70 Nexcess incidents · 2025年9月 — official updates, affected components, duration and resolution details.
我们知道最近报告的一个安全问题涉及损坏的e Mudhra证书管理局证书,这些证书可能存在于一些环境中的证书信托商店。 目前,我们尚未发现任何与这一问题有关的服务中断或确认对客户的影响。 我们的安全和工程小组正在积极评估局势,并努力确定和执行在受影响环境中适当减缓灾害的措施。 有关此问题的更多信息可从Sansec获得: https://sansec.io/ guides/ 妥协-证书-授权 随着更多信息的提供,随着我们补救努力的进行,我们将提供更多的最新情况。 如果你有任何问题或担心,请不要犹豫通过直播或开立支持案件与我们联系.
自动翻译自官方事件更新。
我们知道,最近有报告说,有两种影响PHP的严重脆弱性,即CVE-2026-109618和CVE-2026-109619。 这些弱点可能会影响运行于PHP 5.4 的网络服务器,并可能允许远程代码执行。 我们的安保和工程小组正在积极审查我们的托管环境,以评估潜在影响。 作为一项预防措施,我们正在采取适当减缓措施,并努力在受影响的系统中部署必要的安全最新情况。 我们正在继续密切监测局势,并将在获得补充资料后提供进一步的最新资料。 如果您需要援助或有任何担心,请联系我们的支援小组.
我们的安全和工程小组正在继续评估我们东道环境的最佳补丁战略。 我们目前正在分析安全释放,测试在中转环境中的部署路径,以确保服务稳定。 目前,还没有向生产系统推出补丁或修改。 我们的基础设施仍然受到更严密的监测,一旦我们的部署计划和维护窗口最后确定,我们将在此分享更多细节。 如果您需要援助或有任何担心,请联系我们的支援小组.
我们的工程小组正在继续部署和核查整个东道环境中的补丁式PHP建筑。 推出工作正在取得进展,各小组正在检查每个环境是否都适用了适当的更新。 迄今为止确定的固定PHP版本包括: PHP 8.x: 8.0.30-11, 8.0.30-12, 8.0.30-21, 8.1.34-4, 8.1.34-5, 8.1.34-6, 8.2.34-2, 8.2.35, 8.3.35-2, 8.3.36, 8.4.26-2, 8.4.27, 8.5.11-2和 8.5.12 PHP 7.x: 7.0.33-3, 7.0.33-29, 7.1.33-3, 7.1.33-20, 7.2.34-2, 7.2.34-12, 7.3.31-2, 7.3.33-15, 7.4.33-18, 7.4.33-19, 7.4.33-31 PHP 5.x: 5.2.17-3, 5.2.17-27, 5.3.24-2, 5.3.29-29, 5.4.14-2, 5.4.45-2, 5.4.45-82, 5.5.38-2, 5.5.38-64, 5.6.40-15, 5.6.40-25 如果您想查看您的站点 PHP 信息, 请遵循此帮助文章中的步骤: https://www. liquidweb.com/ help-docs/ performance/website-opimation/how-to-use-a-phpinfo- file 随着推广工作的继续进行,我们的基础设施仍然受到更严密的监测。 我们将在工作进展和获得更多信息时在此分享进一步的最新情况.
我们的安保和工程小组正在继续在整个东道环境中部署和核实安保最新情况。 这项工作正在分阶段进行,各小组在整个推出过程中正在监测系统,以帮助维持服务稳定。 我们正在继续评估所剩环境,并将随着进展而分享进一步的最新情况。 为检查您网站当前运行的 PHP 版本, 请遵循此帮助文章: https://www. liquidweb.com/ help-docs/ performance/website-opimation/how-to-use-a-phpinfo- file/ 如果您的站点正在运行一个不支持或报废的 PHP 版本,我们建议将您的代码更新到一个支持的版本并尽快切换到它. 如果您需要援助或有问题,请联系我们的支援小组.
