Cronologia delle interruzioni di Nexcess

1. 27 ottobre 2026 alle ore 15:39 UTCinvestigating

   Siamo consapevoli di un problema di sicurezza recentemente segnalato che coinvolge certificati compromessi eMudhra Certificate Authority (CA) che possono essere presenti nei negozi di fiducia dei certificati in alcuni ambienti. In questo momento, non abbiamo identificato interruzioni di servizio o impatto confermato del cliente relative a questo problema. I nostri team di sicurezza e ingegneria stanno valutando attivamente la situazione e lavorano per determinare e implementare la mitigazione appropriata in ambienti interessati. Ulteriori informazioni su questo numero sono disponibili da Sansec: https://sansec.io/guides/compromised-certificate-authority Forniremo aggiornamenti aggiuntivi in quanto ulteriori informazioni diventano disponibili e come i nostri sforzi di bonifica progrediscono. Se avete domande o dubbi, non esitate a contattarci tramite chat dal vivo o aprendo un caso di supporto.

Tradotto automaticamente dall'aggiornamento ufficiale dell'incidente.

1. 21 ottobre 2026 alle ore 16:06 UTCinvestigating

   Siamo consapevoli dei recenti rapporti relativi a due vulnerabilità critiche che interessano PHP, identificate come CVE-2026-109618 e CVE-2026-109619. Queste vulnerabilità possono influenzare i server web che eseguono PHP 5.4 e in seguito e potrebbero potenzialmente consentire l'esecuzione di codice remoto. I nostri team di sicurezza e ingegneria stanno esaminando attivamente i nostri ambienti di hosting per valutare l'impatto potenziale. Come misura precauzionale, stiamo implementando le opportune mitigazioni e lavorando per implementare gli aggiornamenti di sicurezza necessari attraverso i sistemi interessati in quanto diventano disponibili. Stiamo continuando a monitorare attentamente la situazione e fornirà ulteriori aggiornamenti come ulteriori informazioni diventano disponibili. Se avete bisogno di assistenza o avete dubbi, si prega di contattare il nostro team di supporto.

2. 21 ottobre 2026 alle ore 16:06 UTCinvestigating

   I nostri team di Sicurezza e Ingegneria stanno continuando a valutare la strategia di patching ottimale per i nostri ambienti di hosting. Stiamo attualmente analizzando le release di sicurezza e i percorsi di implementazione dei test nei nostri ambienti di allestimento per garantire la stabilità dei servizi. In questo momento, non sono state presentate patch o modifiche ai sistemi di produzione. La nostra infrastruttura rimane sotto il monitoraggio accresciuto, e condivideremo ulteriori dettagli qui non appena il nostro piano di distribuzione e le finestre di manutenzione sono finalizzate. Se avete bisogno di assistenza o avete dubbi, si prega di contattare il nostro team di supporto.

3. 22 ottobre 2026 alle ore 14:42 UTCidentified

   I nostri team di Engineering stanno continuando a implementare e verificare le build patched PHP nei nostri ambienti di hosting. Il rollout sta progredendo, e le squadre stanno controllando che l'aggiornamento appropriato sia applicato per ogni ambiente. Le versioni PHP fisse identificate finora includono: PHP 8.x: 8.0.30-11, 8.0.30-12, 8.0.30-21, 8.1.34-4, 8.1.34-5, 8.1.34-6, 8.2.34-2, 8.2.35, 8.3.35-2, 8.3.36, 8.4.26-2, 8.4.27, 8.5.11-2, e 8.5.12 PHP 7.x: 7.0.33-3, 7.0.33-29, 7.1.33-3, 7.1.33-20, 7.2.34-2, 7.2.34-12, 7.3.31-2, 7.3.33-15, 7.4.33-18, 7.4.33-19 e 7.4.33-31 PHP 5.x: 5.2.17-3, 5.2.17-27, 5.3.24-2, 5.3.29-29, 5.4.14-2, 5.4.45-2, 5.4.45-82, 5.5.38-2, 5.5.38-64, 5.6.40-15 e 5.6.40-25 Se si desidera controllare i vostri siti informazioni PHP, si prega di seguire i passaggi in questo articolo di aiuto: https://www.liquidweb.com/help-docs/performance/website-optimization/how-to-use-a-phpinfo-file La nostra infrastruttura rimane sotto controllo accresciuto mentre il rollout continua. Condividiamo ulteriori aggiornamenti qui come progressi di lavoro e ulteriori informazioni diventano disponibili.

4. 22 ottobre 2026 alle ore 19:28 UTCidentified

   I nostri team di sicurezza e ingegneria continuano a distribuire e verificare gli aggiornamenti di sicurezza nei nostri ambienti di hosting. Il lavoro sta progredendo in fasi, e i team sono sistemi di monitoraggio in tutto il rollout per contribuire a mantenere la stabilità del servizio. Stiamo continuando a valutare gli ambienti rimanenti e condividere ulteriori aggiornamenti come progressi di patching. Per controllare la versione PHP attualmente in esecuzione sul tuo sito, si prega di seguire questo articolo Aiuto: https://www.liquidweb.com/help-docs/performance/website-optimization/how-to-use-a-phpinfo-file/ Se il tuo sito esegue una versione PHP non supportata o end-of-life, ti consigliamo di aggiornare il tuo codice a una versione supportata e di passare ad esso il prima possibile. Se avete bisogno di assistenza o avete preoccupazioni, si prega di contattare il nostro team di supporto.

