Historique des pannes de Nexcess

1. 27 octobre 2026 à 15:39 UTCinvestigating

   Nous sommes au courant d'un problème de sécurité récemment signalé concernant les certificats d'autorité de certification eMudhra (CA) compromis qui peuvent être présents dans les magasins de fiducie de certificats dans certains environnements. À l'heure actuelle, nous n'avons relevé aucune interruption de service ou aucun impact client confirmé lié à ce problème. Nos équipes de sécurité et d'ingénierie évaluent activement la situation et travaillent à déterminer et à mettre en oeuvre les mesures d'atténuation appropriées dans les environnements touchés. De plus amples renseignements sur cette question sont disponibles auprès de Sansec : https://sansec.io/guides/compromis-certificat-autorité Nous fournirons d'autres mises à jour à mesure que de plus amples renseignements seront disponibles et que nos efforts d'assainissement progresseront. Si vous avez des questions ou des préoccupations, n'hésitez pas à nous contacter par chat en direct ou en ouvrant un dossier de support.

Traduit automatiquement depuis la mise à jour officielle de l'incident.

1. 21 octobre 2026 à 16:06 UTCinvestigating

   Nous sommes au courant de rapports récents concernant deux vulnérabilités critiques affectant PHP, identifiées comme CVE-2026-109618 et CVE-2026-109619. Ces vulnérabilités peuvent affecter les serveurs web fonctionnant à PHP 5.4 et plus tard et pourraient potentiellement permettre l'exécution de code à distance. Nos équipes de sécurité et d'ingénierie examinent activement nos environnements d'hébergement pour évaluer l'impact potentiel. À titre de mesure de précaution, nous mettons en oeuvre des mesures d'atténuation appropriées et nous travaillons à déployer les mises à jour de sécurité nécessaires dans les systèmes touchés au fur et à mesure de leur disponibilité. Nous continuons de suivre de près la situation et fournirons d'autres mises à jour au fur et à mesure que des renseignements supplémentaires seront disponibles. Si vous avez besoin d'aide ou avez des préoccupations, veuillez contacter notre équipe de support.

2. 21 octobre 2026 à 16:06 UTCinvestigating

   Nos équipes de sécurité et d'ingénierie continuent d'évaluer la stratégie de patching optimale pour nos environnements d'hébergement. Nous analysons actuellement les sorties de sécurité et testons les trajectoires de déploiement dans nos environnements de mise en scène afin d'assurer la stabilité du service. À l'heure actuelle, aucun correctif ni aucune modification n'ont été apportés aux systèmes de production. Notre infrastructure fait l'objet d'une surveillance accrue et nous partagerons d'autres détails ici dès que le plan de déploiement et les fenêtres d'entretien seront finalisés. Si vous avez besoin d'aide ou avez des préoccupations, veuillez contacter notre équipe de support.

3. 22 octobre 2026 à 14:42 UTCidentified

   Nos équipes d'ingénierie continuent de déployer et de vérifier les constructions PHP patchées dans nos environnements d'hébergement. Le déploiement progresse et les équipes vérifient que la mise à jour appropriée est appliquée pour chaque environnement. Les versions PHP fixes identifiées jusqu'à présent comprennent : PHP 8.x: 8.0.30-11, 8.0.30-12, 8.0.30-21, 8.1.34-4, 8.1.34-5, 8.1.34-6, 8.2.34-2, 8.2.35, 8.3.35-2, 8.3.36, 8.4.262, 8.4.27, 8.5.11-2 et 8.5.12 PHP 7.x: 7.0.33-3, 7.0.33-29, 7.1.33-3, 7.1.33-20, 7.2.34-2, 7.2.34-12, 7.3.31-2, 7.3.33-15, 7.4.33-18, 7.4.33-19 et 7.4.33-31 PHP 5.x: 5.2.17-3, 5.2.17-27, 5.3.24-2, 5.3.29-29, 5.4.14-2, 5.4.45-2, 5.4.45-82, 5.5.38-2, 5.5.38-64, 5.6.40-15 et 5.6.40-25 Si vous souhaitez consulter les informations PHP de vos sites, veuillez suivre les étapes de cet article d'aide: https://www.liquidweb.com/help-docs/performance/website-optimisation/how-to-use-a-phpinfo-file Notre infrastructure est toujours sous surveillance accrue au fur et à mesure que le déploiement se poursuit. Nous partagerons ici d'autres mises à jour au fur et à mesure que les travaux avancent et que des informations supplémentaires deviennent disponibles.

4. 22 octobre 2026 à 19:28 UTCidentified

   Nos équipes de sécurité et d'ingénierie continuent de déployer et de vérifier des mises à jour de sécurité dans nos environnements d'hébergement. Les travaux avancent par étapes et les équipes surveillent les systèmes tout au long du déploiement afin de maintenir la stabilité des services. Nous continuons d'évaluer les environnements restants et nous partagerons d'autres mises à jour au fur et à mesure que le patching progresse. Pour consulter la version PHP en cours d'exécution sur votre site, veuillez suivre cet article d'aide : https://www.liquidweb.com/help-docs/performance/website-optimization/how-to-use-a-phpinfo-file/ Si votre site exécute une version PHP non prise en charge ou en fin de vie, nous vous recommandons de mettre à jour votre code vers une version prise en charge et de le changer dès que possible. Si vous avez besoin d'aide ou avez des préoccupations, veuillez contacter notre équipe de support.