我们的安保和工程小组继续评估其余的托管环境并核查安保最新情况的部署情况。 推广工作正在分阶段进行,建立小组监测系统,帮助维持服务稳定。 我们将继续监测进展情况并随着更多信息的提供而分享进一步的最新情况。 为检查您网站当前运行的 PHP 版本, 请参考此帮助文章 : https://www. liquidweb.com/ help-docs/ performance/website-opimation/how-to-use-a-phpinfo- file/ 迄今为止确定的固定PHP版本包括: PHP 8.x: 8.0.30-11, 8.0.30-12, 8.0.30-21, 8.1.34-4, 8.1.34-5, 8.1.34-6, 8.2.34-2, 8.2.35, 8.3.35-2, 8.3.36, 8.4.26-2, 8.4.27, 8.5.11-2和 8.5.12 PHP 7.x: 7.0.33-3, 7.0.33-29, 7.1.33-3, 7.1.33-20, 7.2.34-2, 7.2.34-12, 7.3.31-2, 7.3.33-15, 7.4.33-18, 7.4.33-19, 7.4.33-31 PHP 5.x: 5.2.17-3, 5.2.17-27, 5.3.24-2, 5.3.29-29, 5.4.14-2, 5.4.45-2, 5.4.45-82, 5.5.38-2, 5.5.38-64, 5.6.40-15, 5.6.40-25 如果您的站点正在运行一个不支持或报废的 PHP 版本,我们建议将您的代码更新到一个支持的版本并尽快切换到它. 如果你需要帮助或任何担心, 请不要犹豫与我们的支援团队取得联系.
我们正在继续努力解决这个问题。
整个舰队正在部署补丁 我们感谢你的耐心.
继续在受影响的托管环境中进行补丁部署。 我们的安保和工程小组正在监测推广工作,以确保成功部署和维持服务稳定。 我们将继续提供最新进展。 谢谢你的耐心.
正在受影响的环境中部署补丁,进展良好。 一旦获得更多信息,我们将分享另一个最新情况。 谢谢你的理解和耐心.
安全补丁部署在受影响环境中进展顺利。 我们的小组正继续努力完成部署,并确保受影响服务的安全。 一旦获得更多信息,我们将提供进一步的最新资料.
在受影响的环境中,补丁部署进展良好。 为检查您网站当前运行的 PHP 版本, 请参考此帮助文章: https://www. liquidweb.com/help-docs/performance/website-opimation/how-to-use-a-phpinfo-file/ 迄今为止确定的固定PHP版本包括: PHP 8.x: 8.0.30-11, 8.0.30-12, 8.0.30-21, 8.1.34-4, 8.1.34-5, 8.1.34-6, 8.2.34-2, 8.2.35, 8.3.35-2, 8.3.36, 8.4.26-2, 8.4.27, 8.5.11-2和 8.5.12 PHP 7.x: 7.0.33-3, 7.0.33-29, 7.1.33-3, 7.1.33-20, 7.2.34-2, 7.2.34-12, 7.3.31-2, 7.3.33-15, 7.4.33-18, 7.4.33-19, 7.4.33-31 PHP 5.x: 5.2.17-3, 5.2.17-27, 5.3.24-2, 5.3.29-29, 5.4.14-2, 5.4.45-2, 5.4.45-82, 5.5.38-2, 5.5.38-64, 5.6.40-15, 5.6.40-25 如果您的站点正在运行一个不支持或报废的 PHP 版本,我们建议将您的代码更新到一个支持的版本并尽快切换到它. 如果你需要帮助或任何担心, 请不要犹豫与我们的支援团队取得联系.