5. 23 ottobre 2026 alle ore 08:33 UTCidentified

   I nostri team di sicurezza e ingegneria continuano a valutare i restanti ambienti di hosting e verificare la distribuzione degli aggiornamenti di sicurezza. Il rollout sta progredendo in fasi, con i sistemi di monitoraggio dei team per contribuire a mantenere la stabilità dei servizi. Continueremo a monitorare i progressi e condividere ulteriori aggiornamenti come ulteriori informazioni diventano disponibili. Per verificare la versione PHP attualmente in esecuzione sul tuo sito, si prega di fare riferimento a questo articolo di aiuto: https://www.liquidweb.com/help-docs/performance/website-optimization/how-to-use-a-phpinfo-file/ Le versioni PHP fisse identificate finora includono: PHP 8.x: 8.0.30-11, 8.0.30-12, 8.0.30-21, 8.1.34-4, 8.1.34-5, 8.1.34-6, 8.2.34-2, 8.2.35, 8.3.35-2, 8.3.36, 8.4.26-2, 8.4.27, 8.5.11-2, e 8.5.12 PHP 7.x: 7.0.33-3, 7.0.33-29, 7.1.33-3, 7.1.33-20, 7.2.34-2, 7.2.34-12, 7.3.31-2, 7.3.33-15, 7.4.33-18, 7.4.33-19 e 7.4.33-31 PHP 5.x: 5.2.17-3, 5.2.17-27, 5.3.24-2, 5.3.29-29, 5.4.14-2, 5.4.45-2, 5.4.45-82, 5.5.38-2, 5.5.38-64, 5.6.40-15 e 5.6.40-25 Se il tuo sito esegue una versione PHP non supportata o end-of-life, ti consigliamo di aggiornare il tuo codice a una versione supportata e di passare ad esso il prima possibile. Se hai bisogno di assistenza o di qualsiasi preoccupazione, non esitare a contattare il nostro team di supporto.

6. 23 ottobre 2026 alle ore 17:55 UTCidentified

   Stiamo continuando a lavorare per risolvere questo problema.

7. 24 ottobre 2026 alle ore 02:26 UTCidentified

   La distribuzione di Patch è in corso attraverso la nostra flotta. Apprezziamo la vostra pazienza.

8. 24 ottobre 2026 alle ore 11:37 UTCidentified

   La distribuzione di patch continua negli ambienti di hosting interessati. I nostri team di sicurezza e ingegneria stanno monitorando il rollout per garantire una distribuzione di successo e mantenere la stabilità dei servizi. Continueremo a fornire aggiornamenti come il progresso è fatto. Grazie per la pazienza.

9. 24 ottobre 2026 alle ore 21:54 UTCidentified

   La distribuzione di Patch è in corso in ambienti interessati con buoni progressi. Condivideremo un altro aggiornamento non appena saranno disponibili ulteriori informazioni. Grazie per la vostra comprensione e pazienza.

10. 25 ottobre 2026 alle ore 12:23 UTCidentified

    La distribuzione delle patch di sicurezza sta procedendo bene in tutti gli ambienti interessati. I nostri team stanno continuando a lavorare per completare la distribuzione e garantire la sicurezza dei servizi colpiti. Forniremo ulteriori aggiornamenti in quanto ulteriori informazioni diventano disponibili.

11. 26 ottobre 2026 alle ore 10:42 UTCidentified

    La distribuzione di Patch sta procedendo bene in tutti gli ambienti interessati. Per verificare la versione PHP attualmente in esecuzione sul tuo sito, si prega di fare riferimento a questo articolo di aiuto: https://www.liquidweb.com/help-docs/performance/website-optimization/how-to-use-a-phpinfo-file/ Le versioni PHP fisse identificate finora includono: PHP 8.x: 8.0.30-11, 8.0.30-12, 8.0.30-21, 8.1.34-4, 8.1.34-5, 8.1.34-6, 8.2.34-2, 8.2.35, 8.3.35-2, 8.3.36, 8.4.26-2, 8.4.27, 8.5.11-2, e 8.5.12 PHP 7.x: 7.0.33-3, 7.0.33-29, 7.1.33-3, 7.1.33-20, 7.2.34-2, 7.2.34-12, 7.3.31-2, 7.3.33-15, 7.4.33-18, 7.4.33-19 e 7.4.33-31 PHP 5.x: 5.2.17-3, 5.2.17-27, 5.3.24-2, 5.3.29-29, 5.4.14-2, 5.4.45-2, 5.4.45-82, 5.5.38-2, 5.5.38-64, 5.6.40-15 e 5.6.40-25 Se il tuo sito esegue una versione PHP non supportata o end-of-life, ti consigliamo di aggiornare il tuo codice a una versione supportata e di passare ad esso il prima possibile. Se hai bisogno di assistenza o di qualsiasi preoccupazione, non esitare a contattare il nostro team di supporto.

12. 27 ottobre 2026 alle ore 14:12 UTCidentified

    La distribuzione di Patch sta procedendo bene in tutti gli ambienti interessati. Per verificare la versione PHP attualmente in esecuzione sul tuo sito, si prega di fare riferimento a questo articolo di aiuto: https://www.liquidweb.com/help-docs/performance/website-optimization/how-to-use-a-phpinfo-file/

Tradotto automaticamente dall'aggiornamento ufficiale dell'incidente.

1. 26 settembre 2026 alle ore 19:26 UTCidentified

   Il nostro team ha identificato un sottoinsieme di interruzioni Cloudhost nella regione US-Midwest-2 e sta indagando attivamente sul problema. Forniremo un altro aggiornamento non appena ulteriori informazioni saranno disponibili. Apprezziamo la vostra pazienza mentre il nostro team lavora per risolvere questo problema. Se avete ulteriori domande o dubbi, vi preghiamo di contattarci all'indirizzo [email protected] o tramite Live Chat.

2. 26 settembre 2026 alle ore 22:05 UTCmonitoring

   Il nostro team ha confermato che i servizi Cloudhost interessati nella regione US-Midwest-2 funzionano normalmente. Continuiamo a monitorare l'ambiente per garantire che i servizi rimangano stabili. Apprezziamo la vostra pazienza mentre il nostro team ha lavorato per risolvere il problema.

3. 27 settembre 2026 alle ore 00:01 UTCresolved

   Abbiamo monitorato la situazione e tutto è rimasto stabile. Questo incidente è stato risolto.

