Wir werden weitere Updates bereitstellen, wenn bedeutende Fortschritte gemacht werden und zusätzliche Sanierungsdetails verfügbar werden. Wenn Sie Hilfe benötigen oder Bedenken haben, kontaktieren Sie bitte unser Support-Team.

8. 8. September 2026 um 06:25 UTCidentified

   Unsere technischen Teams machen weiterhin Fortschritte bei Eindämmung, Untersuchung und Sanierung in den betroffenen Umgebungen. Adobe hat kürzlich einen Patch veröffentlicht, der die zugrunde liegende Schwachstelle anspricht. Unsere technischen Teams überprüfen, testen und implementieren den Patch aktiv, während sie weiterhin Tiefensystem-Scans durchführen und sichere Wiederherstellungspfade validieren, um die betroffenen Standorte in einen bekannten Zustand wiederherzustellen. Wir werden weiterhin Updates teilen, sobald neue Sanierungsdetails verfügbar werden. Bitte kontaktieren Sie den Support, wenn Sie Fragen haben oder in der Zwischenzeit Hilfe benötigen.

Automatisch aus der offiziellen Störungsmeldung übersetzt.

1. 3. September 2026 um 00:08 UTCidentified

   Unsere Teams haben einen Distributed Denial of Service Angriff (DDOS) auf cloudhost-2038507.us-west-1.nxcli.net identifiziert. Unsere Netzwerkingenieure sind bereits für die Minderung aktiviert. Wir werden ein weiteres Update bereitstellen, sobald weitere Informationen verfügbar sind. Wenn sie fragen oder bedenken haben, kontaktieren sie uns bitte per live-chat oder fall.

2. 3. September 2026 um 01:27 UTCmonitoring

   Die Abschwächung hat Wirkung gezeigt und der Server ist stabil und funktioniert normal. Wir haben die Umwelt genau beobachtet und keine weiteren Probleme beobachtet. Wenn sie probleme haben oder hilfe benötigen, wenden sie sich bitte über live chat oder durch einreichen eines supportfalls. Wir schätzen Ihre Geduld während dieses Vorfalls.

3. 3. September 2026 um 03:33 UTCresolved

   Dieser Vorfall wurde behoben.

Automatisch aus der offiziellen Störungsmeldung übersetzt.

1. 2. September 2026 um 15:04 UTCinvestigating

   Wir untersuchen derzeit ein Leistungsproblem, das eine Teilmenge unserer Server in der au-süd-1-Region betrifft. Kunden können Langsamkeit oder verminderte Leistung erleben, und es besteht die Möglichkeit einer Serviceunterbrechung, während das Problem untersucht wird. Unsere Systemingenieure wurden engagiert und arbeiten daran, die Ursache zu identifizieren und die normale Leistung so schnell wie möglich wiederherzustellen. Wir schätzen Ihre Geduld. Wenn sie fragen oder bedenken haben, kontaktieren sie uns bitte per live-chat oder fall.

2. 2. September 2026 um 17:37 UTCidentified

   Als Update zum laufenden Latenzproblem: Einige Kunden können eine erhöhte Latenz und / oder intermittierende Serviceunterbrechungen erfahren, wenn Verkehrstraversen die Netzwerkpfade in der US-Westregion beeinträchtigen. Das Problem wurde mit zwei separaten Glasfaserschnitten in Verbindung gebracht, die einen vorgelagerten Netzwerkanbieter in den Gebieten Los Angeles und Honolulu betreffen. Die Ingenieure des Upstream-Anbieters arbeiten aktiv daran, beide Faserschnitte anzugehen, und auch der Drittanbieter von Glasfasern wurde engagiert. Unser Netzwerkverwaltungsteam beobachtet die Situation weiterhin genau. Zu diesem Zeitpunkt zeigt unser Monitoring, dass Kundenstandorte betriebsbereit bleiben, obwohl einige Benutzer je nach ihrem Netzwerkpfad intermittierende erhöhte Latenz erfahren können. Wir werden weitere Updates bereitstellen, sobald weitere Informationen verfügbar sind. Wir schätzen Ihre Geduld und Ihr Verständnis.