在受影响的环境中,补丁部署进展良好。 为检查您网站当前运行的 PHP 版本, 请参考此帮助文章: https://www. liquidweb.com/help-docs/performance/website-opimation/how-to-use-a-phpinfo-file/
自动翻译自官方事件更新。
我们的团队在美米德西二区 发现了云宿号的故障 并正在积极调查这个问题 一旦获得更多信息,我们将提供另一个最新情况。 我们赞赏你在我们团队努力解决这一问题时的耐心。 如有其他问题或问题,请通过[email protected]或通过Live Chat联系我们.
我们的团队证实,美国米德西-2地区受影响的云宿服务正常运行. 我们正在继续监测环境,以确保服务保持稳定。 在我们的团队努力解决这个问题时,我们赞赏你的耐心.
我们一直在监测局势,一切都保持稳定。 这一事件现已解决.
自动翻译自官方事件更新。
WordPress识别出一个被指定为"Click2Shell"的关键安全弱点,影响到7.1.1之前的所有WordPress版本. 当登录管理员访问一个专门设计的链接时,这种脆弱性可以允许未经认证的远程代码执行。 当前状态和主机操作 我们的工程组目前正在评估我们的整个托管机队,并确定下一步。 除了升级到最新版本的WordPress之外,目前没有已知的关于这种脆弱性的变通办法。 建议为客户采取的行动 我们强烈建议所有管理WordPress设备的客户立即审查其环境,并更新到WordPress版本7.1.1. 我们将继续密切监测局势,并在收到新资料后提供进一步的最新资料.
我们的工程组继续评估和处理我们东道船队的WordPress安全弱点。 新的关键脆弱性CVE-2026-87902已经披露。 WordPress 7.1.2包含了针对这种脆弱性的安全保障. 建议为客户采取的行动 我们强烈建议所有管理WordPress安装的客户立即更新到WordPress版本7.1.2. 我们将继续密切监测局势,并在收到新资料后提供进一步的最新资料.
作为我们积极主动的安全努力的一部分,Nexexext System Engineers扫描了我们的机队,并在可能时将WordPress装置自动升级到适当的补丁版本. 由于特定网站的错误,一些网站的自动更新尝试没有成功。 网站无法升级的客户应获得确认服务器的票和网站路径. 大力鼓励所有客户确认所有网站的Wordpress版本,包括正在运行或开发中的网站,已经更新到9月22日发布的Wordpress最新小版本,以保护网站免受这种利用. 详情请见WordPress官方安全通知: https://wordpress.org/news/2026/09/wordpress-7-1-2-release/ (中文(简体) ). https://wordpress.org/documentation/wordpress-version/version-7-1-2 (英语). 如果您在更新过程中有任何问题或需要帮助,请与我们的支助小组联系。 你可以通过以下渠道联系我们: 通过客户端进行现场聊天:https://my.nexexext.net/ 电子邮件: 支持@nexexex.net 我们赞赏你的耐心和理解,因为我们正在努力确保你的服务.
自动翻译自官方事件更新。
我们目前意识到一个影响到我们支助组用于管理和应对客户案件的第三方平台的问题。 提供者正在积极调查这一问题并努力寻求解决办法。 因此,在有关问题持续进行期间,客户在答复支助案件时可能遇到延误。 我们的小组正在监测局势,并将继续尽快对案件作出反应。 一旦获得更多信息,我们将提供进一步的最新资料.
影响我们支助小组使用的第三方平台的问题已经得到解决。 供应商证实,服务稳定性和业绩已恢复到预期水平,我们的团队不再看到持续的影响。 支助案件查阅和案件管理功能已恢复正常。 我们为这种干扰和任何拖延表示歉意.
自动翻译自官方事件更新。
我们正在调查一个影响我们云宿子群的性能问题,云宿-4892688.us-midwest-2.nxcli.net和云宿-4892180.us-midwest-2.nxcli.net,位于美中西二地. 客户可能出现缓慢或业绩下降的情况,在调查这一问题时可能会中断服务。 我们的系统工程师已经参与并正在努力查明原因并尽快恢复正常性能。 我们感谢你的耐心。 如果您有任何问题或问题,请通过直播或案件与我们联系.