5. 23 octobre 2026 à 08:33 UTCidentified

   Nos équipes de sécurité et d'ingénierie continuent d'évaluer les environnements d'hébergement restants et de vérifier le déploiement des mises à jour de sécurité. Le déploiement progresse par étapes, avec des systèmes de surveillance des équipes pour aider à maintenir la stabilité du service. Nous continuerons de suivre les progrès et de partager d'autres mises à jour à mesure que de plus amples renseignements seront disponibles. Pour consulter la version PHP en cours d'exécution sur votre site, veuillez consulter cet article d'aide : https://www.liquidweb.com/help-docs/performance/website-optimisation/how-to-use-a-phpinfo-file/ Les versions PHP fixes identifiées jusqu'à présent comprennent : PHP 8.x: 8.0.30-11, 8.0.30-12, 8.0.30-21, 8.1.34-4, 8.1.34-5, 8.1.34-6, 8.2.34-2, 8.2.35, 8.3.35-2, 8.3.36, 8.4.262, 8.4.27, 8.5.11-2 et 8.5.12 PHP 7.x: 7.0.33-3, 7.0.33-29, 7.1.33-3, 7.1.33-20, 7.2.34-2, 7.2.34-12, 7.3.31-2, 7.3.33-15, 7.4.33-18, 7.4.33-19 et 7.4.33-31 PHP 5.x: 5.2.17-3, 5.2.17-27, 5.3.24-2, 5.3.29-29, 5.4.14-2, 5.4.45-2, 5.4.45-82, 5.5.38-2, 5.5.38-64, 5.6.40-15 et 5.6.40-25 Si votre site exécute une version PHP non prise en charge ou en fin de vie, nous vous recommandons de mettre à jour votre code vers une version prise en charge et de le changer dès que possible. Si vous avez besoin d'aide ou avez des inquiétudes, n'hésitez pas à contacter notre équipe de support.

6. 23 octobre 2026 à 17:55 UTCidentified

   Nous continuons de travailler sur une solution à ce problème.

7. 24 octobre 2026 à 02:26 UTCidentified

   Le déploiement des lots se poursuit dans toute notre flotte. Nous apprécions votre patience.

8. 24 octobre 2026 à 11:37 UTCidentified

   Le déploiement de lots se poursuit dans les environnements d'hébergement touchés. Nos équipes de sécurité et d'ingénierie surveillent le déploiement pour assurer un déploiement réussi et maintenir la stabilité du service. Nous continuerons de fournir des mises à jour au fur et à mesure des progrès réalisés. Merci de votre patience.

9. 24 octobre 2026 à 21:54 UTCidentified

   Le déploiement de Patch est en cours dans les environnements touchés avec de bons progrès. Nous partagerons une autre mise à jour dès que plus d'informations seront disponibles. Merci pour votre compréhension et votre patience.

10. 25 octobre 2026 à 12:23 UTCidentified

    Le déploiement du dispositif de sécurité progresse bien dans les environnements touchés. Nos équipes continuent de travailler à l'achèvement du déploiement et à la sécurité des services touchés. Nous fournirons d'autres mises à jour à mesure que de plus amples renseignements seront disponibles.

11. 26 octobre 2026 à 10:42 UTCidentified

    Le déploiement par lots progresse bien dans les environnements touchés. Pour consulter la version PHP en cours d'exécution sur votre site, veuillez consulter cet article d'aide : https://www.liquidweb.com/help-docs/performance/website-optimisation/how-to-use-a-phpinfo-file/ Les versions PHP fixes identifiées jusqu'à présent comprennent : PHP 8.x: 8.0.30-11, 8.0.30-12, 8.0.30-21, 8.1.34-4, 8.1.34-5, 8.1.34-6, 8.2.34-2, 8.2.35, 8.3.35-2, 8.3.36, 8.4.262, 8.4.27, 8.5.11-2 et 8.5.12 PHP 7.x: 7.0.33-3, 7.0.33-29, 7.1.33-3, 7.1.33-20, 7.2.34-2, 7.2.34-12, 7.3.31-2, 7.3.33-15, 7.4.33-18, 7.4.33-19 et 7.4.33-31 PHP 5.x: 5.2.17-3, 5.2.17-27, 5.3.24-2, 5.3.29-29, 5.4.14-2, 5.4.45-2, 5.4.45-82, 5.5.38-2, 5.5.38-64, 5.6.40-15 et 5.6.40-25 Si votre site exécute une version PHP non prise en charge ou en fin de vie, nous vous recommandons de mettre à jour votre code vers une version prise en charge et de le changer dès que possible. Si vous avez besoin d'aide ou avez des inquiétudes, n'hésitez pas à contacter notre équipe de support.

12. 27 octobre 2026 à 14:12 UTCidentified

    Le déploiement par lots progresse bien dans les environnements touchés. Pour consulter la version PHP en cours d'exécution sur votre site, veuillez consulter cet article d'aide : https://www.liquidweb.com/help-docs/performance/website-optimisation/how-to-use-a-phpinfo-file/

Traduit automatiquement depuis la mise à jour officielle de l'incident.

1. 26 septembre 2026 à 19:26 UTCidentified

   Notre équipe a identifié un sous-ensemble de pannes Cloudhost dans la région US-Midwest-2 et étudie activement la question. Nous fournirons une autre mise à jour dès que plus d'information sera disponible. Nous apprécions votre patience alors que notre équipe travaille à résoudre ce problème. Si vous avez d'autres questions ou préoccupations, veuillez nous contacter à [email protected] ou via Live Chat.

2. 26 septembre 2026 à 22:05 UTCmonitoring

   Notre équipe a confirmé que les services Cloudhost concernés dans la région US-Midwest-2 fonctionnent normalement. Nous continuons de surveiller l'environnement pour nous assurer que les services demeurent stables. Nous apprécions votre patience pendant que notre équipe a travaillé pour résoudre le problème.