3. 3. September 2026 um 11:13 UTCresolved

   Dieser Vorfall wurde behoben.

Automatisch aus der offiziellen Störungsmeldung übersetzt.

1. 30. August 2026 um 05:30 UTCinvestigating

   Wir untersuchen Probleme mit dem Nexcess Client Portal Login unter https://portal.nexcess.net/. Unser Engineering-Team arbeitet daran, die Ursache zu identifizieren und die vollständige Verfügbarkeit so schnell wie möglich wiederherzustellen. Wir werden Updates bereitstellen, sobald weitere Informationen verfügbar sind. Wir schätzen Ihre Geduld und Ihr Verständnis in dieser Zeit.

2. 30. August 2026 um 06:05 UTCmonitoring

   Es wurde ein Fix implementiert, der die Probleme mit dem Portal-Login behebt. Wir überwachen derzeit die Ergebnisse, um Stabilität zu gewährleisten.

3. 30. August 2026 um 08:31 UTCresolved

   Das Nexcess Client Portal Login Problem wurde behoben. Die Dienste sind jetzt voll funktionsfähig und es wurden keine weiteren Auswirkungen beobachtet.

Automatisch aus der offiziellen Störungsmeldung übersetzt.

1. 20. August 2026 um 11:28 UTCinvestigating

   Wir sind uns eines Problems bewusst, das einige WordPress-Websites mit dem WP Rocket-Plugin nach dem WordPress 7.1-Update betrifft. Dies kann zu Website-Unterbrechungen oder fatalen Fehlern führen. Auflösung: WP Rocket hat einen Fix in Version 3.23.2.2 veröffentlicht. Wenn Ihre Website betroffen ist, aktualisieren Sie bitte das WP Rocket-Plugin auf Version 3.23.2.2 oder höher. Wenn Sie das Plugin nicht aktualisieren können, hat WP Rocket auch temporäre Workarounds in ihrer Dokumentation bereitgestellt: https://docs.wp-rocket.me/article/1927-fatal-error-on-wordpress-7-1 Wir werden zusätzliche Updates bereitstellen, sobald weitere Informationen verfügbar sind. Wenn sie fragen oder bedenken haben, zögern sie bitte nicht, uns per live-chat zu kontaktieren oder einen supportfall zu öffnen.

2. 24. August 2026 um 14:03 UTCresolved

   Wir haben unsere Überprüfung dieses Problems abgeschlossen und schließen diesen Vorfall ab. Die Ursache wurde als Kompatibilitätsproblem im WP Rocket-Plugin nach dem WordPress 7.1-Update identifiziert. WP Rocket hat einen Fix veröffentlicht, und Kunden können das Problem beheben, indem sie das Plugin auf Version 3.23.2.2 oder höher aktualisieren. Da es sich um ein Plugin eines Drittanbieters handelt, führen wir keine automatisierten Plugin-Updates in Kundenumgebungen durch. Wir haben jedoch eine flottenweite Überprüfung durchgeführt, um Kunden mit betroffenen WP Rocket-Versionen zu identifizieren und diesen Kunden proaktiv das Problem, die verfügbare Lösung und die empfohlenen Maßnahmen mitzuteilen. Kunden, die weiterhin Probleme haben, können sich an unser Support-Team wenden, um Unterstützung beim Deaktivieren des Plugins zu erhalten oder um Hilfe beim Aktualisieren von WP Rocket auf eine feste Version zu erhalten. Von unserer Seite sind keine weiteren Aktionen anhängig, und dieser Vorfall gilt nun als abgeschlossen.

Automatisch aus der offiziellen Störungsmeldung übersetzt.

1. 17. August 2026 um 15:35 UTCidentified

   GitHub meldet heute Morgen über seine Statusseite eine verschlechterte Leistung: https://www.githubstatus.com/ Pro Seite kann dieses Problem unter anderem Pull Requests, Issues, Copilot, Actions, Webhooks und API Requests betreffen. Kunden sollten der GitHub-Statusseite für die neuesten Informationen folgen.