Tradotto automaticamente dall'aggiornamento ufficiale dell'incidente.

1. 22 settembre 2026 alle ore 20:13 UTCinvestigating

   WordPress ha identificato una vulnerabilità di sicurezza critica designata come "Click2Shell" che interessa tutte le versioni di WordPress prima di 7.1.1. Questa vulnerabilità può abilitare l'esecuzione del codice remoto non autenticata (RCE) quando un amministratore connesso visita un link appositamente creato. Stato attuale & Azioni di Hosting Il nostro team di ingegneri sta attualmente valutando la nostra intera flotta di hosting e determinando i prossimi passi. Attualmente non ci sono soluzioni di lavoro note per questa vulnerabilità diverso da aggiornare all'ultima versione di WordPress. Azione consigliata per i clienti Consigliamo vivamente a tutti i clienti che gestiscono installazioni WordPress per rivedere i loro ambienti immediatamente e aggiornare a WordPress versione 7.1.1. Continueremo a monitorare la situazione da vicino e fornire ulteriori aggiornamenti come nuove informazioni diventano disponibili.

2. 23 settembre 2026 alle ore 06:35 UTCidentified

   Il nostro team di Ingegneria continua a valutare e lavorare sulle vulnerabilità di sicurezza di WordPress attraverso la nostra flotta di hosting. Una nuova vulnerabilità critica, CVE-2026-87902, è stato rivelato. WordPress 7.1.2 include la correzione di sicurezza per questa vulnerabilità. Azione consigliata per i clienti Consigliamo vivamente a tutti i clienti che gestiscono installazioni WordPress per aggiornare alla versione WordPress 7.1.2 immediatamente. Continueremo a monitorare la situazione da vicino e fornire ulteriori aggiornamenti come nuove informazioni diventano disponibili.

3. 25 settembre 2026 alle ore 19:19 UTCresolved

   Come parte dei nostri sforzi di sicurezza proattivi, Nexcess System Engineers ha scansionato la nostra flotta e ha aggiornato automaticamente le installazioni di WordPress, dove possibile alle versioni patched appropriate. I tentativi di aggiornamento automatizzati non hanno avuto successo per alcuni siti a causa di errori site-specific. I clienti con siti web che non sono stati in grado di essere aggiornato dovrebbero ricevere un biglietto che identifica il server e il percorso del sito. Tutti i clienti sono fortemente incoraggiati a confermare la versione di Wordpress per tutti i siti web, inclusi quelli in fase di allestimento o sviluppo, sono stati aggiornati all'ultima versione minore di Wordpress rilasciata il 22 settembre al fine di proteggere il sito web da questo exploit. Per ulteriori informazioni, si prega di fare riferimento agli annunci ufficiali di sicurezza WordPress: https://wordpress.org/news/2026/09/wordpress-7-1-2-release/ https://wordpress.org/documentation/wordpress-version/version-7-1-2/ Se avete domande o avete bisogno di assistenza con il processo di aggiornamento, si prega di contattare il nostro team di supporto. Potete raggiungerci attraverso i seguenti canali: Live Chat tramite il Customer Portal: https://my.nexcess.net/ Email: [email protected] Apprezziamo la vostra pazienza e la comprensione mentre lavoriamo per garantire i vostri servizi.

Tradotto automaticamente dall'aggiornamento ufficiale dell'incidente.

1. 16 settembre 2026 alle ore 09:14 UTCinvestigating

   Siamo attualmente a conoscenza di un problema che riguarda una piattaforma di terze parti utilizzata dai nostri team di supporto per gestire e rispondere ai casi del cliente. Il fornitore sta attivamente indagando sul problema e lavorando verso una risoluzione. Di conseguenza, i clienti possono sperimentare ritardi nelle risposte ai casi di supporto, mentre il problema è in corso. I nostri team stanno monitorando la situazione e continueranno a rispondere ai casi il più velocemente possibile. Forniremo ulteriori aggiornamenti in quanto ulteriori informazioni diventano disponibili.

2. 17 settembre 2026 alle ore 03:13 UTCresolved

   Il problema che riguarda la piattaforma di terze parti utilizzata dai nostri team di supporto è stato risolto. Il fornitore ha confermato che la stabilità dei servizi e le prestazioni sono tornate ai livelli previsti, e i nostri team non stanno più vedendo un impatto costante. L'accesso ai casi di supporto e la funzionalità di gestione dei casi sono tornati alla normalità. Ci scusiamo per l'interruzione e per eventuali ritardi che questo potrebbe aver causato.

Tradotto automaticamente dall'aggiornamento ufficiale dell'incidente.

1. 12 settembre 2026 alle ore 08:12 UTCinvestigating

   Stiamo attualmente indagando su un problema di prestazioni che interessa un sottoinsieme dei nostri cloudhost, cloudhost-4892688.us-midwest-2.nxcli.net e cloudhost-4892180.us-midwest-2.nxcli.net, nella regione US-Midwest-2. I clienti possono sperimentare la lentezza o le prestazioni degradate, e c'è un potenziale per l'interruzione del servizio, mentre il problema è in corso di indagine. I nostri ingegneri di sistemi sono stati impegnati e stanno lavorando per identificare la causa e ripristinare le prestazioni normali il più rapidamente possibile. Apprezziamo la vostra pazienza. Se avete domande o dubbi, vi preghiamo di contattarci tramite chat live o caso.

2. 12 settembre 2026 alle ore 08:35 UTCmonitoring

   I nostri ingegneri hanno recuperato con successo i cloudhosts colpiti. Stiamo continuando a monitorare l'ambiente per garantire la stabilità e mantenere questo spazio aggiornato in base alle necessità

3. 12 settembre 2026 alle ore 13:56 UTCresolved

   Questo incidente è stato risolto.

Tradotto automaticamente dall'aggiornamento ufficiale dell'incidente.

