IONOS IT experienced a major incident on July 20, 2026 affecting Hosting Wordpress, lasting 28d 19h. The incident has been resolved; the full update timeline is below.
Affected components
Update timeline
- monitoring Jul 20, 2026, 05:55 PM UTC
Lo scorso 17 luglio, è stata resa nota la vulnerabilità di Worpress "wp2shell". Questa vulnerabilità permette l'inserimento di un codice maligno negli spazi web affetti. Al momento, non siamo a conoscenza di nessuna istanza dove questa vulnerabilità sia stata abusata. La vulnerabilità colpisce WordPress 6.8 e le seguenti versioni. Gli sviluppatori hanno rilasciato dei nuovi pacchetti - versioni 6.8.6, 6.9.5, 7.0.2, e 7.1 beta 2 - che risolvono la vulnerabilità. Per i clienti che usano Managed WordPress di IONOS, non é richiesta nessuna azione. IONOS applicherà la patch automaticamente. Consigliamo vivamente a tutti gli utenti con un'installazione autogestita di WordPress di aggiornare ad una versione corrente il prima possibile. Maggiori informazioni riguardo la vulnerabilità possono essere trovate sul sito https://www.punto-informatico.it/vulnerabilita-wp2shell-wordpress-patch-disponibili/
- monitoring Jul 21, 2026, 12:41 PM UTC
We are continuing to monitor for any further issues.
- monitoring Jul 23, 2026, 09:00 AM UTC
Continuiamo a monitorare eventuali ulteriori problemi.
- monitoring Jul 27, 2026, 11:04 AM UTC
We are continuing to monitor for any further issues.
- resolved Aug 18, 2026, 01:07 PM UTC
Il problema è stato risolto.