2. 17. August 2026 um 16:27 UTCinvestigating

   Dieses Problem betrifft derzeit die Möglichkeit, neue Magento-, Wordpress- und WooCommerce-Websites und einige dedizierte Cloud-Pläne über das Nexcess-Kundenportal zu erstellen. Die Nexcess Engineering- und Entwicklungsteams überprüfen derzeit die Auswirkungen des Service und bewerten Optionen, um den Service so schnell wie möglich zurückzugeben. Wir werden weitere Updates bereitstellen, sobald sie verfügbar sind. Wir schätzen Ihre Geduld, während unser Team daran arbeitet, dieses Problem zu lösen. Wenn Sie weitere Fragen oder Bedenken haben, kontaktieren Sie uns bitte unter [email protected] oder via Live Chat.

3. 18. August 2026 um 20:16 UTCresolved

   Dieser Vorfall wurde behoben.

Automatisch aus der offiziellen Störungsmeldung übersetzt.

1. 16. August 2026 um 21:34 UTCinvestigating

   Wir untersuchen derzeit ein Service-Problem, das den Server Cloudhost-4895770.us-midwest-2.nxcli.net betrifft. Unser Nexcess Systems Engineering Team wurde engagiert und arbeitet aktiv daran, den Service so schnell wie möglich wiederherzustellen. Wir schätzen Ihre Geduld und Ihr Verständnis, während wir daran arbeiten, dieses Problem zu lösen. Wenn sie fragen oder bedenken haben, zögern sie bitte nicht, uns per live-chat zu kontaktieren oder einen supportfall zu öffnen.

2. 16. August 2026 um 23:32 UTCidentified

   Das Problem wurde identifiziert und unsere Teams arbeiten aktiv an einer Lösung. Wir werden weitere Updates bereitstellen, sobald weitere Informationen verfügbar sind. Vielen Dank für Ihre Geduld.

3. 17. August 2026 um 02:02 UTCmonitoring

   Der Service wurde erfolgreich auf dem betroffenen Cloudhost wiederhergestellt. Wir überwachen weiterhin die Umwelt, um Stabilität zu gewährleisten, und werden diesen Raum bei Bedarf auf dem neuesten Stand halten.

4. 18. August 2026 um 19:30 UTCresolved

   Dieser Vorfall wurde behoben.

Automatisch aus der offiziellen Störungsmeldung übersetzt.

1. 12. August 2026 um 15:45 UTCinvestigating

   Eine Sicherheitslücke, CVE-2026-65640, wurde in WordPress identifiziert, die es einem authentifizierten Author-Level- oder höheren Benutzer ermöglichen könnte, Remote-Code-Ausführung durch einen bösartigen Datei-Upload auf Websites mit Imagick und Ghostscript zu erreichen. Die Schwachstelle wurde durch Updates in unterstützten WordPress-Zweigen behoben. Patched Versions: Kunden sollten auf die folgende gepatchte Version für ihre jeweilige WordPress-Niederlassung aktualisieren: 7.0.4 6.9.7 6.8.8 6.7.7 6.6.7 6.5.10 6.4.10 6.3.10 6.2.11 6.1.12 6.0.14 5.9.16 5.8.15 5.7.17 5.6.19 5.5.20 5.4.21 5.3.23 5.2.26 5.1.24 5.0.27 4.9.31 4.8.30 4.7.35 Empfohlene Aktion: Kunden wird dringend empfohlen, den WordPress-Core auf die neueste verfügbare Patch-Version zu aktualisieren und sicherzustellen, dass gegebenenfalls automatische Updates aktiviert werden. Kunden mit aktivierten automatischen Updates sollten das entsprechende Update automatisch erhalten. Wir empfehlen jedoch, die aktuell laufende WordPress-Version zu überprüfen, um sicherzustellen, dass das Sicherheitsupdate erfolgreich angewendet wurde. Wir werden die Situation weiterhin beobachten und bei Bedarf weitere Updates bereitstellen. Wenn sie hilfe benötigen oder bedenken haben, kontaktieren sie uns bitte per live-chat oder über einen fall. Zusätzliche Angaben: https://wordpress.org/news/2026/08/wordpress-7-0-4-release/ https://github.com/WordPress/wordpress-develop/security/advisories/GHSA-8vr3-7mxf-gx8w

