netcup.com Statusübersicht

Informationen zu Störungen bei der netcup GmbH

Wichtiger Sicherheitshinweis: Unsere Systeme sind vorübergehend nicht erreichbar | Important security notice: Our systems are temporarily unavailable

21.10.2026, Kategorie: Allgemein, Webhosting

Status

in Bearbeitung

Der Ausfall ist bereits durch unsere Techniker in der Bearbeitung und wird zeitnah behoben sein.

Update 21:02 CEST: Der Rollout auf die Managed Server ist abgeschlossen. Alle Managed Server sind mit allen verfügbaren PHP-Versionen gepatcht, abgesichert und wieder online. Beim Webhosting sind rund 60% der Webseiten bereits gepatcht, abgesichert und wieder online.
Update 21:02 CEST: The rollout to the Managed Servers is complete. All Managed Servers have been patched and secured with all available PHP versions and are back online. For Webhosting, around 60% of websites have already been patched and secured and are back online.

Update 20:54 CEST: Das Webmail ist gepatcht, abgesichert und wieder online.
Update 20:54 CEST: Webmail has been patched and secured and is back online.

Update 20:47 CEST: Der Rollout steht bei den Webhosting-Servern bei rund 45% und bei den Managed Servern bei rund 85%. Für das Webhosting Control Panel (WCP) hat Plesk Updates bereitgestellt, die gerade ausgerollt werden.
Update 20:47 CEST: The rollout is at around 45% for Webhosting servers and around 85% for Managed Servers. Plesk has provided updates for the Webhosting Control Panel (WCP), which are currently being rolled out.

Update 20:33 CEST: Der Rollout steht bei den Webhosting-Servern bei rund 15% und bei den Managed Servern bei rund 30%. Alle Webseiten, die bereits wieder online sind, sind gepatcht und abgesichert.
Update 20:33 CEST: The rollout is at around 15% for Webhosting servers and around 30% for Managed Servers. All websites that are already back online are patched and secured.

Update 19:59 CEST: Unser Forum ist gepatcht, abgesichert und wieder online. Der Rollout auf die Webhosting-Pakete läuft sehr erfolgreich, zahlreiche Webseiten sind bereits wieder online, gepatcht und abgesichert.
Update 19:59 CEST: Our forum has been patched and secured and is back online. The rollout to the Webhosting packages is progressing very well, and numerous websites are already back online, patched and secured.

Update 19:45 CEST: Der Rollout läuft. Die Webhosting-Pakete kommen nun Schritt für Schritt mit der gepatchten und abgesicherten PHP-Version wieder online.
Update 19:45 CEST: The rollout is in progress. Webhosting packages are now coming back online step by step with the patched and secured PHP version.

Update 18:49 CEST: Die Tests der gepatchten PHP-Versionen waren erfolgreich. Wir beginnen jetzt mit dem Rollout auf allen Webhosting-Nodes.
Update 18:49 CEST: The tests of the patched PHP versions were successful. We are now starting the rollout on all Webhosting nodes.

Update 18:07 CEST: Der Bau der gepatchten PHP-Versionen ist abgeschlossen. Wir beginnen jetzt mit dem Testen der neuen Versionen, unmittelbar danach startet der Rollout auf alle betroffenen Systeme.
Update 18:07 CEST: The build of the patched PHP versions is complete. We are now starting to test the new versions, and the rollout to all affected systems will begin immediately afterwards.

Update 17:44 CEST: Das Customer Control Panel (CCP) und die CloudDNS API sind gepatcht, abgesichert und stehen wieder allen Kunden zur Verfügung. Die gepatchten PHP-Versionen für die übrigen Systeme sind zu rund 75% fertig gebaut.
Update 17:44 CEST: The Customer Control Panel (CCP) and the CloudDNS API have been patched and secured and are available to all customers again. Around 75% of the patched PHP versions for the remaining systems have been built.