我们的工程师成功回收了被撞击的云宿 我们正在继续监测环境,以确保稳定,并将视需要不断更新这一空间
这一事件已经得到解决.
自动翻译自官方事件更新。
我们的工程师正在调查服务中断事件,影响云宿-9412708-us-midwest-1-nxcli-net和云宿-10309510.us-midWest-1.nxcli.net. 我们理解这可能造成的不便,并真正赞赏你耐心地解决问题。 如果你有任何问题或担心,请随意通过Live Chat或开启一个支持案件与我们的支援团队联系.
这一问题已经确定,我们的团队正在积极努力寻求解决。 一旦获得更多信息,我们将提供进一步的最新资料。 谢谢你的耐心.
我们的工程师成功恢复了在被撞击的云宿的服务. 我们正在继续监测环境以确保稳定,并将视需要不断更新这一空间.
这一事件已经得到解决.
自动翻译自官方事件更新。
我们知道,最近有报告说,马根托和阿多贝商业面临严重而无所作为的零天脆弱性,通常被称为 " 走私者 " 。 此时,我们的团队正在积极审查服务器环境,以评估任何潜在影响. 作为预防措施,我们的安全小组正在执行适当的缓解措施,同时继续进行调查和监测,以获得进一步的指导。 一旦获得更多信息,我们将提供进一步的最新资料。 如果您需要援助或有任何担心,请与我们的支援小组联系.
作为我们正在进行的减缓努力的一部分,我们在受影响的马根托/阿多贝商业环境中实施了额外的安全保护。 这包括对GraphQL请求的完整块来帮助降低未经授权的代码执行的风险. 使用无头/PWA商店前端或严重依赖GraphQL的应用程序的客户可能会受到这些保护的一些影响. 目前没有正式的供应商补丁。 我们建议继续监控您的网站异常活动或出乎意料的更改,如果您注意到您的存储前端有任何问题或怀疑您的网站可能已经失密,请联系支援. 一旦有了正式的安全补丁,我们将提供进一步的更新。 我们的小组正在继续监测受影响的环境和这些缓解措施的有效性。 我们将继续评估局势,并在获得新信息后提供最新情况.
我们的安全小组正在积极扫描受影响的环境,以寻找妥协指标。 初步扫描查明了目前正在审查和验证的潜在调查结果。 我们正在继续加强我们的扫描能力,为可能的妥协提供更多的能见度。 我们还正在审查受影响的马根托环境,并为确诊病例制定补救指南。 如果客户的库存前端或应用程序严重依赖GraphQL,包括无头/PWA的实施,客户可能会受到一定的影响. 我们建议继续监测您的环境 异常活动或意想不到的变化 并联系支助 如果你观察到任何问题或怀疑您的网站可能已经失密。 我们的小组将继续密切监测局势,并在收到补充资料后提供进一步的最新资料.
我们的小组继续积极参与并继续调查马根托脆弱性及其潜在影响。 安全和工程公司正在密切合作,以验证调查结果,扩大扫描范围,并为任何确诊病例提供明确的补救指导。 我们理解这种情况的重要性和紧迫性,并非常赞赏你的耐心。 这对我们来说仍然是当务之急, 我们建议继续监测您所处的环境,以便进行不寻常的活动或意外的变化。 如果您发现任何可疑或相信您的网站可能受到影响,请联系支持。 我们将继续密切监测情况, 谢谢你的耐心.
我们的安保和工程小组继续积极参与,并继续调查受影响的环境。 正在对已确认的威胁进行隔离,作为我们正在进行的遏制努力的一部分,同时对调查结果进行审查和验证。 我们还准备在必要时开始修复工作。 估计的修复时间表尚未确定,但一旦确认,我们将分享更多细节。 这仍然是高度优先事项,我们将继续提供最新进展.