3. 27 septembre 2026 à 00:01 UTCresolved

   Nous avons suivi la situation et tout est resté stable. Cet incident a maintenant été résolu.

Traduit automatiquement depuis la mise à jour officielle de l'incident.

1. 22 septembre 2026 à 20:13 UTCinvestigating

   WordPress a identifié une vulnérabilité de sécurité critique désignée comme "Click2Shell" affectant toutes les versions WordPress avant 7.1.1. Cette vulnérabilité peut permettre une exécution de code à distance non authentifiée (RCE) lorsqu'un administrateur connecté visite un lien spécialement conçu. Statut actuel et actions d'accueil Notre équipe d'ingénierie évalue actuellement toute notre flotte d'hébergement et détermine les prochaines étapes. Il n'y a actuellement aucune solution connue pour cette vulnérabilité autre que la mise à niveau vers la dernière version de WordPress. Action recommandée pour les clients Nous conseillons fortement à tous les clients gérant des installations WordPress de revoir immédiatement leurs environnements et de mettre à jour la version WordPress 7.1.1. Nous continuerons de suivre de près la situation et de fournir d'autres mises à jour à mesure que de nouvelles informations seront disponibles.

2. 23 septembre 2026 à 06:35 UTCidentified

   Notre équipe d'ingénierie continue d'évaluer et de travailler sur les vulnérabilités de sécurité WordPress dans notre flotte d'hébergement. Une nouvelle vulnérabilité critique, CVE-2026-87902, a été divulguée. WordPress 7.1.2 inclut le correctif de sécurité pour cette vulnérabilité. Action recommandée pour les clients Nous conseillons fortement à tous les clients gérant des installations WordPress de mettre à jour immédiatement la version WordPress 7.1.2. Nous continuerons de suivre de près la situation et de fournir d'autres mises à jour à mesure que de nouvelles informations seront disponibles.

3. 25 septembre 2026 à 19:19 UTCresolved

   Dans le cadre de nos efforts de sécurité proactifs, Nexcess System Engineers a scanné notre flotte et amélioré automatiquement les installations WordPress lorsque possible vers les versions patchées appropriées. Les tentatives de mise à jour automatisée ont échoué pour certains sites Web en raison d'erreurs propres à un site. Les clients dont les sites Web n'ont pas pu être améliorés devraient recevoir un ticket identifiant le serveur et le chemin vers le site Web. Tous les clients sont vivement encouragés à confirmer la version de Wordpress pour tous les sites, y compris ceux en mise en scène ou en développement, ont été mis à jour à la dernière version mineure de Wordpress publiée le 22 Septembre afin de protéger le site de cet exploit. Pour plus d'informations, veuillez consulter les annonces officielles de sécurité WordPress: https://wordpress.org/news/2026/09/wordpress-7-1-2-release/ https://wordpress.org/documentation/wordpress-version/version-7-1-2/ Si vous avez des questions ou avez besoin d'aide pour le processus de mise à jour, veuillez contacter notre équipe de support. Vous pouvez nous joindre par les canaux suivants: Live Chat via le portail client: https://my.nexcess.net/ Courriel: [email protected] Nous apprécions votre patience et votre compréhension alors que nous travaillons à sécuriser vos services.

Traduit automatiquement depuis la mise à jour officielle de l'incident.

1. 16 septembre 2026 à 09:14 UTCinvestigating

   Nous sommes actuellement au courant d'un problème touchant une plateforme tierce utilisée par nos équipes de soutien pour gérer et répondre aux cas clients. Le fournisseur étudie activement la question et travaille à une solution. Par conséquent, les clients risquent de connaître des retards dans les réponses aux cas de soutien pendant que la question est en cours. Nos équipes surveillent la situation et continueront de répondre aux cas le plus rapidement possible. Nous fournirons d'autres mises à jour à mesure que de plus amples renseignements seront disponibles.

2. 17 septembre 2026 à 03:13 UTCresolved

   Le problème concernant la plateforme tierce utilisée par nos équipes de support a été résolu. Le fournisseur a confirmé que la stabilité et la performance des services ont retrouvé les niveaux prévus, et nos équipes ne voient plus d'impact continu. L'accès aux dossiers de soutien et la fonctionnalité de gestion des dossiers sont revenus à la normale. Nous nous excusons de la perturbation et de tout retard que cela pourrait avoir causé.

Traduit automatiquement depuis la mise à jour officielle de l'incident.

1. 12 septembre 2026 à 08:12 UTCinvestigating

   Nous étudions actuellement un problème de performance touchant un sous-ensemble de nos hôtes cloud, Cloudhost-4892688.us-midwest-2.nxcli.net et Cloudhost-4892180.us-midwest-2.nxcli.net, dans la région US-Midwest-2. Les clients peuvent connaître une lenteur ou des performances dégradées, et il existe un risque d'interruption du service pendant que la question est examinée. Nos ingénieurs en systèmes ont été engagés et travaillent à identifier la cause et à rétablir des performances normales le plus rapidement possible. Nous apprécions votre patience. Si vous avez des questions ou des préoccupations, veuillez nous contacter via chat en direct ou cas.

2. 12 septembre 2026 à 08:35 UTCmonitoring

   Nos ingénieurs ont récupéré avec succès les hôtes de cloud impactés. Nous continuons de surveiller l'environnement afin d'assurer la stabilité et nous garderons cet espace à jour au besoin

3. 12 septembre 2026 à 13:56 UTCresolved

   Cet incident a été résolu.

Traduit automatiquement depuis la mise à jour officielle de l'incident.