1. 9 settembre 2026 alle ore 11:31 UTCinvestigating

   I nostri ingegneri stanno indagando un'interruzione nel servizio che interessa cloudhost-9412708-us-midwest-1-nxcli-net e cloudhost-10309510.us-midwest-1.nxcli.net. Comprendiamo l'inconveniente che questo può causare e apprezzare veramente la vostra pazienza mentre risolviamo il problema. Se avete domande o dubbi, non esitate a raggiungere il nostro team di supporto tramite Live Chat o aprendo un caso di supporto.

2. 9 settembre 2026 alle ore 11:50 UTCidentified

   Il problema è stato identificato, e i nostri team stanno attivamente lavorando verso una risoluzione. Forniremo ulteriori aggiornamenti in quanto ulteriori informazioni diventano disponibili. Grazie per la pazienza.

3. 9 settembre 2026 alle ore 11:54 UTCmonitoring

   I nostri ingegneri hanno recuperato con successo il servizio sul cloudhost impatto. Stiamo continuando a monitorare l'ambiente per garantire la stabilità e mantenere questo spazio aggiornato secondo le necessità.

4. 9 settembre 2026 alle ore 21:27 UTCresolved

   Questo incidente è stato risolto.

Tradotto automaticamente dall'aggiornamento ufficiale dell'incidente.

1. 5 settembre 2026 alle ore 13:50 UTCidentified

   Siamo a conoscenza dei recenti rapporti relativi a una vulnerabilità critica e non patchata zero-day, comunemente indicato come “StyleSmuggler”, che interessa Magento e Adobe Commerce. In questo momento, i nostri team stanno esaminando attivamente gli ambienti server per valutare qualsiasi impatto potenziale. Come misura precauzionale, il nostro team di sicurezza sta implementando le opportune mitigazioni mentre continuiamo la nostra indagine e monitoriamo per ulteriori indicazioni. Forniremo ulteriori aggiornamenti in quanto ulteriori informazioni diventano disponibili. Se avete bisogno di assistenza o avete dubbi, si prega di contattare il nostro team di supporto .

2. 6 settembre 2026 alle ore 00:51 UTCidentified

   Come parte dei nostri sforzi di mitigazione in corso, abbiamo implementato ulteriori protezioni di sicurezza in ambienti di Magento/Adobe Commerce interessati. Questo include un blocco completo sulle richieste di GraphQL per contribuire a ridurre il rischio di esecuzione di codice non autorizzata. I clienti che utilizzano punti vendita senza testa / PWA o applicazioni che si basano pesantemente su GraphQL possono sperimentare un certo impatto da queste protezioni. In questo momento, non c'è una patch ufficiale del fornitore disponibile. Si consiglia di continuare a monitorare il tuo sito per attività insolite o cambiamenti inaspettati e contattare il supporto se si notano eventuali problemi con il tuo negozio o sospetta che il tuo sito potrebbe essere stato compromesso. Forniremo ulteriori aggiornamenti una volta che una patch di sicurezza ufficiale diventa disponibile. I nostri team continuano a monitorare gli ambienti interessati e l'efficacia di queste mitigazioni. Continueremo a valutare la situazione e fornire ulteriori aggiornamenti come nuove informazioni diventano disponibili.

3. 6 settembre 2026 alle ore 09:09 UTCidentified

   I nostri team di sicurezza stanno controllando attivamente gli ambienti interessati per gli indicatori di compromesso. La scansione iniziale ha identificato potenziali risultati che sono attualmente in fase di revisione e convalida. Stiamo continuando a migliorare le nostre capacità di scansione per fornire visibilità aggiuntiva ai potenziali compromessi. Stiamo anche rivedendo gli ambienti Magento interessati e sviluppando una guida di bonifica per i casi confermati. I clienti possono sperimentare un certo impatto se il loro negozio o le applicazioni si basano pesantemente su GraphQL, comprese le implementazioni headless/PWA. Si consiglia di continuare a monitorare il vostro ambiente per attività insolite o cambiamenti inaspettati e contattare il supporto se si osservano eventuali problemi o sospetta che il vostro sito potrebbe essere stato compromesso. I nostri team continueranno a monitorare attentamente la situazione e forniranno ulteriori aggiornamenti in quanto ulteriori informazioni saranno disponibili.

4. 6 settembre 2026 alle ore 14:29 UTCidentified

   I nostri team rimangono attivamente impegnati e continuano a indagare sulla vulnerabilità Magento e sul suo potenziale impatto. Sicurezza e Ingegneria stanno lavorando a stretto contatto per convalidare i risultati, espandere la scansione e fornire una chiara guida di bonifica per eventuali casi confermati. Comprendiamo l'importanza e l'urgenza di questa situazione e apprezziamo davvero la vostra pazienza. Questo rimane un’alta priorità per noi, e siamo qui per sostenervi durante tutto il processo. Si consiglia di continuare a monitorare il vostro ambiente per attività insolite o cambiamenti inaspettati. Se noti qualcosa di sospetto o credi che il tuo sito potrebbe essere stato interessato, si prega di raggiungere il supporto. Continueremo a monitorare attentamente la situazione e condividere ulteriori aggiornamenti come ulteriori informazioni diventano disponibili. Grazie per la pazienza.

5. 6 settembre 2026 alle ore 21:53 UTCidentified

   I nostri team di sicurezza e ingegneria rimangono attivamente impegnati e continuano a indagare sugli ambienti interessati. Le minacce confermate sono in quarantena come parte dei nostri sforzi di contenimento in corso, mentre i risultati vengono esaminati e convalidati. Ci stiamo anche preparando per iniziare i lavori di restauro, se necessario. Una timeline di restauro stimata non è ancora disponibile, ma condivideremo ulteriori dettagli non appena saranno confermati. Questo rimane un'alta priorità, e continueremo a fornire aggiornamenti come progresso è fatto.

