Historial de interrupciones de Nexcess

1. 21 de octubre de 2026 a las 16:06 UTCinvestigating

   Somos conscientes de informes recientes sobre dos vulnerabilidades críticas que afectan a PHP, identificadas como CVE-2026-109618 y CVE-2026-109619. Estas vulnerabilidades pueden afectar a los servidores web que ejecutan PHP 5.4 y más tarde y podrían potencialmente permitir la ejecución remota del código. Nuestros equipos de Seguridad e Ingeniería están revisando activamente nuestros entornos de acogida para evaluar el impacto potencial. Como medida cautelar, estamos implementando mitigacións apropiadas y trabajando para implementar las actualizaciones de seguridad necesarias en todos los sistemas afectados cuando estén disponibles. Seguimos vigilando de cerca la situación y proporcionaremos más actualizaciones a medida que se disponga de información adicional. Si necesita ayuda o tiene alguna duda, póngase en contacto con nuestro equipo de soporte.

2. 21 de octubre de 2026 a las 16:06 UTCinvestigating

   Nuestros equipos de Seguridad e Ingeniería continúan evaluando la estrategia óptima de parche para nuestros entornos de alojamiento. Actualmente estamos analizando las vías de despliegue de lanzamientos de seguridad y pruebas en nuestros entornos de estadificación para garantizar la estabilidad del servicio. En este momento no se han lanzado parches ni modificaciones a los sistemas de producción. Nuestra infraestructura sigue siendo objeto de un mayor monitoreo, y compartiremos más detalles aquí tan pronto como se termine nuestro plan de despliegue y ventanas de mantenimiento. Si necesita ayuda o tiene alguna duda, póngase en contacto con nuestro equipo de soporte.

3. 22 de octubre de 2026 a las 14:42 UTCidentified

   Nuestros equipos de ingeniería continúan implementando y verificando PHP parche construidos a través de nuestros entornos de alojamiento. El despliegue está progresando, y los equipos están comprobando que se aplica la actualización adecuada para cada entorno. Las versiones fijas de PHP identificadas hasta ahora incluyen: PHP 8.x: 8.0.30-11, 8.0.30-12, 8.0.30-21, 8.1.34-4, 8.1.34-5, 8.1.34-6, 8.2.34-2, 8.2.35, 8.3.35-2, 8.3.36, 8.4.26-2, 8.4.27, 8.5.11-2 y 8.5.12 PHP 7.x: 7.0.33-3, 7.0.33-29, 7.1.33-3, 7.1.33-20, 7.2.34-2, 7.2.34-12, 7.3.31-2, 7.3.33-15, 7.4.33-18, 7.4.33-19, y 7.4.33-31 PHP 5.x: 5.2.17-3, 5.2.17-27, 5.3.24-2, 5.3.29-29, 5.4.14-2, 5.4.45-2, 5.4.45-82, 5.5.38-2, 5.5.38-64, 5.6.40-15, y 5.6.40-25 Si desea consultar la información de sus sitios PHP, siga los pasos de este artículo de ayuda: https://www.liquidweb.com/help-docs/performance/website-optimization/how-to-use-a-phpinfo-file Nuestra infraestructura sigue siendo objeto de un mayor seguimiento a medida que continúa el despliegue. Compartiremos nuevas actualizaciones aquí a medida que avance el trabajo y se disponga de información adicional.

4. 22 de octubre de 2026 a las 19:28 UTCidentified

   Nuestros equipos de Seguridad e Ingeniería continúan implementando y verificando actualizaciones de seguridad en nuestros entornos de alojamiento. El trabajo está progresando en etapas, y los equipos están monitoreando sistemas durante todo el despliegue para ayudar a mantener la estabilidad de los servicios. Seguimos evaluando los entornos restantes y compartiremos nuevas actualizaciones a medida que avanza el parche. Para comprobar la versión de PHP que se ejecuta actualmente en su sitio, siga este artículo de ayuda: https://www.liquidweb.com/help-docs/performance/website-optimization/how-to-use-a-phpinfo-file/ Si su sitio está ejecutando una versión PHP sin soporte o al final de su vida, recomendamos actualizar su código a una versión compatible y cambiarlo lo antes posible. Si necesita ayuda o tiene preocupaciones, por favor contacte con nuestro equipo de soporte.

5. 23 de octubre de 2026 a las 8:33 UTCidentified

   Nuestros equipos de seguridad e ingeniería siguen evaluando los entornos de acogida restantes y verifican el despliegue de actualizaciones de seguridad. La puesta en marcha está progresando en etapas, con equipos de vigilancia para ayudar a mantener la estabilidad de los servicios. Seguiremos monitoreando el progreso y compartiendo nuevas actualizaciones a medida que se disponga de más información. Para consultar la versión PHP que se encuentra actualmente en su sitio, consulte este artículo de ayuda: https://www.liquidweb.com/help-docs/performance/website-optimization/how-to-use-a-phpinfo-file/ Las versiones fijas de PHP identificadas hasta ahora incluyen: PHP 8.x: 8.0.30-11, 8.0.30-12, 8.0.30-21, 8.1.34-4, 8.1.34-5, 8.1.34-6, 8.2.34-2, 8.2.35, 8.3.35-2, 8.3.36, 8.4.26-2, 8.4.27, 8.5.11-2 y 8.5.12 PHP 7.x: 7.0.33-3, 7.0.33-29, 7.1.33-3, 7.1.33-20, 7.2.34-2, 7.2.34-12, 7.3.31-2, 7.3.33-15, 7.4.33-18, 7.4.33-19, y 7.4.33-31 PHP 5.x: 5.2.17-3, 5.2.17-27, 5.3.24-2, 5.3.29-29, 5.4.14-2, 5.4.45-2, 5.4.45-82, 5.5.38-2, 5.5.38-64, 5.6.40-15, y 5.6.40-25 Si su sitio está ejecutando una versión PHP sin soporte o al final de su vida, recomendamos actualizar su código a una versión compatible y cambiarlo lo antes posible. Si necesita ayuda o tiene alguna preocupación, no dude en ponerse en contacto con nuestro equipo de soporte.