我们的安保和工程小组继续在受影响环境中开展遏制和补救工作。 在我们努力识别、隔离和隔离受损事件时,深系统扫描仍然很活跃。 恢复规划也在进行之中,我们的技术小组正在核实受影响地点的安全恢复路径。 虽然目前仍在确定一个准确的解决时间,但安全地恢复整个系统的完整性仍然是我们的最高优先事项。 我们赞赏你继续耐心地进行这项工作。 一旦有有意义的事态发展或可分享的里程碑,我们将提供另一个最新情况。 如果您需要援助或有任何担心,请联系我们的支援小组.
我们的安保和工程小组继续积极参与正在受影响环境中开展的遏制、调查和补救工作。 我们的小组继续审查扫描结果,核实调查结果,并在发现可能妥协的情况下采取适当的补救行动。 在我们努力将受影响的地点安全地恢复到已知的良好状态时,恢复努力也正在取得进展。 我们理解这种情况的重要性和紧迫性,并赞赏你继续耐心。 随着取得有意义的进展和获得更多的补救细节,我们将提供进一步的最新资料。 如果您需要援助或有任何担心,请联系我们的支援小组.
我们的技术小组继续在控制、调查和补救受影响环境方面取得进展。 Adobe最近发布了解决潜在脆弱性的补丁。 我们的技术小组正在积极审查、测试和部署补丁,同时继续进行深层系统扫描并验证安全恢复路径,使受影响的地点恢复到已知的良好状态。 我们将继续在获得新的补救细节后分享最新情况。 如有问题或需要帮助,请联系支援.
我们的工程小组继续在受影响地区的遏制、调查和补救方面取得进展。 Adobe最近发布了解决潜在脆弱性的补丁。 我们的技术小组正在分批地在受影响的环境中积极应用这一补丁。 受影响的Magento版本没有具体的优先次序或订单;推出工作逐批进行,我们的团队继续在所有受影响的版本中应用补丁。 与此同时,我们将继续进行深系统扫描并验证补丁环境,以确保安全恢复路径,并将受影响地点恢复到已知的良好状态。 随着新的补救细节和进展的提供,我们将继续分享最新情况。 如果您需要援助或有任何担心,请联系我们的支援小组.
我们的技术小组继续通过在受影响环境中的补救进程而积极开展工作。 补丁推出正在分批进行,各团队继续将可用的Adobe安全补丁应用到受影响的马根托版本. 我们还在继续对补丁环境进行系统扫描和验证,以帮助确保受影响的地点能够安全地恢复到已知的良好状态。 随着取得有意义的进展,我们将继续随时向客户通报情况。 如果您需要援助或有任何担心,请联系我们的支援小组.
我们的工程组完成了所有受影响的马根托地点的补丁工作,在那里可以成功地应用可用的Adobe安全补丁。 对于无法使用补丁的站点,已经创建了个别支持案例,并且已经与受影响的客户联系,获得了更多的信息,并建议了下一步措施。 我们与这一事件有关的零星努力现已完成。 我们鼓励所有客户保持警惕,并不断更新其马根托设施,以提供最新的安全补丁和支持版本。 感谢你们在我们团队通过这次安全活动时给予的合作和耐心。 如果您有任何问题或需要帮助,请通过聊天或支持方式联系.
自动翻译自官方事件更新。
我们的团队在云宿-2038507.us-west-1.nxcli.net上确定了分布式拒绝服务攻击(DDOS). 我们的网络工程师已经具备了缓解能力。 一旦获得更多信息,我们将提供另一个最新情况。 如果您有任何问题或问题,请通过直播或案件与我们联系.
缓解已经生效,服务器稳定并正常运行. 我们密切监测环境,没有观察到任何其他问题。 如果您遇到任何问题或需要援助,请通过Live Chat或通过提交支持案件进行联系。 我们感谢你在整个事件中的耐心.
这一事件已经得到解决.