6. 7 settembre 2026 alle ore 06:22 UTCidentified

   I nostri team di sicurezza e ingegneria continuano a lavorare sugli sforzi di contenimento e di bonifica in ambienti colpiti. La scansione del sistema profondo rimane attiva mentre lavoriamo per identificare, isolare e mettere in quarantena le istanze compromesse. La pianificazione del ripristino è anche in corso, con i nostri team tecnici che convalidano percorsi di recupero sicuri per i siti colpiti. Mentre si sta ancora affermando una precisa risoluzione, il ripristino dell'integrità del sistema rimane la nostra massima priorità. Apprezziamo la vostra continua pazienza mentre questo lavoro continua. Forneremo un altro aggiornamento di stato non appena ci sono sviluppi significativi o pietre miliari da condividere. Se avete bisogno di assistenza o avete dubbi, si prega di contattare il nostro team di supporto.

7. 7 settembre 2026 alle ore 15:07 UTCidentified

   I nostri team di sicurezza e ingegneria rimangono attivamente impegnati negli sforzi di contenimento, indagine e bonifica in tutti gli ambienti colpiti. I nostri team continuano a rivedere i risultati della scansione, convalidare i risultati, e prendere opportune azioni di bonifica quando è stato identificato un potenziale compromesso. Gli sforzi di ripristino stanno anche progredendo mentre lavoriamo per restituire in modo sicuro i siti colpiti a uno stato bene conosciuto. Comprendiamo l'importanza e l'urgenza di questa situazione e apprezziamo la vostra pazienza continua. Forniremo ulteriori aggiornamenti come progresso significativo è fatto e ulteriori dettagli di bonifica diventano disponibili. Se avete bisogno di assistenza o avete dubbi, si prega di contattare il nostro team di supporto.

8. 8 settembre 2026 alle ore 06:25 UTCidentified

   I nostri team tecnici continuano a fare progressi sul contenimento, l'indagine e la bonifica in ambienti colpiti. Adobe ha recentemente rilasciato una patch che affronta la vulnerabilità sottostante. I nostri team tecnici stanno attivamente rivedendo, testando e implementando la patch, continuando le scansioni del sistema profondo e convalidando i percorsi di recupero sicuri per ripristinare i siti colpiti a uno stato di bene noto. Continueremo a condividere aggiornamenti come nuovi dettagli di bonifica diventano disponibili. Si prega di contattare Supporto se avete domande o richiedere assistenza nel frattempo.

9. 9 settembre 2026 alle ore 22:52 UTCidentified

   I nostri team di Ingegneria continuano a fare progressi sul contenimento, l'indagine e la bonifica in ambienti colpiti. Adobe ha recentemente rilasciato una patch che affronta la vulnerabilità sottostante. I nostri team tecnici stanno attivamente applicando la patch in ambienti colpiti in lotti. Non vi è alcuna priorità specifica o ordinazione per le versioni Magento interessate; il rollout sta procedendo lotto per lotto, con i nostri team che continuano ad applicare la patch in tutte le versioni interessate. Allo stesso tempo, continueremo le scansioni del sistema profondo e convalidare gli ambienti patchati per garantire percorsi di recupero sicuri e ripristinare i siti colpiti a uno stato di bene noto. Continueremo a condividere gli aggiornamenti come ulteriori dettagli di bonifica e i progressi diventano disponibili. Se avete bisogno di assistenza o avete dubbi, si prega di contattare il nostro team di supporto.

10. 10 settembre 2026 alle ore 08:15 UTCidentified

    I nostri team tecnici continuano a lavorare attivamente attraverso il processo di bonifica in ambienti colpiti. Il patch rollout sta progredendo in lotti, con i team che continuano ad applicare la patch di sicurezza disponibile Adobe nelle versioni Magento colpite. Stiamo anche continuando le scansioni di sistema e la validazione di ambienti patchati per garantire che i siti interessati possano essere ripristinati in modo sicuro a uno stato bene noto. Continueremo a mantenere i clienti informati come progresso significativo è fatto. Se avete bisogno di assistenza o avete dubbi, si prega di contattare il nostro team di supporto.

11. 26 ottobre 2026 alle ore 17:28 UTCresolved

    I nostri team di Ingegneria hanno completato il processo di patching per tutti i siti Magento interessati dove la patch di sicurezza disponibile Adobe potrebbe essere applicato con successo. Per i siti in cui la patch non poteva essere applicata, sono stati creati singoli casi di supporto, e i clienti interessati sono stati contattati con ulteriori informazioni e consigliato i prossimi passaggi. I nostri sforzi di patching relativi a questo incidente sono ora completati. Incoraggiamo tutti i clienti a rimanere vigili e mantenere le loro installazioni Magento fino ad oggi con le ultime patch di sicurezza disponibili e versioni supportate. Grazie per la vostra collaborazione e pazienza mentre i nostri team hanno lavorato attraverso questo evento di sicurezza. Se avete domande o avete bisogno di assistenza, si prega di raggiungere via chat o caso di supporto.

Tradotto automaticamente dall'aggiornamento ufficiale dell'incidente.

1. 3 settembre 2026 alle ore 00:08 UTCidentified

   I nostri team hanno identificato una negazione distribuita di attacco di servizio (DDOS) su cloudhost-2038507.us-west-1.nxcli.net. I nostri ingegneri di rete sono già abilitati per la mitigazione. Forniremo un altro aggiornamento non appena ulteriori informazioni saranno disponibili. Se avete domande o dubbi, vi preghiamo di contattarci tramite chat live o caso.

2. 3 settembre 2026 alle ore 01:27 UTCmonitoring

   La mitigazione ha avuto effetto, e il server è stabile e operativo normalmente. Abbiamo monitorato attentamente l'ambiente e non abbiamo osservato ulteriori problemi. Se si verificano problemi o bisogno di assistenza, si prega di raggiungere via Live Chat o inviando un caso di supporto. Apprezziamo la vostra pazienza durante questo incidente.

3. 3 settembre 2026 alle ore 03:33 UTCresolved

   Questo incidente è stato risolto.