2. 2. September 2026 um 20:31 UTCresolved

   Die WordPress-Sicherheitslücke CVE-2026-65640 wurde in den neuesten WordPress-Sicherheitsversionen behoben. Kunden werden ermutigt, ihre WordPress-Installationen auf dem neuesten Stand der verfügbaren Sicherheitsversion in ihrer aktuellen unterstützten Branche zu halten. Wir haben proaktiv Kunden kontaktiert, die möglicherweise betroffene WordPress-Versionen ausführen, und Empfehlungen zur Aktualisierung ihrer Installationen gegeben. Zu diesem Zeitpunkt wurde der Vorfall behoben und die entsprechende Statusseitenbenachrichtigung wird geschlossen.

Automatisch aus der offiziellen Störungsmeldung übersetzt.

1. 11. August 2026 um 05:55 UTCinvestigating

   We are currently investigating an issue affecting a subset of our servers in the us-west-1 region. Our systems engineers have been engaged and are working to restore service as quickly as possible. We appreciate your patience. If you have any questions or concerns. Please contact us via live chat or case.

2. 11. August 2026 um 06:39 UTCmonitoring

   Our team has now implemented a fix, and affected servers and services should be operating as expected at this time. We will continue to monitor the situation closely to ensure ongoing stability. If you have any questions or concerns, please contact us via live chat or case.

3. 11. August 2026 um 08:30 UTCresolved

   The issue affecting a subset of our servers in the us-west-1 region has been resolved. Our team has restored service, and the affected servers are operating normally. We apologize for any disruption this may have caused and appreciate your patience and understanding while we worked to resolve the issue.

1. 8. August 2026 um 13:28 UTCinvestigating

   Eine hochgradig reflektierte XSS-Schwachstelle, CVE-2026-64638, wurde in der WordPress-Anmeldeoberfläche identifiziert. Die Ausnutzung erfordert, dass ein Opfer eine speziell gestaltete URL besucht und unter bestimmten Bedingungen möglicherweise zur Ausführung von PHP-Codes führt. Betroffene Versionen: WordPress 4.7 – 7.0.2 (jedes Release in jedem Branch) WordPress 4.6 und früher - Ende des Lebens, kein Patch verfügbar Feste Versionen: WordPress 7.0.3 WordPress 6.9.6 WordPress 6.8.7 Äquivalente Minor Releases auf jedem verbleibenden unterstützten Branch zurück zu 4,7 Empfohlene Maßnahme Kunden werden dringend aufgefordert, den WordPress-Kern zu aktualisieren und sicherzustellen, dass gegebenenfalls automatische Sicherheitsupdates aktiviert werden. Da die Nutzung eine Benutzerinteraktion erfordert, sollten Kunden auch gegenüber Phishing-Versuchen wachsam bleiben und vermeiden, auf verdächtige oder unaufgeforderte Links zu klicken. Kunden mit aktivierten automatischen Sicherheitsupdates sollten das entsprechende Update automatisch erhalten; wir empfehlen jedoch, die aktuell laufende WordPress-Version zu überprüfen. Es gibt derzeit keine berichteten Beweise für eine weit verbreitete Ausbeutung in freier Wildbahn. Wir werden die Situation weiterhin beobachten und bei Bedarf weitere Updates bereitstellen. Wenn Sie Hilfe benötigen oder Bedenken haben, kontaktieren Sie bitte unser Support-Team.