6. 23 de octubre de 2026 a las 17:55 UTCidentified

   Seguimos trabajando en una solución para esta cuestión.

7. 24 de octubre de 2026 a las 2:26 UTCidentified

   El despliegue de parches está en curso en nuestra flota. Apreciamos su paciencia continua.

8. 24 de octubre de 2026 a las 11:37 UTCidentified

   El despliegue de parches continúa en los entornos de alojamiento afectados. Nuestros equipos de Seguridad e Ingeniería están monitoreando la puesta en marcha para garantizar el éxito del despliegue y mantener la estabilidad de los servicios. Seguiremos proporcionando actualizaciones a medida que se avance. Gracias por su paciencia.

9. 24 de octubre de 2026 a las 21:54 UTCidentified

   El despliegue de parche está en marcha en entornos afectados con buenos progresos. Compartiremos otra actualización tan pronto como esté disponible más información. Gracias por su comprensión y paciencia.

10. 25 de octubre de 2026 a las 12:23 UTCidentified

    El despliegue de parches de seguridad está progresando bien en los entornos afectados. Nuestros equipos siguen trabajando para completar el despliegue y garantizar la seguridad de los servicios afectados. Proporcionaremos más actualizaciones a medida que se disponga de más información.

11. 26 de octubre de 2026 a las 10:42 UTCidentified

    El despliegue de parches está progresando bien en los entornos afectados. Para consultar la versión de PHP que se encuentra actualmente en su sitio, consulte este artículo de ayuda: https://www.liquidweb.com/help-docs/performance/website-optimization/how-to-use-a-phpinfo-file/ Las versiones fijas de PHP identificadas hasta ahora incluyen: PHP 8.x: 8.0.30-11, 8.0.30-12, 8.0.30-21, 8.1.34-4, 8.1.34-5, 8.1.34-6, 8.2.34-2, 8.2.35, 8.3.35-2, 8.3.36, 8.4.26-2, 8.4.27, 8.5.11-2 y 8.5.12 PHP 7.x: 7.0.33-3, 7.0.33-29, 7.1.33-3, 7.1.33-20, 7.2.34-2, 7.2.34-12, 7.3.31-2, 7.3.33-15, 7.4.33-18, 7.4.33-19, y 7.4.33-31 PHP 5.x: 5.2.17-3, 5.2.17-27, 5.3.24-2, 5.3.29-29, 5.4.14-2, 5.4.45-2, 5.4.45-82, 5.5.38-2, 5.5.38-64, 5.6.40-15, y 5.6.40-25 Si su sitio está ejecutando una versión PHP sin soporte o al final de su vida, recomendamos actualizar su código a una versión compatible y cambiarlo lo antes posible. Si necesita ayuda o tiene alguna preocupación, no dude en ponerse en contacto con nuestro equipo de soporte.

Traducido automáticamente desde la actualización oficial del incidente.

1. 26 de septiembre de 2026 a las 19:26 UTCidentified

   Nuestro equipo ha identificado un subconjunto de los outages Cloudhost en la región US-Midwest-2 y está investigando activamente el problema. Proporcionaremos otra actualización tan pronto como se disponga de más información. Apreciamos su paciencia ya que nuestro equipo trabaja para resolver este problema. Si tiene más preguntas o preocupaciones, póngase en contacto con nosotros en [email protected] o a través de Chat en vivo.

2. 26 de septiembre de 2026 a las 22:05 UTCmonitoring

   Nuestro equipo ha confirmado que los servicios de Cloudhost afectados en la región US-Midwest-2 están operando normalmente. Seguimos vigilando el medio ambiente para garantizar que los servicios sigan siendo estables. Apreciamos su paciencia mientras nuestro equipo trabajó para resolver el problema.

3. 27 de septiembre de 2026 a las 0:01 UTCresolved

   Hemos estado monitoreando la situación y todo ha permanecido estable. Este incidente ya se ha resuelto.

Traducido automáticamente desde la actualización oficial del incidente.

1. 22 de septiembre de 2026 a las 20:13 UTCinvestigating

   WordPress ha identificado una vulnerabilidad de seguridad crítica designada como "Click2Shell" afectando todas las versiones de WordPress antes de 7.1.1. Esta vulnerabilidad puede permitir la ejecución de código remoto sin manipular (RCE) cuando un administrador conectado visita un enlace especialmente elaborado. Estado actual " Acciones de acogida " Nuestro equipo de ingeniería está evaluando nuestra flota de hospedaje y determinando los próximos pasos. Actualmente no hay soluciones de trabajo conocidas para esta vulnerabilidad aparte de actualizar a la última versión de WordPress. Acción recomendada para los clientes Le aconsejamos a todos los clientes que administran las instalaciones de WordPress para revisar sus entornos inmediatamente y actualizar a la versión 7.1.1 de WordPress. Seguiremos vigilando de cerca la situación y proporcionaremos nuevas actualizaciones a medida que se disponga de nueva información.