Tradotto automaticamente dall'aggiornamento ufficiale dell'incidente.

1. 2 settembre 2026 alle ore 15:04 UTCinvestigating

   Stiamo attualmente indagando su un problema di prestazioni che riguarda un sottoinsieme dei nostri server nella regione au-south-1. I clienti possono sperimentare la lentezza o le prestazioni degradate, e c'è un potenziale per l'interruzione del servizio, mentre il problema è in corso di indagine. I nostri ingegneri di sistemi sono stati impegnati e stanno lavorando per identificare la causa e ripristinare le prestazioni normali il più rapidamente possibile. Apprezziamo la vostra pazienza. Se avete domande o dubbi, vi preghiamo di contattarci tramite chat live o caso.

2. 2 settembre 2026 alle ore 17:37 UTCidentified

   Come aggiornamento sul problema della latenza in corso: Alcuni clienti possono sperimentare una maggiore latenza e/o interruzioni di servizio intermittenti quando il traffico attraversa percorsi di rete colpiti nella regione occidentale degli Stati Uniti. Il problema è stato collegato a due tagli di fibre separate che influenzano un fornitore di rete a monte nelle aree di Los Angeles e Honolulu. Gli ingegneri del fornitore a monte stanno lavorando attivamente per affrontare entrambi i tagli di fibra, e il loro fornitore di fibre di terze parti è stato anche impegnato. Il nostro team di Network Administration continua a monitorare la situazione da vicino. In questo momento, il nostro monitoraggio indica che i siti dei clienti rimangono operativi, anche se alcuni utenti possono sperimentare la latenza intermittente aumentata a seconda del loro percorso di rete. Forniremo ulteriori aggiornamenti in quanto ulteriori informazioni diventano disponibili. Apprezziamo la vostra pazienza e la vostra comprensione.

3. 3 settembre 2026 alle ore 11:13 UTCresolved

   Questo incidente è stato risolto.

Tradotto automaticamente dall'aggiornamento ufficiale dell'incidente.

1. 30 agosto 2026 alle ore 05:30 UTCinvestigating

   Stiamo indagando su questioni che riguardano il Nexcess Client Portal login all'indirizzo https://portal.nexcess.net/. Il nostro team di ingegneri sta lavorando per identificare la causa e ripristinare la piena disponibilità il più rapidamente possibile. Forniremo aggiornamenti come ulteriori informazioni diventano disponibili. Apprezziamo la vostra pazienza e comprensione durante questo tempo.

2. 30 agosto 2026 alle ore 06:05 UTCmonitoring

   Una correzione è stata implementata che risolve i problemi con il login del portale. Stiamo monitorando i risultati per garantire la stabilità.

3. 30 agosto 2026 alle ore 08:31 UTCresolved

   Il problema di accesso a Nexcess Client Portal è stato risolto. I servizi sono ora pienamente operativi e non è stato osservato alcun ulteriore impatto.

Tradotto automaticamente dall'aggiornamento ufficiale dell'incidente.

1. 20 agosto 2026 alle ore 11:28 UTCinvestigating

   Siamo consapevoli di un problema che riguarda alcuni siti WordPress utilizzando il plugin WP Rocket seguendo l'aggiornamento WordPress 7.1. Ciò può comportare interruzioni del sito web o errori fatali. Risoluzione: WP Rocket ha rilasciato una correzione nella versione 3.23.2.2. Se il tuo sito web è interessato, si prega di aggiornare il plugin WP Rocket alla versione 3.23.2.2 o versioni successive. Se non sei in grado di aggiornare il plugin, WP Rocket ha anche fornito soluzioni temporanee nella loro documentazione: https://docs.wp-rocket.me/article/1927-fatal-error-on-wordpress-7-1 Forniremo aggiornamenti aggiuntivi come ulteriori informazioni diventano disponibili. Se avete domande o dubbi, non esitate a contattarci tramite chat dal vivo o aprendo un caso di supporto.

2. 24 agosto 2026 alle ore 14:03 UTCresolved

   Abbiamo completato la nostra recensione di questo problema e stiamo chiudendo questo incidente. La causa principale è stato identificato come un problema di compatibilità all'interno del plugin WP Rocket dopo l'aggiornamento WordPress 7.1. WP Rocket ha rilasciato una correzione, e i clienti possono risolvere il problema aggiornando il plugin alla versione 3.23.2.2 o versioni successive. Poiché questo comporta un plugin di terze parti, non stiamo eseguendo aggiornamenti automatici dei plugin in ambienti dei clienti. Tuttavia, abbiamo condotto una revisione a livello di flotta per identificare i clienti che utilizzano le versioni WP Rocket colpite e comunicato proattivamente il problema, fix disponibile e azioni raccomandate a quei clienti. I clienti che continuano a sperimentare problemi possono contattare il nostro team di supporto per l'assistenza con la disabilitazione del plugin o per la guida sull'aggiornamento di WP Rocket a una versione fissa. Non ci sono ulteriori azioni da parte nostra, e questo incidente è ora considerato chiuso.

Tradotto automaticamente dall'aggiornamento ufficiale dell'incidente.

1. 17 agosto 2026 alle ore 15:35 UTCidentified

   GitHub sta segnalando le prestazioni degradate tramite la loro pagina di stato questa mattina: https://www.githubstatus.com/ Per la pagina, questo problema può essere riguardante Pull Requests, Issues, Copilot, Actions, Webhooks e API richieste, tra gli altri servizi. I clienti dovrebbero seguire la pagina di stato GitHub per le ultime informazioni.

2. 17 agosto 2026 alle ore 16:27 UTCinvestigating

   Questo problema sta attualmente influenzando la capacità di creare nuovi siti web Magento, Wordpress e WooCommerce e alcuni progetti cloud dedicati attraverso il portale clienti Nexcess. I team di Nexcess Engineering and Development stanno attualmente esaminando l'impatto del servizio e valutando le opzioni per restituire il servizio il più rapidamente possibile. Vi forniremo ulteriori aggiornamenti non appena sono disponibili. Apprezziamo la vostra pazienza mentre il nostro team lavora per risolvere questo problema. Se avete ulteriori domande o dubbi, vi preghiamo di contattarci all'indirizzo [email protected] o tramite Live Chat.