2. 2. September 2026 um 20:33 UTCresolved

   Die WordPress-Sicherheitslücke CVE-2026-64638 wurde in den neuesten WordPress-Sicherheitsversionen behoben. Kunden werden ermutigt, ihre WordPress-Installationen auf dem neuesten Stand der verfügbaren Sicherheitsversion in ihrer aktuellen unterstützten Branche zu halten. Wir haben proaktiv Kunden kontaktiert, die möglicherweise betroffene WordPress-Versionen ausführen, und Empfehlungen zur Aktualisierung ihrer Installationen gegeben. Zu diesem Zeitpunkt wurde der Vorfall behoben und die entsprechende Statusseitenbenachrichtigung wird geschlossen.

Automatisch aus der offiziellen Störungsmeldung übersetzt.

1. 7. August 2026 um 23:32 UTCinvestigating

   Our Engineers are investigating an interruption in service affecting cloudhost-2915341.us-midwest-1.nxcli.net & cloudhost-2915335.us-midwest-1.nxcli.net. We understand the inconvenience this may cause and truly appreciate your patience while we resolve the issue. If you have any questions or concerns, please feel free to reach out to our support team via Live Chat or by opening a Support Case.

2. 8. August 2026 um 01:25 UTCmonitoring

   Our Engineers have successfully restored service to the affected servers, and all services are currently operating normally. The incident is now in a monitoring state. We will continue to watch the environment closely to ensure stability following the restoration of service. We appreciate your patience throughout this incident and will provide additional updates if there are any significant changes. If you have any questions or concerns, please feel free to reach out to our support team via Live Chat or by opening a Support Case.

3. 8. August 2026 um 11:48 UTCresolved

   This incident has been resolved.

Automatisch aus der offiziellen Störungsmeldung übersetzt.

1. 4. August 2026 um 05:31 UTCinvestigating

   We are currently investigating a service-impacting issue affecting the server cloudhost-1189763.au-south-1.nxcli.net. Our Nexcess Systems Engineering team has been engaged and is actively working to restore service as quickly as possible. We appreciate your patience and understanding while we work to resolve this issue. If you have any questions or concerns, please don't hesitate to contact us via live chat or by opening a support case.

2. 4. August 2026 um 08:40 UTCidentified

   The issue has been identified, and our teams are actively working toward a resolution. We will provide further updates as more information becomes available. Thank you for your patience.

3. 4. August 2026 um 09:24 UTCmonitoring

   Our engineers have successfully recovered the service on the impacted cloudhost. We are continuing to monitor the environment to ensure stability and will keep this space updated as needed.

4. 4. August 2026 um 11:51 UTCresolved

   This incident has been resolved.

1. 18. Juli 2026 um 01:44 UTCinvestigating

   Am 17. Juli kündigte Wordpress.org zwei kritische RCE-Schwachstellen (Remote Code Execution) an, die gemeinhin als WP2Shell bekannt sind. Diese Sicherheitslücken existieren in Wordpress Core und ermöglichen eine nicht authentifizierte Anforderung, willkürlichen Code auf der Zielwebsite auszuführen. Kunden, die die folgenden Wordpress-Versionen ausführen, wird dringend empfohlen, so schnell wie möglich auf die neueste Version zu aktualisieren: Wordpress 6.8.x; fixiert in 6.8.6 WordPress 6.9.x; Fix in 6.9.5 WordPress 7.0.x; Fix in 7.0.2 WordPress 7.1 Beta, fixiert in 7.1 Beta2 Quelle: https://wordpress.org/news/2026/07/wordpress-7-0-2-release/

2. 18. Juli 2026 um 23:17 UTCidentified

   Unsere Teams arbeiten weiterhin fleißig daran, die Auswirkungen der kürzlich veröffentlichten WordPress Core-Schwachstellen zu bewerten und zu überprüfen, ob geeignete Minderungsmaßnahmen ergriffen wurden. Wir sind weiterhin aktiv an unseren Ermittlungen beteiligt und beobachten die Situation auf neue Entwicklungen. Wir werden die Situation weiterhin genau beobachten und alle zusätzlichen Schritte unternehmen, die zur Aufrechterhaltung der Systemsicherheit und -stabilität erforderlich sind. Wenn Sie Hilfe benötigen oder Bedenken haben, kontaktieren Sie bitte unser Support-Team.