1. 9 septembre 2026 à 11:31 UTCinvestigating

   Nos ingénieurs étudient une interruption de service affectant Cloudhost-9412708-us-midwest-1-nxcli-net et Cloudhost-10309510.us-midwest-1.nxcli.net. Nous comprenons les inconvénients que cela peut causer et apprécions vraiment votre patience pendant que nous résolvons la question. Si vous avez des questions ou des préoccupations, n'hésitez pas à contacter notre équipe de support via Live Chat ou en ouvrant un dossier de support.

2. 9 septembre 2026 à 11:50 UTCidentified

   Le problème a été identifié et nos équipes travaillent activement à une solution. Nous fournirons d'autres mises à jour à mesure que de plus amples renseignements seront disponibles. Merci de votre patience.

3. 9 septembre 2026 à 11:54 UTCmonitoring

   Nos ingénieurs ont récupéré avec succès le service sur le cloudhost impacté. Nous continuons de surveiller l'environnement pour assurer la stabilité et nous tenons cet espace à jour au besoin.

4. 9 septembre 2026 à 21:27 UTCresolved

   Cet incident a été résolu.

Traduit automatiquement depuis la mise à jour officielle de l'incident.

1. 5 septembre 2026 à 13:50 UTCidentified

   Nous sommes au courant de rapports récents concernant une vulnérabilité de jour zéro critique, communément appelée «StyleSmuggler», affectant Magento et Adobe Commerce. À l'heure actuelle, nos équipes examinent activement les environnements serveurs pour évaluer tout impact potentiel. À titre de mesure de précaution, notre équipe de sécurité met en oeuvre les mesures d'atténuation appropriées pendant que nous poursuivons notre enquête et nous surveillons pour obtenir des conseils supplémentaires. Nous fournirons d'autres mises à jour à mesure que de plus amples renseignements seront disponibles. Si vous avez besoin d'aide ou si vous avez des préoccupations, veuillez contacter notre équipe de support .

2. 6 septembre 2026 à 00:51 UTCidentified

   Dans le cadre de nos efforts d'atténuation en cours, nous avons mis en place des protections de sécurité supplémentaires dans les environnements de Magento/Adobe Commerce touchés. Cela inclut un bloc complet sur les requêtes de GraphQL pour aider à réduire le risque d'exécution de code non autorisée. Les clients utilisant des vitrines sans tête ou des applications PWA qui dépendent fortement de GraphQL peuvent avoir un certain impact de ces protections. À l'heure actuelle, il n'y a pas de correctif officiel pour les fournisseurs. Nous vous recommandons de continuer à surveiller votre site pour des activités inhabituelles ou des changements imprévus et de communiquer avec Support si vous remarquez des problèmes avec votre magasin ou si vous soupçonnez que votre site a été compromis. Nous fournirons d'autres mises à jour une fois qu'un correctif de sécurité officiel sera disponible. Nos équipes continuent de surveiller les environnements touchés et l'efficacité de ces mesures d'atténuation. Nous continuerons d'évaluer la situation et de fournir des mises à jour supplémentaires au fur et à mesure que de nouveaux renseignements seront disponibles.

3. 6 septembre 2026 à 09:09 UTCidentified

   Nos équipes de sécurité scrutent activement les environnements affectés pour trouver des indicateurs de compromis. L'analyse initiale a permis d'identifier les résultats potentiels qui sont actuellement examinés et validés. Nous continuons d'améliorer nos capacités de numérisation afin d'offrir une visibilité supplémentaire dans les compromis potentiels. Nous étudions également les environnements de Magento touchés et nous élaborons des lignes directrices sur l'assainissement des cas confirmés. Les clients peuvent avoir un certain impact si leur vitrine ou leurs applications dépendent fortement de GraphQL, y compris des implémentations sans tête/PWA. Nous vous recommandons de continuer à surveiller votre environnement pour des activités inhabituelles ou des changements inattendus et de communiquer avec Support si vous observez des problèmes ou si vous soupçonnez que votre site a été compromis. Nos équipes continueront de suivre de près la situation et de fournir d'autres mises à jour à mesure que des informations supplémentaires seront disponibles.

4. 6 septembre 2026 à 14:29 UTCidentified

   Nos équipes restent actives et continuent d'étudier la vulnérabilité de Magento et son impact potentiel. La sécurité et le génie travaillent en étroite collaboration pour valider les constatations, élargir le balayage et fournir des lignes directrices claires pour l'assainissement des cas confirmés. Nous comprenons l'importance et l'urgence de cette situation et apprécions vraiment votre patience. Ceci reste une priorité pour nous, et nous sommes ici pour vous soutenir tout au long du processus. Nous vous recommandons de continuer à surveiller votre environnement pour des activités inhabituelles ou des changements inattendus. Si vous remarquez quelque chose de suspect ou si vous croyez que votre site a pu être affecté, veuillez communiquer avec Support. Nous continuerons de suivre de près la situation et de partager d'autres mises à jour à mesure que davantage d'informations seront disponibles. Merci de votre patience.

5. 6 septembre 2026 à 21:53 UTCidentified

   Nos équipes de sécurité et d'ingénierie demeurent actives et continuent d'enquêter sur les environnements touchés. Les menaces confirmées sont mises en quarantaine dans le cadre de nos efforts de confinement continus, tandis que les résultats sont examinés et validés. Nous nous préparons également à commencer les travaux de restauration si nécessaire. Un calendrier de restauration estimé n'est pas encore disponible, mais nous partagerons des détails supplémentaires dès qu'ils seront confirmés. Cela demeure une priorité élevée, et nous continuerons de fournir des mises à jour au fur et à mesure des progrès réalisés.