3. 18 agosto 2026 alle ore 20:16 UTCresolved

   Questo incidente è stato risolto.

Tradotto automaticamente dall'aggiornamento ufficiale dell'incidente.

1. 16 agosto 2026 alle ore 21:34 UTCinvestigating

   Stiamo attualmente indagando su un problema di funzionalità che interessa il server cloudhost-4895770.us-midwest-2.nxcli.net. Il nostro team di Ingegneria dei Sistemi Nexcess è stato impegnato e sta lavorando attivamente per ripristinare il servizio il più rapidamente possibile. Apprezziamo la vostra pazienza e comprensione mentre lavoriamo per risolvere questo problema. Se avete domande o dubbi, non esitate a contattarci tramite chat dal vivo o aprendo un caso di supporto.

2. 16 agosto 2026 alle ore 23:32 UTCidentified

   Il problema è stato identificato, e i nostri team stanno attivamente lavorando verso una risoluzione. Forniremo ulteriori aggiornamenti in quanto ulteriori informazioni diventano disponibili. Grazie per la pazienza.

3. 17 agosto 2026 alle ore 02:02 UTCmonitoring

   Il servizio è stato ripristinato con successo sul cloudhost. Stiamo continuando a monitorare l'ambiente per garantire la stabilità e mantenere questo spazio aggiornato secondo le necessità.

4. 18 agosto 2026 alle ore 19:30 UTCresolved

   Questo incidente è stato risolto.

Tradotto automaticamente dall'aggiornamento ufficiale dell'incidente.

1. 12 agosto 2026 alle ore 15:45 UTCinvestigating

   Una vulnerabilità di sicurezza, CVE-2026-65640, è stato identificato in WordPress che potrebbe consentire a un utente autenticato livello di autore o superiore di raggiungere l'esecuzione di codice remoto attraverso un caricamento di file maligni su siti utilizzando Imagick e Ghostscript. La vulnerabilità è stata affrontata attraverso gli aggiornamenti attraverso rami WordPress supportati. Varianti: I clienti dovrebbero aggiornare alla seguente versione patched per il loro rispettivo ramo WordPress: 7.0.4 6.9.7 6.8.8 6.7.7 6.6.7 6.5.10 6.4.10 6.10 6.2.11 6.12 6.0.14 5.9.16 5.8.15 5.7.17 5.6.1968 5.5.20 5.4.21 5.3.23 5.2.26 5.1.24 5.0.27 4.9.31 4.8.30 4.7.35 Azione consigliata: I clienti sono fortemente incoraggiati ad aggiornare il core WordPress per l'ultima versione patched disponibile e garantire aggiornamenti automatici sono abilitati se del caso. I clienti con aggiornamenti automatici abilitati devono ricevere automaticamente l'aggiornamento applicabile. Tuttavia, si consiglia di verificare la versione attualmente in esecuzione WordPress per garantire che l'aggiornamento di sicurezza è stato applicato con successo. Continueremo a monitorare la situazione e fornire ulteriori aggiornamenti, se necessario. Se hai bisogno di assistenza o di qualsiasi preoccupazione, ti preghiamo di contattarci tramite chat dal vivo o tramite un caso. Informazioni aggiuntive: https://wordpress.org/news/2026/08/wordpress-7-0-4-release/ https://github.com/WordPress/wordpress-develop/security/advisories/GHSA-8vr3-7mxf-gx8w

2. 2 settembre 2026 alle ore 20:31 UTCresolved

   La vulnerabilità di sicurezza WordPress CVE-2026-65640 è stato affrontato nelle ultime versioni di sicurezza WordPress. I clienti sono incoraggiati a mantenere le loro installazioni WordPress aggiornate all'ultimo rilascio di sicurezza disponibile all'interno del loro ramo supportato corrente. Abbiamo proattivamente contattato i clienti identificati come in esecuzione potenzialmente interessati versioni WordPress e fornito raccomandazioni per aggiornare le loro installazioni. In questo momento, l'incidente è stato risolto, e la relativa notifica della pagina di stato sarà chiusa.

Tradotto automaticamente dall'aggiornamento ufficiale dell'incidente.

1. 11 agosto 2026 alle ore 05:55 UTCinvestigating

   We are currently investigating an issue affecting a subset of our servers in the us-west-1 region. Our systems engineers have been engaged and are working to restore service as quickly as possible. We appreciate your patience. If you have any questions or concerns. Please contact us via live chat or case.

2. 11 agosto 2026 alle ore 06:39 UTCmonitoring

   Our team has now implemented a fix, and affected servers and services should be operating as expected at this time. We will continue to monitor the situation closely to ensure ongoing stability. If you have any questions or concerns, please contact us via live chat or case.

3. 11 agosto 2026 alle ore 08:30 UTCresolved

   The issue affecting a subset of our servers in the us-west-1 region has been resolved. Our team has restored service, and the affected servers are operating normally. We apologize for any disruption this may have caused and appreciate your patience and understanding while we worked to resolve the issue.