自动翻译自官方事件更新。
我们目前正在调查一个影响我们南-南-南-1区域一个子服务器的性能问题。 客户可能出现缓慢或业绩下降的情况,在调查这一问题时可能会中断服务。 我们的系统工程师已经参与并正在努力查明原因并尽快恢复正常性能。 我们感谢你的耐心。 如果您有任何问题或问题,请通过直播或案件与我们联系.
作为当前延迟问题的最新情况: 当交通经过影响美国西部地区的网络道路时,一些客户可能会遇到更长时间和/或间歇性服务中断的情况。 这个问题与两个单独的纤维切割有关,影响到洛杉矶和檀香山地区的一个上游网络供应商。 上游供应商的工程师正在积极努力解决纤维切割问题,他们的第三方纤维供应商也参与其中。 我们的网络管理小组正在继续密切监测局势。 此时,我们的监测表明,客户网站仍在运作,尽管一些用户可能因网络路径而间歇性地增加延迟。 一旦获得更多信息,我们将提供进一步的最新资料。 我们感谢你的耐心和理解.
这一事件已经得到解决.
自动翻译自官方事件更新。
我们正在调查影响Nexexext客户端门户登录的问题,网址是https://portal.nexexext.net/。 我们的工程团队正在努力查明原因并尽快恢复全部可用性。 一旦获得更多信息,我们将提供最新资料。 我们感谢你在此期间的耐心和理解.
已实施一个解决门户网站登录问题的办法。 我们目前正在监测结果,以确保稳定.
NExcess客户端端登录问题已解决. 服务现已全面运作,没有观察到进一步的影响.
自动翻译自官方事件更新。
我们知道,WordPress更新后,WordPress使用WP火箭插件,影响一些WordPress网站。 这可能导致网站中断或致命出错. 分辨率:WP Rocket在3.23.2.2版本中发布了固定. 如果您的网站受到影响,请将WP火箭插件更新到3.23.2.2或更后版本. 如果您无法更新插件, WP Rocket 也在其文档中提供了临时操作: https://docs.wp-rocket.me/article/1927-fatal-error-on-wordpress-7-1 (中文(简体) ). 一旦获得更多信息,我们将提供更多最新情况。 如果你有任何问题或担心,请不要犹豫通过直播或开立支持案件与我们联系.
我们已完成了对这一问题的审查并正在结束这一事件。 该根源被确定为WordPress 7.1更新后WP火箭插件内部的相容性问题. 工作方案 Rocket发布了一个固定,客户可以通过将插件更新到3.23.2.2版本或更晚的版本来解决这个问题. 由于这涉及到第三方插件,我们没有在客户环境中进行自动插件更新. 然而,我们进行了全车队审查,以查明使用受影响的WP火箭版本的客户,并积极主动地向这些客户通报这一问题、可用的固定办法和建议采取行动。 继续遇到问题的客户可以与我们的支助小组联系,请其协助解除该插件的功能,或提供将WP火箭升级到固定版本的指导。 我们方面没有采取进一步行动,这一事件现在被认为已经结束.
自动翻译自官方事件更新。
GitHub 今早通过状态页面报告退化的绩效: https://www.githubstatus.com/ 互联网档案馆的存檔,存档日期2013-12-21. 就页面而言,这个问题可能影响到拉出请求、问题、副驾驶、动作、Webhooks和API请求等服务。 客户应当使用 GitHub 状态页面获取最新信息.
目前这个问题正在影响通过Nexexext客户端门户网站创建新的Magento,Wordpress,和WooCommerce网站以及一些专用云计划的能力. Nexecution Engineering and Development teams目前正在审查服务影响并评价尽快恢复服务的各种选择. 一旦收到进一步的最新资料,我们将立即提供进一步的最新资料。 我们赞赏你在我们团队努力解决这一问题时的耐心。 如有其他问题或问题,请通过[email protected]或通过Live Chat联系我们.
这一事件已经得到解决.