6. 7 septembre 2026 à 06:22 UTCidentified

   Nos équipes de sécurité et de génie continuent de travailler aux efforts de confinement et d'assainissement dans les environnements touchés. Le balayage des systèmes profonds demeure actif alors que nous travaillons à identifier, isoler et mettre en quarantaine les cas compromis. La planification de la restauration est également en cours, nos équipes techniques valident des pistes de récupération sûres pour les sites touchés. Bien qu'un délai précis soit encore établi, le rétablissement de l'intégrité du système demeure notre priorité absolue. Nous apprécions votre patience à mesure que ce travail se poursuit. Nous fournirons une autre mise à jour dès qu'il y aura des développements significatifs ou des jalons à partager. Si vous avez besoin d'aide ou avez des préoccupations, veuillez contacter notre équipe de support.

7. 7 septembre 2026 à 15:07 UTCidentified

   Nos équipes de sécurité et de génie continuent de participer activement aux efforts continus de confinement, d'enquête et d'assainissement dans les environnements touchés. Nos équipes continuent d'examiner les résultats de l'analyse, de valider les constatations et de prendre les mesures d'assainissement appropriées lorsque des compromis potentiels ont été identifiés. Les efforts de restauration progressent également au fur et à mesure que nous travaillons pour retourner en toute sécurité les sites touchés dans un bon état connu. Nous comprenons l'importance et l'urgence de cette situation et apprécions votre patience constante. Nous fournirons d'autres mises à jour à mesure que des progrès significatifs seront réalisés et que d'autres détails sur l'assainissement seront disponibles. Si vous avez besoin d'aide ou avez des préoccupations, veuillez contacter notre équipe de support.

8. 8 septembre 2026 à 06:25 UTCidentified

   Nos équipes techniques continuent de faire des progrès en matière de confinement, d'enquête et d'assainissement dans les environnements touchés. Adobe a récemment publié un patch traitant de la vulnérabilité sous-jacente. Nos équipes techniques examinent, testent et déploient activement le patch tout en continuant les analyses de système profond et en validant les chemins de récupération sûrs pour restaurer les sites touchés à un bon état connu. Nous continuerons de partager les mises à jour au fur et à mesure que de nouveaux détails sur l'assainissement seront disponibles. Veuillez contacter Support si vous avez des questions ou avez besoin d'aide entre-temps.

9. 9 septembre 2026 à 22:52 UTCidentified

   Nos équipes du génie continuent de faire des progrès en matière de confinement, d'enquête et d'assainissement dans les environnements touchés. Adobe a récemment publié un patch traitant de la vulnérabilité sous-jacente. Nos équipes techniques appliquent activement le patch dans les environnements touchés en lots. Il n'y a pas de priorité ou de commande spécifique pour les versions Magento affectées; le déploiement progresse par lots, nos équipes continuant à appliquer le patch sur toutes les versions touchées. Dans le même temps, nous allons continuer à analyser les systèmes profonds et valider les environnements patchés pour assurer des chemins de récupération sûrs et restaurer les sites touchés à un bon état connu. Nous continuerons de partager les mises à jour au fur et à mesure que d'autres détails sur l'assainissement et les progrès seront disponibles. Si vous avez besoin d'aide ou avez des préoccupations, veuillez contacter notre équipe de support.

10. 10 septembre 2026 à 08:15 UTCidentified

    Nos équipes techniques continuent de travailler activement à travers le processus d'assainissement dans les environnements touchés. Le déploiement du patch progresse en lots, les équipes continuant à appliquer le patch de sécurité Adobe disponible sur les versions Magento concernées. Nous poursuivons également l'analyse des systèmes et la validation des environnements patchés pour nous assurer que les sites touchés peuvent être restaurés en toute sécurité à un bon état connu. Nous continuerons de tenir les clients informés à mesure que des progrès significatifs seront réalisés. Si vous avez besoin d'aide ou avez des préoccupations, veuillez contacter notre équipe de support.

11. 26 octobre 2026 à 17:28 UTCresolved

    Nos équipes d'ingénierie ont terminé le processus de patching pour tous les sites Magento touchés où le patch de sécurité Adobe disponible pourrait être appliqué avec succès. Pour les sites où le patch n'a pas pu être appliqué, des cas individuels de soutien ont été créés, et les clients touchés ont été contactés avec des informations supplémentaires et les prochaines étapes recommandées. Nos efforts de correction liés à cet incident sont maintenant terminés. Nous encourageons tous les clients à rester vigilants et à garder leurs installations Magento à jour avec les derniers correctifs de sécurité disponibles et les versions prises en charge. Merci de votre collaboration et de votre patience pendant que nos équipes ont travaillé à cet événement de sécurité. Si vous avez des questions ou si vous avez besoin d'aide, veuillez contacter par chat ou support.

Traduit automatiquement depuis la mise à jour officielle de l'incident.

1. 3 septembre 2026 à 00:08 UTCidentified

   Nos équipes ont identifié un déni de service distribué (DDOS) sur cloudhost-2038507.us-west-1.nxcli.net. Nos ingénieurs en réseau sont déjà en mesure de les atténuer. Nous fournirons une autre mise à jour dès que plus d'information sera disponible. Si vous avez des questions ou des préoccupations, veuillez nous contacter via chat en direct ou cas.

2. 3 septembre 2026 à 01:27 UTCmonitoring

   L'atténuation a pris effet, et le serveur est stable et fonctionne normalement. Nous avons suivi de près l'environnement et n'avons pas observé d'autres problèmes. Si vous rencontrez des problèmes ou avez besoin d'aide, veuillez contacter via Live Chat ou en soumettant un dossier de support. Nous apprécions votre patience tout au long de cet incident.

3. 3 septembre 2026 à 03:33 UTCresolved

   Cet incident a été résolu.