2. 23 de septiembre de 2026 a las 6:35 UTCidentified

   Nuestro equipo de ingeniería continúa evaluando y trabajando en las vulnerabilidades de seguridad de WordPress en nuestra flota de hosting. Se ha revelado una nueva vulnerabilidad crítica, CVE-2026-87902. WordPress 7.1.2 incluye la solución de seguridad para esta vulnerabilidad. Acción recomendada para los clientes Le aconsejamos a todos los clientes que administran las instalaciones de WordPress para actualizar a la versión 7.1.2 de WordPress inmediatamente. Seguiremos vigilando de cerca la situación y proporcionaremos nuevas actualizaciones a medida que se disponga de nueva información.

3. 25 de septiembre de 2026 a las 19:19 UTCresolved

   Como parte de nuestros esfuerzos proactivos de seguridad, Nexcess System Engineers ha escaneado nuestra flota y ha actualizado automáticamente las instalaciones de WordPress cuando sea posible a las versiones parcheadas apropiadas. Los intentos de actualización automatizados no tuvieron éxito en algunos sitios web debido a errores específicos del sitio. Los clientes con sitios web que no pudieron ser actualizados deben recibir un ticket identificando el servidor y el camino hacia el sitio web. Todos los clientes están fuertemente alentados a confirmar la versión de Wordpress para todos los sitios web, incluyendo aquellos en el estancamiento o desarrollo, han sido actualizados a la última versión menor de Wordpress publicada el 22 de septiembre para proteger el sitio web de esta explotación. Para información adicional, consulte los anuncios oficiales de seguridad de WordPress: https://wordpress.org/news/2026/09/wordpress-7-1-2-release/ https://wordpress.org/documentation/wordpress-version/version-7-1-2/ Si tiene alguna pregunta o necesita ayuda con el proceso de actualización, por favor contacte con nuestro equipo de Soporte. Puede llegar a nosotros a través de los siguientes canales: Chat en vivo a través del Portal del Cliente: https://my.nexcess.net/ Correo electrónico: [email protected] Apreciamos su paciencia y comprensión mientras trabajamos para asegurar sus servicios.

Traducido automáticamente desde la actualización oficial del incidente.

1. 16 de septiembre de 2026 a las 9:14 UTCinvestigating

   Actualmente somos conscientes de una cuestión que afecta a una plataforma de terceros utilizada por nuestros equipos de Soporte para gestionar y responder a casos de clientes. El proveedor está investigando activamente la cuestión y trabajando para una resolución. Como resultado de ello, los clientes pueden experimentar retrasos en las respuestas a casos de apoyo mientras la cuestión está en curso. Nuestros equipos están vigilando la situación y seguirán respondiendo a los casos lo antes posible. Proporcionaremos más actualizaciones a medida que se disponga de más información.

2. 17 de septiembre de 2026 a las 3:13 UTCresolved

   Se ha resuelto la cuestión que afecta a la plataforma de terceros utilizada por nuestros equipos de apoyo. El proveedor ha confirmado que la estabilidad y el rendimiento de los servicios han regresado a los niveles esperados, y nuestros equipos ya no están viendo impacto continuo. El acceso a casos de soporte y la funcionalidad de gestión de casos han regresado a la normalidad. Nos disculpamos por la perturbación y cualquier retraso que esto pueda haber causado.

Traducido automáticamente desde la actualización oficial del incidente.

1. 12 de septiembre de 2026 a las 8:12 UTCinvestigating

   Actualmente estamos investigando un problema de rendimiento que afecta a un subconjunto de nuestros hospedadores de nubes, cloudhost-4892688.us-midwest-2.nxcli.net y cloudhost-4892180.us-midwest-2.nxcli.net, en la región US-Midwest-2. Los clientes pueden experimentar la lentitud o el rendimiento degradado, y hay un potencial de interrupción del servicio mientras se está investigando el problema. Nuestros ingenieros de sistemas han estado comprometidos y están trabajando para identificar la causa y restaurar el rendimiento normal lo antes posible. Apreciamos su paciencia. Si tiene alguna pregunta o preocupación, por favor contáctenos a través de chat en vivo o caso.

2. 12 de septiembre de 2026 a las 8:35 UTCmonitoring

   Nuestros ingenieros han recuperado con éxito los hospedadores de nubes impactados. Seguimos vigilando el medio ambiente para garantizar la estabilidad y mantendremos este espacio actualizado según sea necesario

3. 12 de septiembre de 2026 a las 13:56 UTCresolved

   Este incidente ha sido resuelto.

Traducido automáticamente desde la actualización oficial del incidente.

1. 9 de septiembre de 2026 a las 11:31 UTCinvestigating

   Nuestros ingenieros están investigando una interrupción en el servicio que afecta a cloudhost-9412708-us-midwest-1-nxcli-net y cloudhost-10309510.us-midwest-1.nxcli.net. Comprendemos la molestia que esto puede causar y apreciar realmente su paciencia mientras resolvemos el problema. Si tiene alguna pregunta o preocupación, por favor no dude en contactar con nuestro equipo de soporte a través de Chat Live o abriendo un caso de soporte.

2. 9 de septiembre de 2026 a las 11:50 UTCidentified

   El tema ha sido identificado, y nuestros equipos están trabajando activamente para una resolución. Proporcionaremos más actualizaciones a medida que se disponga de más información. Gracias por su paciencia.

3. 9 de septiembre de 2026 a las 11:54 UTCmonitoring

   Nuestros ingenieros han recuperado con éxito el servicio en el hospedador de nubes impactado. Seguimos vigilando el medio ambiente para garantizar la estabilidad y mantendremos este espacio actualizado según sea necesario.

4. 9 de septiembre de 2026 a las 21:27 UTCresolved

   Este incidente ha sido resuelto.