3. 20. Juli 2026 um 20:36 UTCmonitoring

   Die Nexcess Managed Wordpress-Plattform konfiguriert Wordpress Core-Updates standardmäßig und die überwiegende Mehrheit der Websites wurde aktualisiert. Nexcess System Engineers versuchten proaktiv, betroffene Websites zu aktualisieren, die nicht bereits auf der gepatchten Version waren. In einigen Fällen war dies nicht möglich. Das Nexcess Managed Wordpress Development-Team hat ein Must-Use-Plugin entwickelt, das diese Sicherheitsanfälligkeit mindert, wenn sich die Anwendung nicht in einer gepatchten Version befindet. Alle Kunden werden dringend aufgefordert, sicherzustellen, dass ihre Websites auf die neueste Version von Wordpress aktualisiert wurden.

4. 23. Juli 2026 um 19:45 UTCresolved

   Dieser Vorfall wurde behoben.

Automatisch aus der offiziellen Störungsmeldung übersetzt.

1. 10. Juli 2026 um 09:15 UTCinvestigating

   We have encountered an issue with a CloudHost, and our engineers have identified the cause. The team is actively working towards a resolution. We understand the impact this may have and will continue to provide updates here as progress is made. In the meantime, if you have any questions, please do not hesitate to contact our Support team via chat or email.

2. 10. Juli 2026 um 09:34 UTCmonitoring

   Our Engineering team has resolved the issue, and the host is now back online. We are continuing to monitor the environment to ensure stability and will keep this space updated as needed.

3. 10. Juli 2026 um 16:29 UTCresolved

   This incident has been resolved.

1. 9. Juli 2026 um 14:36 UTCinvestigating

   Our team is currently assessing the impact and scope of Januscape Vulnerability (CVE-2026-53359), and its impact on servers in our fleet and the best way to apply patches to our hosting infrastructure. We will be sending communications to any affected customers as we work to apply the necessary mitigations. Next Steps: Teams are currently in review of vulnerability; subsequent status updates will follow.

2. 13. Juli 2026 um 17:51 UTCidentified

   Our teams are continuing to deploy the required security updates across affected systems in response to the Januscape Vulnerability (CVE-2026-53359). As part of this remediation, some systems require a controlled reboot to complete the patching process. Following each reboot, we are validating system availability, service health, and network connectivity. Systems that do not return to service as expected are being actively investigated and restored by our operations teams. We understand the importance of maintaining availability and are working carefully to complete this remediation while minimizing customer impact. Additional updates will be provided as patching and validation efforts continue.

3. 6. August 2026 um 13:07 UTCresolved

   The security updates have been applied across our fleet.

1. 26. Juni 2026 um 05:27 UTCinvestigating

   We are advising all customers using WordPress to verify that the following plugins are updated to the latest available versions. Recently disclosed vulnerabilities affect older versions of these plugins: CVE-2026-6279 – Avada Builder (Fusion Builder) – Unauthenticated Remote Code Execution Affected versions: 3.15.2 and earlier CVE-2026-10795 – UpdraftPlus Backup Plugin – Authentication Bypass Affected versions: 1.26.4 and earlier These vulnerabilities may allow unauthenticated attackers to gain control of vulnerable WordPress sites and compromise WordPress user accounts if the plugins have not been updated to the latest available versions. If your website uses either of these plugins, we strongly recommend that you: Update the affected plugin(s) to the latest available version immediately. Review your WordPress installation for any unexpected administrator accounts, plugins, or modified files. Contact our Support team if you believe your website has been affected or if you need assistance reviewing your installation.

2. 9. Juli 2026 um 14:16 UTCresolved

   This advisory is now being closed. We encourage our customers to ensure that any affected WordPress plugins have been updated to the latest available versions and continue following WordPress security best practices. If you believe your website may have been impacted or require assistance, please contact our Support team.