Traduit automatiquement depuis la mise à jour officielle de l'incident.

1. 2 septembre 2026 à 15:04 UTCinvestigating

   Nous enquêtons actuellement sur un problème de performance affectant un sous-ensemble de nos serveurs dans la région au-sud-1. Les clients peuvent connaître une lenteur ou des performances dégradées, et il existe un risque d'interruption du service pendant que la question est examinée. Nos ingénieurs en systèmes ont été engagés et travaillent à identifier la cause et à rétablir des performances normales le plus rapidement possible. Nous apprécions votre patience. Si vous avez des questions ou des préoccupations, veuillez nous contacter via chat en direct ou cas.

2. 2 septembre 2026 à 17:37 UTCidentified

   À titre de mise à jour concernant le problème de la latence en cours : Certains clients peuvent subir des interruptions de service intermittentes et/ou de latence accrues lorsque le trafic traverse des voies réseau touchées dans la région des États-Unis-Ouest. La question a été liée à deux coupes de fibres distinctes touchant un fournisseur de réseau en amont dans les régions de Los Angeles et d'Honolulu. Les ingénieurs du fournisseur en amont travaillent activement à la fois aux coupes de fibres, et leur fournisseur de fibres tiers a également été engagé. Notre équipe d'administration du réseau continue de suivre de près la situation. À l'heure actuelle, notre surveillance indique que les sites clients restent opérationnels, bien que certains utilisateurs puissent subir une latence accrue intermittente selon leur chemin réseau. Nous fournirons d'autres mises à jour à mesure que de plus amples renseignements seront disponibles. Nous apprécions votre patience et votre compréhension.

3. 3 septembre 2026 à 11:13 UTCresolved

   Cet incident a été résolu.

Traduit automatiquement depuis la mise à jour officielle de l'incident.

1. 30 août 2026 à 05:30 UTCinvestigating

   Nous enquêtons sur les questions touchant la connexion au portail client Nexcess à https://portal.nexcess.net/. Notre équipe d'ingénieurs s'efforce d'identifier la cause et de rétablir la pleine disponibilité le plus rapidement possible. Nous fournirons des mises à jour à mesure que de plus amples renseignements seront disponibles. Nous apprécions votre patience et votre compréhension pendant cette période.

2. 30 août 2026 à 06:05 UTCmonitoring

   Une correction a été mise en place qui résout les problèmes avec la connexion du portail. Nous surveillons actuellement les résultats pour assurer la stabilité.

3. 30 août 2026 à 08:31 UTCresolved

   Le problème de connexion au portail client Nexcess a été résolu. Les services sont maintenant pleinement opérationnels et aucun autre impact n'a été observé.

Traduit automatiquement depuis la mise à jour officielle de l'incident.

1. 20 août 2026 à 11:28 UTCinvestigating

   Nous sommes conscients d'un problème affectant certains sites web WordPress en utilisant le plugin WP Rocket suite à la mise à jour WordPress 7.1. Cela peut entraîner des interruptions de site Web ou des erreurs mortelles. Résolution: WP Rocket a publié une correction dans la version 3.23.2.2. Si votre site Web est touché, veuillez mettre à jour le plugin WP Rocket vers la version 3.23.2.2 ou ultérieure. Si vous êtes incapable de mettre à jour le plugin, WP Rocket a également fourni des solutions temporaires dans leur documentation: https://docs.wp-rocket.me/article/1927-fatal-error-on-wordpress-7-1 Nous fournirons des mises à jour supplémentaires à mesure que de plus amples renseignements seront disponibles. Si vous avez des questions ou des préoccupations, n'hésitez pas à nous contacter par chat en direct ou en ouvrant un dossier de support.

2. 24 août 2026 à 14:03 UTCresolved

   Nous avons terminé notre examen de cette question et clôt cet incident. La cause racine a été identifiée comme un problème de compatibilité au sein du plugin WP Rocket suite à la mise à jour WordPress 7.1. Groupe de travail Rocket a publié une correction, et les clients peuvent résoudre le problème en mettant à jour le plugin vers la version 3.23.2.2 ou ultérieure. Comme cela implique un plugin tiers, nous n'exécutons pas de mises à jour automatisées du plugin dans les environnements clients. Cependant, nous avons procédé à un examen à l'échelle de la flotte afin d'identifier les clients qui utilisent les versions WP Rocket touchées et nous avons communiqué le problème de façon proactive, les correctifs disponibles et les mesures recommandées à ces clients. Les clients qui continuent à éprouver des problèmes peuvent contacter notre équipe de support pour obtenir de l'aide pour désactiver le plugin ou pour des conseils sur la mise à jour de WP Rocket vers une version fixe. Aucune autre action n'est en cours de notre part, et cet incident est maintenant considéré comme clos.

Traduit automatiquement depuis la mise à jour officielle de l'incident.

1. 17 août 2026 à 15:35 UTCidentified

   GitHub rapporte des performances dégradées via sa page d'état ce matin : https://www.githubstatus.com/ Sur la page, ce problème peut affecter les demandes de tirage, les problèmes, le copilote, les actions, les hooks Web et les demandes d'API, entre autres services. Les clients doivent suivre la page d'état de GitHub pour les dernières informations.

2. 17 août 2026 à 16:27 UTCinvestigating

   Ce problème affecte actuellement la capacité de créer de nouveaux sites Web Magento, Wordpress et WooCommerce et quelques plans cloud dédiés à travers le portail client Nexces. Les équipes d'ingénierie et de perfectionnement nécessaires examinent actuellement l'impact du service et évaluent les options de retour au service le plus rapidement possible. Nous fournirons d'autres mises à jour dès qu'elles seront disponibles. Nous apprécions votre patience alors que notre équipe travaille à résoudre ce problème. Si vous avez d'autres questions ou préoccupations, veuillez nous contacter à [email protected] ou via Live Chat.