Traducido automáticamente desde la actualización oficial del incidente.

1. 5 de septiembre de 2026 a las 13:50 UTCidentified

   Somos conscientes de los informes recientes relativos a una vulnerabilidad crítica y sin parche, comúnmente conocida como “StyleSmuggler”, que afecta a Magento y Adobe Commerce. En este momento, nuestros equipos están revisando activamente los entornos de servidores para evaluar cualquier impacto potencial. Como medida cautelar, nuestro equipo de Seguridad está implementando las medidas de mitigación apropiadas mientras continuamos nuestra investigación y monitoreamos para seguir orientando. Proporcionaremos más actualizaciones a medida que se disponga de más información. Si necesita ayuda o tiene alguna preocupación, por favor contacte con nuestro equipo de soporte.

2. 6 de septiembre de 2026 a las 0:51 UTCidentified

   Como parte de nuestros esfuerzos de mitigación en curso, hemos implementado nuevas protecciones de seguridad en entornos afectados de Magento/Adobe Commerce. Esto incluye un bloqueo completo de las solicitudes de GraphQL para ayudar a reducir el riesgo de ejecución de código no autorizada. Los clientes que utilizan escaparates o aplicaciones sin cabeza o PWA que dependen en gran medida de GraphQL pueden experimentar algún impacto de estas protecciones. En este momento, no hay parche oficial de proveedores disponibles. Recomendamos seguir monitoreando su sitio para actividades inusuales o cambios inesperados y ponerse en contacto con Soporte si nota algún problema con su escaparate o sospecha que su sitio puede haber sido comprometido. Proporcionaremos más actualizaciones una vez que esté disponible un parche oficial de seguridad. Nuestros equipos siguen vigilando los entornos afectados y la eficacia de esas medidas de mitigación. Seguiremos evaluando la situación y proporcionando actualizaciones adicionales a medida que se disponga de nueva información.

3. 6 de septiembre de 2026 a las 9:09 UTCidentified

   Nuestros equipos de seguridad están escaneando activamente entornos afectados para indicadores de compromiso. El análisis inicial ha identificado posibles hallazgos que se están revisando y validando actualmente. Seguimos mejorando nuestras capacidades de escaneo para dar mayor visibilidad a posibles compromisos. También estamos revisando entornos afectados de Magento y desarrollando orientaciones de rehabilitación para casos confirmados. Los clientes pueden experimentar algún impacto si su escaparate o aplicaciones dependen en gran medida de GraphQL, incluyendo implementaciones sin cabeza/PWA. Recomendamos seguir monitoreando su entorno para actividades inusuales o cambios inesperados y ponerse en contacto con Soporte si observa algún problema o sospecha que su sitio puede haber sido comprometido. Nuestros equipos seguirán vigilando de cerca la situación y proporcionando nuevas actualizaciones a medida que se disponga de información adicional.

4. 6 de septiembre de 2026 a las 14:29 UTCidentified

   Nuestros equipos siguen participando activamente y siguen investigando la vulnerabilidad de Magento y su posible impacto. Seguridad e Ingeniería están trabajando de cerca para validar los hallazgos, ampliar el escaneo y proporcionar una orientación clara de remediación para cualquier caso confirmado. Comprendemos la importancia y la urgencia de esta situación y apreciamos realmente su paciencia. Esto sigue siendo una alta prioridad para nosotros, y estamos aquí para apoyarlo durante todo el proceso. Recomendamos seguir monitoreando su entorno para actividades inusuales o cambios inesperados. Si nota algo sospechoso o cree que su sitio puede haber sido afectado, por favor contacte a Soporte. Seguiremos vigilando de cerca la situación y compartiremos nuevas actualizaciones a medida que se disponga de más información. Gracias por su paciencia.

5. 6 de septiembre de 2026 a las 21:53 UTCidentified

   Nuestros equipos de seguridad e ingeniería siguen participando activamente y siguen investigando los entornos afectados. Las amenazas confirmadas se están cuarentenando como parte de nuestros esfuerzos de contención en curso, mientras que las conclusiones son revisadas y validadas. También nos estamos preparando para comenzar el trabajo de restauración cuando sea necesario. No se dispone todavía de un cronograma de restauración estimado, pero compartiremos detalles adicionales tan pronto como se confirmen. Esto sigue siendo una alta prioridad, y seguiremos proporcionando actualizaciones a medida que se avance.

6. 7 de septiembre de 2026 a las 6:22 UTCidentified

   Nuestros equipos de Seguridad e Ingeniería siguen trabajando en esfuerzos de contención y rehabilitación en entornos afectados. El análisis del sistema profundo sigue activo mientras trabajamos para identificar, aislar y cuarentena casos comprometidos. También está en marcha la planificación de la restauración, con nuestros equipos técnicos que validan las vías de recuperación seguras para los sitios afectados. Si bien todavía se está estableciendo un tiempo preciso para la resolución, restablecer la integridad total del sistema sigue siendo nuestra máxima prioridad. Apreciamos su paciencia continua mientras este trabajo continúa. Proporcionaremos otra actualización del estado tan pronto como haya acontecimientos significativos o hitos para compartir. Si necesita ayuda o tiene alguna duda, póngase en contacto con nuestro equipo de soporte.