自动翻译自官方事件更新。
我们正在调查影响服务的问题 影响服务器云宿4895770.us-midwest-2.nxcli.net。 我们的"Nexext Systems Engineering"团队已经参与,并正在积极致力于尽快恢复服务. 我们赞赏你在努力解决这一问题时的耐心和理解。 如果你有任何问题或担心,请不要犹豫通过直播或开立支持案件与我们联系.
这一问题已经确定,我们的团队正在积极努力寻求解决。 一旦获得更多信息,我们将提供进一步的最新资料。 谢谢你的耐心.
在受影响的云宿上已成功恢复服务。 我们正在继续监测环境以确保稳定,并将视需要不断更新这一空间.
这一事件已经得到解决.
自动翻译自官方事件更新。
在WordPress中发现了安全弱点CVE-2026-65640,这可以让经认证的作者级别或更高的用户通过恶意文件上传到使用Imagick和Ghostscript的网站来实现远程代码执行. 已经通过支持的WordPress分支的更新解决了脆弱性问题。 补丁版本 : 客户应当为各自的WordPress分支更新以下补丁版本: 7.0.4 (中文(简体) ). 6.9.7 联合国 6.8.8 (中文(简体) ). 6.7.7 (中文(简体) ). 6.6.7 国家 6.5.10 信息技术 6.4.10 信息技术 6.3.10 信息技术 6.2.11 联合国 6.1.12 信息技术 6.0.14 (简体中文). 5.9.16 联合国 5.8.15 联合国 5.7.17 (简体中文) 5.6.19 联合国 5.5.20 联合国 5.4.21 联合国 5.3.23 联合国 5.2.26 国家 5.1.24 (中文(简体) ). 5.0.27 (中文(简体) ). 4.9.31 联合国 4.8.30 (中文(简体) ). 4.7.35 国家 建议采取的行动: 大力鼓励客户将WordPress核心更新到最新的补丁版本,并确保酌情实现自动更新。 已启用自动更新的客户应自动收到适用的更新。 然而,我们建议验证目前运行的WordPress版本,以确保安全更新已经成功应用. 我们将继续监测局势,并在需要时提供进一步的最新资料。 如果您需要帮助或有问题,请通过直播或案件联系我们。 补充资料: https://wordpress.org/news/2026/08/wordpress-7-0-4-release/ 页面存档备份,存于互联网档案馆. https://github.com/WordPress/wordpress-develop/security/advisories/GHSA-8vr3-7mxf-gx8w 页面存档备份,存于互联网档案馆
WordPress安全脆弱性 CVE-2026-65640在最新WordPress安全发布中已经得到处理. 鼓励客户不断更新其WordPress设施,以更新其现有支助分支内最新的安全发布。 我们主动接触了被确定运行可能受影响的WordPress版本的客户,并提供了更新其装置的建议. 此时事件已经解决,相关状态页通知会关闭.
自动翻译自官方事件更新。
We are currently investigating an issue affecting a subset of our servers in the us-west-1 region. Our systems engineers have been engaged and are working to restore service as quickly as possible. We appreciate your patience. If you have any questions or concerns. Please contact us via live chat or case.
Our team has now implemented a fix, and affected servers and services should be operating as expected at this time. We will continue to monitor the situation closely to ensure ongoing stability. If you have any questions or concerns, please contact us via live chat or case.
The issue affecting a subset of our servers in the us-west-1 region has been resolved. Our team has restored service, and the affected servers are operating normally. We apologize for any disruption this may have caused and appreciate your patience and understanding while we worked to resolve the issue.