3. 18 août 2026 à 20:16 UTCresolved

   Cet incident a été résolu.

Traduit automatiquement depuis la mise à jour officielle de l'incident.

1. 16 août 2026 à 21:34 UTCinvestigating

   Nous enquêtons actuellement sur un problème d'impact sur le serveur cloudhost-4895770.us-midwest-2.nxcli.net. Notre équipe de Nexcess Systems Engineering a été engagée et travaille activement à restaurer le service le plus rapidement possible. Nous apprécions votre patience et votre compréhension tout en travaillant à résoudre ce problème. Si vous avez des questions ou des préoccupations, n'hésitez pas à nous contacter par chat en direct ou en ouvrant un dossier de support.

2. 16 août 2026 à 23:32 UTCidentified

   Le problème a été identifié et nos équipes travaillent activement à une solution. Nous fournirons d'autres mises à jour à mesure que de plus amples renseignements seront disponibles. Merci de votre patience.

3. 17 août 2026 à 02:02 UTCmonitoring

   Le service a été restauré avec succès sur le cloudhost impacté. Nous continuons de surveiller l'environnement pour assurer la stabilité et nous tenons cet espace à jour au besoin.

4. 18 août 2026 à 19:30 UTCresolved

   Cet incident a été résolu.

Traduit automatiquement depuis la mise à jour officielle de l'incident.

1. 12 août 2026 à 15:45 UTCinvestigating

   Une vulnérabilité de sécurité, CVE-2026-65640, a été identifiée dans WordPress qui pourrait permettre à un utilisateur authentifié de niveau Auteur ou plus d'atteindre l'exécution de code à distance par le biais d'un téléchargement de fichier malveillant sur des sites utilisant Imagick et Ghostscript. La vulnérabilité a été traitée par des mises à jour dans toutes les branches de WordPress supportées. Version cochée : Les clients devraient mettre à jour la version patchée suivante pour leur branche WordPress respective : 7.0.4 6.9.7 6.8.8 6.7.7 6.6.7 6.5.10 6.4.10 6.3.10 6.2.11 6.1.12 6.0.14 5.9.16 5.8.15 5.7.17 5.6.19 5.5.20 5.4.21 5.3.23 5.2.26 5.1.24 5.0.27 4.9.31 4.8.30 4.7.35 Mesure recommandée : Les clients sont fortement encouragés à mettre à jour le noyau WordPress à la dernière version patchée disponible et s'assurer que les mises à jour automatiques sont activées le cas échéant. Les clients avec des mises à jour automatiques activées devraient recevoir la mise à jour applicable automatiquement. Cependant, nous vous recommandons de vérifier la version WordPress en cours d'exécution pour vous assurer que la mise à jour de sécurité a été appliquée avec succès. Nous continuerons de surveiller la situation et de fournir des mises à jour supplémentaires au besoin. Si vous avez besoin d'aide ou si vous avez des inquiétudes, veuillez nous contacter par chat en direct ou via un cas. Informations complémentaires: https://wordpress.org/news/2026/08/wordpress-7-0-4-release/ https://github.com/WordPress/wordpress-develop/security/advisories/GHSA-8vr3-7mxf-gx8w

2. 2 septembre 2026 à 20:31 UTCresolved

   La vulnérabilité de sécurité WordPress CVE-2026-65640 a été abordée dans les dernières versions de sécurité WordPress. Les clients sont encouragés à garder leurs installations WordPress mises à jour à la dernière version de sécurité disponible au sein de leur branche supportée actuelle. Nous avons communiqué avec les clients identifiés comme exécutant des versions WordPress potentiellement affectées et avons fourni des recommandations pour mettre à jour leurs installations. À l'heure actuelle, l'incident a été résolu et la page d'état correspondante sera fermée.

Traduit automatiquement depuis la mise à jour officielle de l'incident.

1. 11 août 2026 à 05:55 UTCinvestigating

   We are currently investigating an issue affecting a subset of our servers in the us-west-1 region. Our systems engineers have been engaged and are working to restore service as quickly as possible. We appreciate your patience. If you have any questions or concerns. Please contact us via live chat or case.

2. 11 août 2026 à 06:39 UTCmonitoring

   Our team has now implemented a fix, and affected servers and services should be operating as expected at this time. We will continue to monitor the situation closely to ensure ongoing stability. If you have any questions or concerns, please contact us via live chat or case.

3. 11 août 2026 à 08:30 UTCresolved

   The issue affecting a subset of our servers in the us-west-1 region has been resolved. Our team has restored service, and the affected servers are operating normally. We apologize for any disruption this may have caused and appreciate your patience and understanding while we worked to resolve the issue.

1. 8 août 2026 à 13:28 UTCinvestigating

   Une vulnérabilité XSS élevée, CVE-2026-64638, a été identifiée dans l'interface de connexion WordPress. L'exploitation nécessite qu'une victime visite une URL spécialement conçue et, dans des conditions spécifiques, pourrait conduire à l'exécution de code PHP. Versions impactées : WordPress 4.7 – 7.0.2 (chaque version sur chaque branche) WordPress 4.6 et plus tôt — fin de vie, aucun patch disponible Versions corrigées & #160;: WordPress 7.0.3 WordPress 6.9.6 WordPress 6.8.7 Diffusions mineures équivalentes sur chaque branche supportée restante de retour à 4,7 Mesure recommandée Les clients sont fortement encouragés à mettre à jour le noyau WordPress et à s'assurer que les mises à jour automatiques de sécurité sont activées le cas échéant. Puisque l'exploitation nécessite une interaction avec l'utilisateur, les clients doivent également rester vigilants contre les tentatives d'hameçonnage et éviter de cliquer sur des liens suspects ou non sollicités. Les clients avec des mises à jour de sécurité automatiques activées devraient recevoir la mise à jour applicable automatiquement; cependant, nous recommandons de vérifier la version WordPress en cours d'exécution. À l'heure actuelle, il n'existe aucune preuve d'exploitation généralisée dans la nature. Nous continuerons de surveiller la situation et de fournir des mises à jour supplémentaires au besoin. Si vous avez besoin d'aide ou avez des préoccupations, veuillez contacter notre équipe de support.