1. 19. Juni 2026 um 00:34 UTCinvestigating

   Our team has identified a subset of Cloudhost outages in the US-Midwest region and is actively investigating the issue. We will provide another update as soon as more information becomes available. We appreciate your patience as our team works to resolve this issue. If you have further questions or concerns, please contact us at [email protected] or via Live Chat.

2. 19. Juni 2026 um 01:20 UTCresolved

   This incident has been resolved.

1. 17. Juni 2026 um 21:02 UTCinvestigating

   Our team has identified a subset of Cloudhost outages in the US-Midwest-1 region and is actively investigating the issue. We will provide another update as soon as more information becomes available. We appreciate your patience as our team works to resolve this issue. If you have further questions or concerns, please contact us at [email protected] or via Live Chat.

2. 17. Juni 2026 um 23:50 UTCidentified

   Our team has identified the cause of a subset of Cloudhost outages in the US-Midwest-1 region and is actively working to resolve the issue. Affected services may experience intermittent availability during this time. We will provide another update as soon as more information becomes available. We appreciate your patience as our team works to restore full service. If you have further questions or concerns, please contact us at [email protected] or via Live Chat.

3. 18. Juni 2026 um 06:53 UTCresolved

   This incident has been resolved.

1. 15. Juni 2026 um 07:24 UTCinvestigating

   Our Engineers are investigating an interruption in service affecting the cloudhost: cloudhost-5012850.us-midwest-2.nxcli.net.  We understand the inconvenience this may cause and truly appreciate your patience while we resolve the issue. If you have any questions or concerns, please feel free to reach out to our support team via Live Chat or by opening a Support Case.

2. 15. Juni 2026 um 09:51 UTCidentified

   Our Engineers have made good progress in restoring service to the affected server. At this time, the server is back online and sites should begin coming back online as services continue to recover. Our Engineers are still completing the remaining work required to ensure everything is fully operational and stable. We appreciate your continued patience while we complete these final checks. If you have any questions or concerns, please feel free to reach out to our support team via Live Chat or by opening a Support Case.

3. 15. Juni 2026 um 13:57 UTCidentified

   Our Engineers have successfully restored service to the affected server, and the server is currently online and operational. We are continuing to monitor the environment to ensure ongoing stability and performance. While services are available, some users may experience intermittent increases in latency as we complete additional monitoring and validation activities. We appreciate your patience and will provide further updates as they become available. If you have any questions or concerns, please feel free to reach out to our support team via Live Chat or by opening a Support Case.

4. 15. Juni 2026 um 17:18 UTCmonitoring

   Our Engineers have successfully restored service to the affected server, and all services are currently operating normally. The incident is now in a monitoring state. We will continue to watch the environment closely to ensure stability following the restoration of service. We appreciate your patience throughout this incident and will provide additional updates if there are any significant changes. If you have any questions or concerns, please feel free to reach out to our support team via Live Chat or by opening a Support Case.

5. 15. Juni 2026 um 19:16 UTCresolved

   Our Engineers have successfully restored service to the affected server, and all services are operating normally. Following a period of monitoring, the environment has remained stable and no further issues have been observed. As a result, this incident has been resolved. We appreciate your patience and understanding throughout this incident. If you experience any issues or have any questions, please feel free to contact our support team via Live Chat or by opening a Support Case.

1. 13. Juni 2026 um 05:36 UTCinvestigating

   We are currently experiencing an issue affecting a subset of services on a KVM. Our engineers have detected the problem and are actively working to restore full functionality as quickly as possible. We understand the inconvenience this may cause and truly appreciate your patience while we resolve the issue. If you have any questions or concerns, please feel free to reach out to our support team via Live Chat or by opening a support case

2. 13. Juni 2026 um 06:16 UTCresolved

   The earlier issue affecting a subset of Cloudhosts under the KVM has now been fully resolved. All Cloudhosts on the KVM node are currently online and operating normally. Our engineering team has confirmed that services have been restored and are continuing to monitor the system to ensure stability