在WordPress登录界面中已识别出反映XSS脆弱性的高热度CVE-2026-64638. 剥削要求受害人访问专门设计的URL,在特定条件下,可能导致PHP代码被执行. 受影响的版本 : WordPress 4.7–7.0.2 (每个分支的每个发布) WordPress 4.6 及更早的 — 寿终, 无补丁可用 固定版本: WordPress 7.0.3 (英语). 语录6.9.6 语气 6.8.7 其余每个支助分支的等同小分解回4.7 建议采取的行动 大力鼓励客户更新WordPress核心,并确保酌情实现自动安全更新。 由于开发需要用户互动,客户还应当对打网球的企图保持警惕并避免点击可疑或主动链接。 已启用自动安全更新的客户应自动收到适用更新;然而,我们建议核查目前运行的WordPress版本。 目前没有关于野外广泛开采的证据的报告。 我们将继续监测局势,并在需要时提供进一步的最新资料。 如果您需要援助或有任何担心,请联系我们的支援小组.
WordPress安全脆弱性CVE-2026-64638在最新的WordPress安全发布中已经得到处理. 鼓励客户不断更新其WordPress设施,以更新其现有支助分支内最新的安全发布。 我们主动接触了被确定运行可能受影响的WordPress版本的客户,并提供了更新其装置的建议. 此时事件已经解决,相关状态页通知会关闭.
自动翻译自官方事件更新。
Our Engineers are investigating an interruption in service affecting cloudhost-2915341.us-midwest-1.nxcli.net & cloudhost-2915335.us-midwest-1.nxcli.net. We understand the inconvenience this may cause and truly appreciate your patience while we resolve the issue. If you have any questions or concerns, please feel free to reach out to our support team via Live Chat or by opening a Support Case.
Our Engineers have successfully restored service to the affected servers, and all services are currently operating normally. The incident is now in a monitoring state. We will continue to watch the environment closely to ensure stability following the restoration of service. We appreciate your patience throughout this incident and will provide additional updates if there are any significant changes. If you have any questions or concerns, please feel free to reach out to our support team via Live Chat or by opening a Support Case.
This incident has been resolved.
We are currently investigating a service-impacting issue affecting the server cloudhost-1189763.au-south-1.nxcli.net. Our Nexcess Systems Engineering team has been engaged and is actively working to restore service as quickly as possible. We appreciate your patience and understanding while we work to resolve this issue. If you have any questions or concerns, please don't hesitate to contact us via live chat or by opening a support case.
The issue has been identified, and our teams are actively working toward a resolution. We will provide further updates as more information becomes available. Thank you for your patience.
Our engineers have successfully recovered the service on the impacted cloudhost. We are continuing to monitor the environment to ensure stability and will keep this space updated as needed.
This incident has been resolved.
7月17日Wordpress.org宣布了两个被通称为WP2Shell的关键远程代码执行(RCE)漏洞. 这些弱点存在于Wordpress Core中,并允许未经认证的请求在目标网站上执行任意代码. 下面运行Wordpress版本的客户强烈建议尽快升级到最新版本: Wordpress 6.8.x;固定于 6.8.6 WordPress 6.9.x; 固定于 6.9.5 WordPress 7.0.x; 固定于 7. 0.2 WordPress 7.1 β,固定于 7.1 β2 资料来源:https://wordpress.org/news/2026/07/wordpress-7-0-2-release/
我们的小组继续勤奋工作,评估最近披露的WordPress核心脆弱性的影响,并核实适当的缓解措施已经到位。 我们仍然积极参与调查,并正在监测局势,以了解任何新的事态发展。 我们将继续密切监测局势,并采取任何必要的额外步骤来维护系统安全与稳定。 如果您需要援助或有任何担心,请联系我们的支援小组.
Nexext Managed Wordpress平台默认配置Wordpress Core更新,绝大多数网站已更新. Nexexext System Engineers主动尝试更新尚未在补丁版上被影响的网站. 在某些情况下,这是不可能的。 Nexext Montroled Wordpress开发团队已推出一个必须使用的插件,在应用程序没有被补丁版本的情况下可以减轻这种脆弱性. 大力鼓励所有客户确保其网站被更新为最新版本的Wordpress.
这一事件已经得到解决.
自动翻译自官方事件更新。