7. 7 de septiembre de 2026 a las 15:07 UTCidentified

   Nuestros equipos de seguridad e ingeniería siguen participando activamente en los esfuerzos en curso de contención, investigación y rehabilitación en entornos afectados. Nuestros equipos siguen examinando los resultados de la exploración, validando las conclusiones y adoptando medidas apropiadas de rehabilitación cuando se ha identificado un compromiso potencial. Los esfuerzos de restauración también están progresando a medida que trabajamos para devolver los sitios afectados de forma segura a un estado bien conocido. Comprendemos la importancia y la urgencia de esta situación y apreciamos su paciencia continua. Proporcionaremos nuevas actualizaciones a medida que se avance significativamente y se disponga de detalles adicionales de rehabilitación. Si necesita ayuda o tiene alguna duda, póngase en contacto con nuestro equipo de soporte.

8. 8 de septiembre de 2026 a las 6:25 UTCidentified

   Nuestros equipos técnicos siguen avanzando en la contención, investigación y rehabilitación en entornos afectados. Adobe ha lanzado recientemente un parche que aborda la vulnerabilidad subyacente. Nuestros equipos técnicos están revisando, probando y desplegando activamente el parche mientras continúan los escaneos de sistemas profundos y validando caminos de recuperación seguros para restaurar sitios impactados a un estado conocido. Seguiremos compartiendo actualizaciones a medida que se disponga de nuevos detalles de remediación. Póngase en contacto con Soporte si tiene alguna pregunta o necesita asistencia mientras tanto.

9. 9 de septiembre de 2026 a las 22:52 UTCidentified

   Nuestros equipos de ingeniería siguen progresando en la contención, investigación y rehabilitación en entornos afectados. Adobe ha lanzado recientemente un parche que aborda la vulnerabilidad subyacente. Nuestros equipos técnicos están aplicando activamente el parche en entornos afectados en lotes. No hay ninguna prioridad o pedido específico para las versiones de Magento afectadas; la puesta en marcha está progresando por lotes, con nuestros equipos continúan aplicando el parche en todas las versiones afectadas. Al mismo tiempo, continuaremos explorando el sistema profundo y validando los entornos parcheados para garantizar vías de recuperación seguras y restaurar sitios impactados a un estado conocido. Seguiremos compartiendo actualizaciones a medida que se disponga de detalles adicionales de remediación y progreso. Si necesita ayuda o tiene alguna duda, póngase en contacto con nuestro equipo de soporte.

10. 10 de septiembre de 2026 a las 8:15 UTCidentified

    Nuestros equipos técnicos siguen trabajando activamente a través del proceso de rehabilitación en entornos afectados. El lanzamiento de parches está progresando en lotes, y los equipos continúan aplicando el parche de seguridad de Adobe disponible en las versiones de Magento afectadas. También continuamos los análisis del sistema y la validación de entornos parcheados para ayudar a asegurar que los sitios afectados puedan ser restaurados de forma segura a un estado bien conocido. Seguiremos manteniendo informados a los clientes a medida que se realicen progresos significativos. Si necesita ayuda o tiene alguna duda, póngase en contacto con nuestro equipo de soporte.

11. 26 de octubre de 2026 a las 17:28 UTCresolved

    Nuestros equipos de ingeniería han completado el proceso de parche para todos los sitios afectados de Magento donde se podría aplicar con éxito el parche de seguridad de Adobe disponible. Para sitios donde no se pudo aplicar el parche, se han creado casos individuales de soporte, y los clientes afectados han sido contactados con información adicional y recomendados los próximos pasos. Nuestros esfuerzos de parche relacionados con este incidente ya están completos. Alentamos a todos los clientes a permanecer vigilantes y mantener sus instalaciones Magento actualizados con los últimos parches de seguridad disponibles y versiones compatibles. Gracias por su cooperación y paciencia mientras nuestros equipos trabajaron a través de este evento de seguridad. Si tiene alguna pregunta o necesita asistencia, por favor contacte por chat o caso de soporte.

Traducido automáticamente desde la actualización oficial del incidente.

1. 3 de septiembre de 2026 a las 0:08 UTCidentified

   Nuestros equipos han identificado una negación distribuida de ataque de servicio (DDOS) en cloudhost-2038507.us-west-1.nxcli.net. Nuestros ingenieros de red ya están habilitados para la mitigación. Proporcionaremos otra actualización tan pronto como se disponga de más información. Si tiene alguna pregunta o preocupación, por favor contáctenos a través de chat en vivo o caso.

2. 3 de septiembre de 2026 a las 1:27 UTCmonitoring

   La mitigación ha tenido efecto, y el servidor es estable y funciona normalmente. Hemos monitoreado de cerca el medio ambiente y no hemos observado ninguna otra cuestión. Si experimenta algún problema o necesita ayuda, por favor contacte a través de Chat en vivo o presentando un caso de soporte. Apreciamos su paciencia durante todo este incidente.

3. 3 de septiembre de 2026 a las 3:33 UTCresolved

   Este incidente ha sido resuelto.

Traducido automáticamente desde la actualización oficial del incidente.

1. 2 de septiembre de 2026 a las 15:04 UTCinvestigating

   Actualmente estamos investigando un problema de rendimiento que afecta a un subconjunto de nuestros servidores en la región au-south-1. Los clientes pueden experimentar la lentitud o el rendimiento degradado, y hay un potencial de interrupción del servicio mientras se está investigando el problema. Nuestros ingenieros de sistemas han estado comprometidos y están trabajando para identificar la causa y restaurar el rendimiento normal lo antes posible. Apreciamos su paciencia. Si tiene alguna pregunta o preocupación, por favor contáctenos a través de chat en vivo o caso.

