IONOS FR incident
Important: Vulnérabilité de sécurité WordPress
IONOS FR experienced a major incident on July 20, 2026 affecting Hébergement Wordpress, lasting 28d 19h. The incident has been resolved; the full update timeline is below.
Affected components
Update timeline
- monitoring Jul 20, 2026, 05:50 PM UTC
Le 17 juillet, une vulnérabilité de sécurité nommée « wp2shell » a été découverte dans le célèbre CMS WordPress. Cette faille pourrait permettre à des attaquants d'injecter du code malveillant sur les espaces web concernés. À ce jour, nous n'avons connaissance d'aucun cas où cette vulnérabilité aurait été exploitée. Les versions 6.8 et ultérieures de WordPress sont concernées. L'équipe WordPress a publié de nouvelles versions — 6.8.6, 6.9.5, 7.0.2 et 7.1 bêta 2 — dans lesquelles cette vulnérabilité a été corrigée. Les clients utilisant Managed WordPress de IONOS n'ont aucune action à effectuer. Nous appliquons automatiquement les correctifs nécessaires. Nous recommandons vivement à tous les utilisateurs qui hébergent eux-mêmes leur installation WordPress sur leur espace web de la mettre à jour vers une version récente. Vous trouverez de plus amples informations concernant cette vulnérabilité de sécurité à l'adresse suivante : https://www.clubic.com/actualite-621898-wordpress-des-failles-critiques-rce-avec-exploits-publics-mettez-a-jour-immediatement.html
- monitoring Jul 21, 2026, 12:39 PM UTC
We are continuing to monitor for any further issues.
- monitoring Jul 23, 2026, 09:05 AM UTC
Nous continuons de surveiller la situation afin de détecter tout autre incident.
- monitoring Jul 27, 2026, 11:03 AM UTC
We are continuing to monitor for any further issues.
- resolved Aug 18, 2026, 01:07 PM UTC
Le problème a pu être résolu.