1. 8 agosto 2026 alle ore 13:28 UTCinvestigating

   Una vulnerabilità XSS ad alta velocità riflessa, CVE-2026-64638, è stato identificato nell'interfaccia di accesso WordPress. L'esplorazione richiede che una vittima visiti un URL appositamente creato e, in determinate condizioni, potrebbe potenzialmente portare all'esecuzione del codice PHP. Versioni impattate: WordPress 4.7 – 7.0.2 (ogni rilascio su ogni ramo) WordPress 4.6 e prima — fine della vita, nessuna patch disponibile Versione fissa: WordPress 7.0.3 WordPress 6.9.6 WordPress 6.8.7 Rilasci minori equivalenti su ogni ramo supportato rimanente indietro a 4.7 Azione raccomandata I clienti sono fortemente incoraggiati ad aggiornare il core WordPress e garantire aggiornamenti di sicurezza automatici sono abilitati, se del caso. Poiché lo sfruttamento richiede l'interazione degli utenti, i clienti dovrebbero anche rimanere vigili contro i tentativi di phishing ed evitare di fare clic su collegamenti sospetti o non richiesti. I clienti con aggiornamenti di sicurezza automatici abilitati dovrebbero ricevere l'aggiornamento applicabile automaticamente; tuttavia, si consiglia di verificare la versione attualmente in esecuzione di WordPress. Attualmente non ci sono prove di sfruttamento diffuso in natura. Continueremo a monitorare la situazione e fornire ulteriori aggiornamenti, se necessario. Se avete bisogno di assistenza o avete dubbi, si prega di contattare il nostro team di supporto.

2. 2 settembre 2026 alle ore 20:33 UTCresolved

   La vulnerabilità di sicurezza WordPress CVE-2026-64638 è stato affrontato nelle ultime versioni di sicurezza WordPress. I clienti sono incoraggiati a mantenere le loro installazioni WordPress aggiornate all'ultimo rilascio di sicurezza disponibile all'interno del loro ramo supportato corrente. Abbiamo proattivamente contattato i clienti identificati come in esecuzione potenzialmente interessati versioni WordPress e fornito raccomandazioni per aggiornare le loro installazioni. In questo momento, l'incidente è stato risolto, e la relativa notifica della pagina di stato sarà chiusa.

Tradotto automaticamente dall'aggiornamento ufficiale dell'incidente.

1. 7 agosto 2026 alle ore 23:32 UTCinvestigating

   Our Engineers are investigating an interruption in service affecting cloudhost-2915341.us-midwest-1.nxcli.net & cloudhost-2915335.us-midwest-1.nxcli.net. We understand the inconvenience this may cause and truly appreciate your patience while we resolve the issue. If you have any questions or concerns, please feel free to reach out to our support team via Live Chat or by opening a Support Case.

2. 8 agosto 2026 alle ore 01:25 UTCmonitoring

   Our Engineers have successfully restored service to the affected servers, and all services are currently operating normally. The incident is now in a monitoring state. We will continue to watch the environment closely to ensure stability following the restoration of service. We appreciate your patience throughout this incident and will provide additional updates if there are any significant changes. If you have any questions or concerns, please feel free to reach out to our support team via Live Chat or by opening a Support Case.

3. 8 agosto 2026 alle ore 11:48 UTCresolved

   This incident has been resolved.

1. 4 agosto 2026 alle ore 05:31 UTCinvestigating

   We are currently investigating a service-impacting issue affecting the server cloudhost-1189763.au-south-1.nxcli.net. Our Nexcess Systems Engineering team has been engaged and is actively working to restore service as quickly as possible. We appreciate your patience and understanding while we work to resolve this issue. If you have any questions or concerns, please don't hesitate to contact us via live chat or by opening a support case.

2. 4 agosto 2026 alle ore 08:40 UTCidentified

   The issue has been identified, and our teams are actively working toward a resolution. We will provide further updates as more information becomes available. Thank you for your patience.

3. 4 agosto 2026 alle ore 09:24 UTCmonitoring

   Our engineers have successfully recovered the service on the impacted cloudhost. We are continuing to monitor the environment to ensure stability and will keep this space updated as needed.

4. 4 agosto 2026 alle ore 11:51 UTCresolved

   This incident has been resolved.

1. 18 luglio 2026 alle ore 01:44 UTCinvestigating

   Il 17 luglio Wordpress.org ha annunciato due vulnerabilità critiche di esecuzione del codice remoto (RCE) comunemente conosciute come WP2Shell. Queste vulnerabilità esistono in Wordpress Core e permettono una richiesta non autenticata di eseguire codice arbitrario sul sito web di destinazione. I clienti che eseguono le versioni di Wordpress di seguito sono fortemente consigliati di aggiornare all'ultima versione mostrata il prima possibile: Wordpress 6.8.x; fisso in 6.8.6 WordPress 6.9.x; fissato in 6.9.5 WordPress 7.0.x; fissato in 7.0.2 WordPress 7.1 beta, fissato in 7.1 beta2 Fonte: https://wordpress.org/news/2026/07/wordpress-7-0-2-release/

2. 18 luglio 2026 alle ore 23:17 UTCidentified

   I nostri team continuano a lavorare diligentemente per valutare l'impatto delle vulnerabilità recentemente divulgate di WordPress Core e verificare che siano in atto adeguate misure di mitigazione. Rimaniamo attivamente impegnati nella nostra indagine e stiamo monitorando la situazione per eventuali nuovi sviluppi. Continueremo a monitorare attentamente la situazione e ad adottare ulteriori misure necessarie per mantenere la sicurezza e la stabilità del sistema. Se avete bisogno di assistenza o avete dubbi, si prega di contattare il nostro team di supporto.

3. 20 luglio 2026 alle ore 20:36 UTCmonitoring

   La piattaforma Nexcess Managed Wordpress configura gli aggiornamenti Wordpress Core per impostazione predefinita e la maggior parte dei siti web sono stati aggiornati. Nexcess System Engineers proattivamente tentato di aggiornare i siti interessati che non erano già sulla versione patched. In alcuni casi questo non è stato possibile fare. Il team di sviluppo di Wordpress Gestito Nexcess ha spinto un plugin must-use che mitiga questa vulnerabilità in cui l'applicazione non è su una versione patched. Tutti i clienti sono fortemente incoraggiati a garantire che i loro siti web siano stati aggiornati all'ultima versione di Wordpress.

4. 23 luglio 2026 alle ore 19:45 UTCresolved

   Questo incidente è stato risolto.

Tradotto automaticamente dall'aggiornamento ufficiale dell'incidente.