2. 2 de septiembre de 2026 a las 17:37 UTCidentified

   Como actualización de la cuestión de la latencia en curso: Algunos clientes pueden experimentar mayores interrupciones de latencia y/o intermitentes de servicios cuando el tráfico atraviesa las rutas de red afectadas en la región oeste de Estados Unidos. El problema se ha relacionado con dos cortes de fibra separados que afectan a un proveedor de red de aguas arriba en las áreas de Los Ángeles y Honolulu. Los ingenieros del proveedor de corriente avanzada están trabajando activamente para abordar ambos cortes de fibra, y su proveedor de fibra de terceros también se ha comprometido. Nuestro equipo de Administración de Redes sigue vigilando de cerca la situación. En este momento, nuestro monitoreo indica que los sitios de clientes siguen siendo operativos, aunque algunos usuarios pueden experimentar un aumento intermitente de latencia dependiendo de su trayectoria de red. Proporcionaremos más actualizaciones a medida que se disponga de más información. Apreciamos su paciencia y comprensión.

3. 3 de septiembre de 2026 a las 11:13 UTCresolved

   Este incidente ha sido resuelto.

Traducido automáticamente desde la actualización oficial del incidente.

1. 30 de agosto de 2026 a las 5:30 UTCinvestigating

   Estamos investigando cuestiones que afectan a la entrada de Nexcess Client Portal en https://portal.nexcess.net/. Nuestro equipo de ingeniería está trabajando para identificar la causa y restaurar la disponibilidad completa lo antes posible. Proporcionaremos actualizaciones a medida que se disponga de más información. Apreciamos su paciencia y comprensión durante este tiempo.

2. 30 de agosto de 2026 a las 6:05 UTCmonitoring

   Se ha implementado una solución que resuelve los problemas con la entrada del portal. Actualmente estamos monitoreando los resultados para garantizar la estabilidad.

3. 30 de agosto de 2026 a las 8:31 UTCresolved

   Se ha resuelto el problema de inicio de sesión de Nexcess Client Portal. Actualmente los servicios están plenamente operativos y no se ha observado ningún nuevo impacto.

Traducido automáticamente desde la actualización oficial del incidente.

1. 20 de agosto de 2026 a las 11:28 UTCinvestigating

   Somos conscientes de un problema que afecta a algunos sitios web de WordPress utilizando el plugin WP Rocket después de la actualización de WordPress 7.1. Esto puede resultar en interrupciones del sitio web o errores fatales. Resolución: WP Rocket ha lanzado una solución en la versión 3.23.2.2. Si su sitio web está afectado, actualice el plugin WP Rocket a la versión 3.23.2.2 o posterior. Si usted no puede actualizar el plugin, WP Rocket también ha proporcionado trabajos temporales en su documentación: https://docs.wp-rocket.me/article/1927-fatal-error-on-wordpress-7-1 Proporcionaremos actualizaciones adicionales a medida que se disponga de más información. Si tiene alguna pregunta o preocupación, por favor no dude en ponerse en contacto con nosotros a través de chat en vivo o abriendo un caso de soporte.

2. 24 de agosto de 2026 a las 14:03 UTCresolved

   Hemos completado nuestro examen de esta cuestión y estamos cerrando este incidente. La causa raíz fue identificada como un problema de compatibilidad dentro del plugin WP Rocket después de la actualización WordPress 7.1. WP Rocket ha lanzado una solución, y los clientes pueden resolver el problema actualizando el plugin a la versión 3.23.2.2 o posterior. Como esto implica un plugin de terceros, no estamos realizando actualizaciones de plugin automatizadas en entornos de clientes. Sin embargo, realizamos una revisión a nivel de toda la flota para identificar a los clientes utilizando versiones WP Rocket afectadas y comunicamos proactivamente el problema, la solución disponible y las acciones recomendadas a esos clientes. Los clientes que siguen experimentando problemas pueden ponerse en contacto con nuestro equipo de soporte para asistencia con desactivar el plugin o para orientación sobre la actualización de WP Rocket a una versión fija. No hay más acciones pendientes de nuestra parte, y este incidente se considera cerrado.

Traducido automáticamente desde la actualización oficial del incidente.

1. 17 de agosto de 2026 a las 15:35 UTCidentified

   GitHub está reportando un rendimiento degradado a través de su página de estado esta mañana: https://www.githubstatus.com/ Por la página, este problema puede estar afectando las solicitudes de Pull, Issues, Copilot, Actions, Webhooks y API, entre otros servicios. Los clientes deben seguir la página de estado de GitHub para la información más reciente.

2. 17 de agosto de 2026 a las 16:27 UTCinvestigating

   Este problema está afectando actualmente la capacidad de crear nuevos sitios web de Magento, Wordpress y WooCommerce y algunos planes de nube dedicados a través del portal de clientes Nexcess. Los equipos de ingeniería y desarrollo de Nexcess están revisando el impacto de los servicios y evaluando opciones para devolver el servicio lo antes posible. Proporcionaremos más actualizaciones tan pronto como estén disponibles. Apreciamos su paciencia ya que nuestro equipo trabaja para resolver este problema. Si tiene más preguntas o preocupaciones, póngase en contacto con nosotros en [email protected] o a través de Chat en vivo.

3. 18 de agosto de 2026 a las 20:16 UTCresolved

   Este incidente ha sido resuelto.

Traducido automáticamente desde la actualización oficial del incidente.

1. 16 de agosto de 2026 a las 21:34 UTCinvestigating

   Actualmente estamos investigando un problema de impacto de servicio que afecta al servidor cloudhost-4895770.us-midwest-2.nxcli.net. Nuestro equipo de Ingeniería de Sistemas Nexcess ha estado comprometido y está trabajando activamente para restaurar el servicio lo más rápido posible. Apreciamos su paciencia y comprensión mientras trabajamos para resolver este problema. Si tiene alguna pregunta o preocupación, por favor no dude en ponerse en contacto con nosotros a través de chat en vivo o abriendo un caso de soporte.