2. 2 septembre 2026 à 20:33 UTCresolved

   La vulnérabilité de sécurité WordPress CVE-2026-64638 a été abordée dans les dernières versions de sécurité WordPress. Les clients sont encouragés à garder leurs installations WordPress mises à jour à la dernière version de sécurité disponible au sein de leur branche supportée actuelle. Nous avons communiqué avec les clients identifiés comme exécutant des versions WordPress potentiellement affectées et avons fourni des recommandations pour mettre à jour leurs installations. À l'heure actuelle, l'incident a été résolu et la page d'état correspondante sera fermée.

Traduit automatiquement depuis la mise à jour officielle de l'incident.

1. 7 août 2026 à 23:32 UTCinvestigating

   Nos ingénieurs étudient une interruption de service affectant Cloudhost-2915341.us-midwest-1.nxcli.net & Cloudhost-2915335.us-midwest-1.nxcli.net. Nous comprenons les inconvénients que cela peut causer et apprécions vraiment votre patience pendant que nous résolvons la question. Si vous avez des questions ou des préoccupations, n'hésitez pas à contacter notre équipe de support via Live Chat ou en ouvrant un dossier de support.

2. 8 août 2026 à 01:25 UTCmonitoring

   Our Engineers have successfully restored service to the affected servers, and all services are currently operating normally. The incident is now in a monitoring state. We will continue to watch the environment closely to ensure stability following the restoration of service. We appreciate your patience throughout this incident and will provide additional updates if there are any significant changes. If you have any questions or concerns, please feel free to reach out to our support team via Live Chat or by opening a Support Case.

3. 8 août 2026 à 11:48 UTCresolved

   This incident has been resolved.

Traduit automatiquement depuis la mise à jour officielle de l'incident.

1. 4 août 2026 à 05:31 UTCinvestigating

   We are currently investigating a service-impacting issue affecting the server cloudhost-1189763.au-south-1.nxcli.net. Our Nexcess Systems Engineering team has been engaged and is actively working to restore service as quickly as possible. We appreciate your patience and understanding while we work to resolve this issue. If you have any questions or concerns, please don't hesitate to contact us via live chat or by opening a support case.

2. 4 août 2026 à 08:40 UTCidentified

   The issue has been identified, and our teams are actively working toward a resolution. We will provide further updates as more information becomes available. Thank you for your patience.

3. 4 août 2026 à 09:24 UTCmonitoring

   Our engineers have successfully recovered the service on the impacted cloudhost. We are continuing to monitor the environment to ensure stability and will keep this space updated as needed.

4. 4 août 2026 à 11:51 UTCresolved

   This incident has been resolved.

Traduit automatiquement depuis la mise à jour officielle de l'incident.

1. 18 juillet 2026 à 01:44 UTCinvestigating

   Le 17 juillet, Wordpress.org a annoncé deux vulnérabilités critiques d'exécution de code à distance (RCE) communément connues sous le nom de WP2Shell. Ces vulnérabilités existent dans Wordpress Core et permettent à une requête non authentifiée d'exécuter un code arbitraire sur le site cible. Les clients utilisant les versions Wordpress ci-dessous sont vivement conseillés de passer à la dernière version affichée dès que possible: Wordpress 6.8.x; fixé au 6.8.6 WordPress 6.9.x; fixé en 6.9.5 WordPress 7.0.x; fixe dans 7.0.2 WordPress 7.1 bêta, fixé en 7.1 bêta2 Source: https://wordpress.org/news/2026/07/wordpress-7-0-2-release/

2. 18 juillet 2026 à 23:17 UTCidentified

   Nos équipes continuent à travailler avec diligence pour évaluer l'impact des vulnérabilités WordPress Core récemment divulguées et vérifier que des mesures d'atténuation appropriées sont en place. Nous demeurons activement engagés dans notre enquête et sommes en train de suivre la situation pour tout nouveau développement. Nous continuerons de suivre de près la situation et de prendre toutes les mesures supplémentaires nécessaires pour maintenir la sécurité et la stabilité du système. Si vous avez besoin d'aide ou avez des préoccupations, veuillez contacter notre équipe de support.

3. 20 juillet 2026 à 20:36 UTCmonitoring

   La plate-forme Nexcess Managed Wordpress configure les mises à jour Wordpress Core par défaut et la grande majorité des sites Web ont été mis à jour. Nexcess System Engineers a tenté de mettre à jour les sites Web touchés qui n'étaient pas déjà sur la version corrigée. Dans certains cas, cela n'a pas été possible. L'équipe de développement de Wordpress Managed Nexcess a poussé un plugin incontournable qui atténue cette vulnérabilité lorsque l'application n'est pas sur une version patchée. Tous les clients sont vivement encouragés à s'assurer que leurs sites Web ont été mis à jour à la dernière version de Wordpress.

4. 23 juillet 2026 à 19:45 UTCresolved

   Cet incident a été résolu.

Traduit automatiquement depuis la mise à jour officielle de l'incident.