2. 16 de agosto de 2026 a las 23:32 UTCidentified

   El tema ha sido identificado, y nuestros equipos están trabajando activamente para una resolución. Proporcionaremos más actualizaciones a medida que se disponga de más información. Gracias por su paciencia.

3. 17 de agosto de 2026 a las 2:02 UTCmonitoring

   El servicio ha sido restaurado con éxito en el hospedador de nubes impactado. Seguimos vigilando el medio ambiente para garantizar la estabilidad y mantendremos este espacio actualizado según sea necesario.

4. 18 de agosto de 2026 a las 19:30 UTCresolved

   Este incidente ha sido resuelto.

Traducido automáticamente desde la actualización oficial del incidente.

1. 12 de agosto de 2026 a las 15:45 UTCinvestigating

   Una vulnerabilidad de seguridad, CVE-2026-65640, se ha identificado en WordPress que podría permitir un usuario autenticado de nivel Autor o superior para lograr la ejecución de código remoto a través de una carga de archivos maliciosos en sitios usando Imagick y Ghostscript. La vulnerabilidad ha sido abordada a través de actualizaciones a través de las ramas de WordPress compatibles. Versiones programadas: Los clientes deben actualizar a la siguiente versión parcheada para su respectiva rama de WordPress: 7.0.4 6.9.7 6.8.8 6.7.7 6.6.7 6.5.10 6.4.10 6.3.10 6.2.11 6.1.12 6.0.14 5.9.16 5.8.15 5.7.17 5.6.19 5,5.20 5.4.21 5.3.23 5.2.26 5.1.24 5.0.27 4.9.31 4.8.30 4.7.35 Medidas recomendadas: Los clientes están fuertemente alentados a actualizar el núcleo de WordPress a la última versión parche disponible y asegurar que las actualizaciones automáticas estén activadas cuando sea apropiado. Los clientes con actualizaciones automáticas activadas deben recibir la actualización aplicable automáticamente. Sin embargo, recomendamos verificar la versión actual de WordPress para asegurar que la actualización de seguridad se ha aplicado con éxito. Seguiremos vigilando la situación y proporcionaremos nuevas actualizaciones si es necesario. Si necesita ayuda o tiene alguna preocupación, por favor llámenos a través de chat en vivo o a través de un caso. Información adicional: https://wordpress.org/news/2026/08/wordpress-7-0-4-release/ https://github.com/WordPress/wordpress-develop/security/advisories/GHSA-8vr3-7mxf-gx8w

2. 2 de septiembre de 2026 a las 20:31 UTCresolved

   La vulnerabilidad de seguridad de WordPress CVE-2026-65640 ha sido abordada en las últimas versiones de seguridad de WordPress. Se alienta a los clientes a mantener sus instalaciones de WordPress actualizadas a la última versión de seguridad disponible dentro de su rama compatible actual. Hemos contactado proactivamente a los clientes identificados como versiones de WordPress potencialmente afectados y proporcionado recomendaciones para actualizar sus instalaciones. En este momento se ha resuelto el incidente y se cerrará la notificación de la página de estado correspondiente.

Traducido automáticamente desde la actualización oficial del incidente.

1. 11 de agosto de 2026 a las 5:55 UTCinvestigating

   We are currently investigating an issue affecting a subset of our servers in the us-west-1 region. Our systems engineers have been engaged and are working to restore service as quickly as possible. We appreciate your patience. If you have any questions or concerns. Please contact us via live chat or case.

2. 11 de agosto de 2026 a las 6:39 UTCmonitoring

   Our team has now implemented a fix, and affected servers and services should be operating as expected at this time. We will continue to monitor the situation closely to ensure ongoing stability. If you have any questions or concerns, please contact us via live chat or case.

3. 11 de agosto de 2026 a las 8:30 UTCresolved

   The issue affecting a subset of our servers in the us-west-1 region has been resolved. Our team has restored service, and the affected servers are operating normally. We apologize for any disruption this may have caused and appreciate your patience and understanding while we worked to resolve the issue.

1. 8 de agosto de 2026 a las 13:28 UTCinvestigating

   Una vulnerabilidad de XSS de alta intensidad reflejada, CVE-2026-64638, se ha identificado en la interfaz de inicio de sesión de WordPress. La explotación requiere que una víctima visite una URL especialmente elaborada y, en condiciones específicas, podría conducir potencialmente a la ejecución de código PHP. Versiones impactadas: WordPress 4.7 – 7.0.2 (cada liberación en cada rama) WordPress 4.6 y anterior — final de la vida, sin parche disponible Versiones fijas: WordPress 7.0.3 WordPress 6.9.6 WordPress 6.8.7 Liberaciones menores equivalentes en cada rama soportada restante de vuelta a 4.7 Medidas recomendadas Los clientes están fuertemente alentados a actualizar el núcleo de WordPress y asegurar que las actualizaciones de seguridad automática están habilitadas cuando sea apropiado. Dado que la explotación requiere interacción con el usuario, los clientes también deben permanecer vigilantes contra los intentos de phishing y evitar hacer clic en enlaces sospechosos o no solicitados. Los clientes con actualizaciones automáticas de seguridad activadas deben recibir la actualización aplicable automáticamente; sin embargo, recomendamos verificar la versión actual de WordPress. Actualmente no se ha informado de ninguna prueba de explotación generalizada en la naturaleza. Seguiremos vigilando la situación y proporcionaremos nuevas actualizaciones si es necesario. Si necesita ayuda o tiene alguna duda, póngase en contacto con nuestro equipo de soporte.

2. 2 de septiembre de 2026 a las 20:33 UTCresolved

   La vulnerabilidad de seguridad de WordPress CVE-2026-64638 ha sido abordada en las últimas versiones de seguridad de WordPress. Se alienta a los clientes a mantener sus instalaciones de WordPress actualizadas a la última versión de seguridad disponible dentro de su rama compatible actual. Hemos contactado proactivamente a los clientes identificados como versiones de WordPress potencialmente afectados y proporcionado recomendaciones para actualizar sus instalaciones. En este momento se ha resuelto el incidente y se cerrará la notificación de la página de estado correspondiente.

Traducido automáticamente desde la actualización oficial del incidente.

1. 7 de agosto de 2026 a las 23:32 UTCinvestigating

   Our Engineers are investigating an interruption in service affecting cloudhost-2915341.us-midwest-1.nxcli.net & cloudhost-2915335.us-midwest-1.nxcli.net. We understand the inconvenience this may cause and truly appreciate your patience while we resolve the issue. If you have any questions or concerns, please feel free to reach out to our support team via Live Chat or by opening a Support Case.

2. 8 de agosto de 2026 a las 1:25 UTCmonitoring

   Our Engineers have successfully restored service to the affected servers, and all services are currently operating normally. The incident is now in a monitoring state. We will continue to watch the environment closely to ensure stability following the restoration of service. We appreciate your patience throughout this incident and will provide additional updates if there are any significant changes. If you have any questions or concerns, please feel free to reach out to our support team via Live Chat or by opening a Support Case.

3. 8 de agosto de 2026 a las 11:48 UTCresolved

   This incident has been resolved.

Traducido automáticamente desde la actualización oficial del incidente.

1. 4 de agosto de 2026 a las 5:31 UTCinvestigating

   We are currently investigating a service-impacting issue affecting the server cloudhost-1189763.au-south-1.nxcli.net. Our Nexcess Systems Engineering team has been engaged and is actively working to restore service as quickly as possible. We appreciate your patience and understanding while we work to resolve this issue. If you have any questions or concerns, please don't hesitate to contact us via live chat or by opening a support case.

2. 4 de agosto de 2026 a las 8:40 UTCidentified

   The issue has been identified, and our teams are actively working toward a resolution. We will provide further updates as more information becomes available. Thank you for your patience.

3. 4 de agosto de 2026 a las 9:24 UTCmonitoring

   Our engineers have successfully recovered the service on the impacted cloudhost. We are continuing to monitor the environment to ensure stability and will keep this space updated as needed.

4. 4 de agosto de 2026 a las 11:51 UTCresolved

   This incident has been resolved.

1. 18 de julio de 2026 a las 1:44 UTCinvestigating

   El 17 de julio Wordpress.org anunció dos vulnerabilidades críticas de ejecución de código remoto (RCE) comúnmente conocidas como WP2Shell. Estas vulnerabilidades existen en Wordpress Core y permiten una solicitud no realizada para ejecutar código arbitrario en el sitio web de destino. Los clientes que ejecutan las versiones de Wordpress a continuación se recomienda encarecidamente actualizar a la última versión mostrada lo antes posible: Wordpress 6.8.x; fijado en 6.8.6 WordPress 6.9.x; fijo en 6.9.5 WordPress 7.0.x; fijo en 7.0.2 WordPress 7.1 beta, fijo en 7.1 beta2 Fuente: https://wordpress.org/news/2026/07/wordpress-7-0-2-release/

2. 18 de julio de 2026 a las 23:17 UTCidentified

   Nuestros equipos continúan trabajando diligentemente para evaluar el impacto de las vulnerabilidades básicas de WordPress recientemente reveladas y verificar que las medidas de mitigación apropiadas están en vigor. Seguimos participando activamente en nuestra investigación y estamos monitoreando la situación para cualquier nuevo desarrollo. Seguiremos vigilando de cerca la situación y adoptaremos las medidas adicionales necesarias para mantener la seguridad y la estabilidad del sistema. Si necesita ayuda o tiene alguna duda, póngase en contacto con nuestro equipo de soporte.

3. 20 de julio de 2026 a las 20:36 UTCmonitoring

   La plataforma Wordpress gestionada Nexcess configura las actualizaciones de Wordpress Core por defecto y se ha actualizado la gran mayoría de los sitios web. Nexcess System Engineers proactivamente intentó actualizar sitios web afectados que ya no estaban en la versión parcheada. En algunos casos esto no era posible. El equipo de desarrollo de Wordpress gestionado de Nexcess ha empujado un plugin de uso imprescindible que mitiga esta vulnerabilidad donde la aplicación no está en una versión parcheada. Todos los clientes están fuertemente alentados a garantizar que sus sitios web han sido actualizados a la última versión de Wordpress.

4. 23 de julio de 2026 a las 19:45 UTCresolved

   Este incidente ha sido resuelto.

Traducido automáticamente desde la actualización oficial del incidente.

1. 10 de julio de 2026 a las 9:15 UTCinvestigating

   We have encountered an issue with a CloudHost, and our engineers have identified the cause. The team is actively working towards a resolution. We understand the impact this may have and will continue to provide updates here as progress is made. In the meantime, if you have any questions, please do not hesitate to contact our Support team via chat or email.

2. 10 de julio de 2026 a las 9:34 UTCmonitoring

   Our Engineering team has resolved the issue, and the host is now back online. We are continuing to monitor the environment to ensure stability and will keep this space updated as needed.

3. 10 de julio de 2026 a las 16:29 UTCresolved

   This incident has been resolved.