Update 17:35 CEST: Rund 60% der gepatchten PHP-Versionen sind bereits fertig gebaut. Im Anschluss testen wir die neuen Versionen und beginnen unmittelbar danach mit dem Rollout auf alle betroffenen Systeme.
Update 17:35 CEST: Around 60% of the patched PHP versions have already been built. We will then test the new versions and start the rollout to all affected systems immediately afterwards.

Update 16:59 CEST: Wir rollen derzeit bereits die ersten Patches aus. Die PHP-Versionen für unsere Webhosting-Pakete werden gerade gebaut.
Update 16:59 CEST: We are already rolling out the first patches. The PHP versions for our web hosting packages are currently being built.

Update 16:25 CEST: Die PHP-Updates sind veröffentlicht, wir sind gerade dabei, die Systeme zu patchen.
Update 16:25 CEST: The PHP updates have been released and we are currently patching our systems.

Liebe Kundinnen und Kunden,

in PHP, einer Software, mit der ein Großteil aller Webseiten weltweit betrieben wird, gibt es eine sehr kritische Sicherheitslücke. Um Sie und Ihre Daten zu schützen, haben wir alle potenziell gefährdeten Systeme vorsorglich vom Internet getrennt. Das ist eine reine Vorsichtsmaßnahme. Ihre Daten bleiben vollständig erhalten und sind nicht gefährdet.

Was ist gerade nicht erreichbar?
Derzeit stehen Ihnen unter anderem folgende Systeme nicht zur Verfügung:

Alle Webhosting-Pakete und Managed Server, einschließlich der darauf betriebenen Webseiten
Customer Control Panel (CCP)
Webhosting Control Panel (WCP)
Webmail
Forum
CloudDNS API

Weiterhin erreichbar ist das Server Control Panel (SCP). Root Server, VPS und Managed Cloud Cluster laufen normal weiter.

Warum dieser Schritt?
Die Lücke erlaubt es Angreifern, fremden Code auf betroffenen Systemen auszuführen. Ein Sicherheitsupdate gibt es noch nicht. Solange es fehlt, ist jedes System mit PHP potenziell angreifbar, sobald es aus dem Internet erreichbar ist. Deshalb haben wir uns entschieden, auch alle Webhosting-Pakete und Managed Server vorübergehend abzuschalten. Uns ist bewusst, dass das ein drastischer Schritt ist. Wir sind aber überzeugt, dass eine kurze Unterbrechung besser ist als ein erfolgreicher Angriff auf Ihre Webseite oder Ihre Daten. Zahlreiche Unternehmen und Behörden weltweit gehen derzeit genauso vor.

Wann sind die Systeme wieder erreichbar?
Das Sicherheitsupdate des PHP-Projekts ist für heute Nachmittag angekündigt (21.10.2026, voraussichtlich 16:00 Uhr). Unsere Teams stehen bereit und spielen das Update unmittelbar nach Veröffentlichung auf allen Systemen ein. Wir rechnen damit, dass die Systeme etwa 3 bis 5 Stunden nach Veröffentlichung des Updates wieder erreichbar sind, also voraussichtlich im Laufe des heutigen Abends. Als Webhosting- oder Managed-Server-Kunde müssen Sie selbst nichts tun.

Hinweis für Kunden mit Root Server, VPS oder Managed Cloud Cluster
Ihre Server sind von der Abschaltung nicht betroffen. Da Sie diese Systeme selbst verwalten, liegt auch das Einspielen des Sicherheitsupdates in Ihrer Verantwortung, sofern Sie darauf PHP einsetzen. Wir empfehlen dringend, das Update unmittelbar nach Veröffentlichung zu installieren. Die Verwaltung Ihrer Server über das Server Control Panel (SCP) ist weiterhin möglich. Weitere Hinweise dazu finden Sie auf www.netcup-status.de.

Wo erfahre ich den aktuellen Stand?
Alle Neuigkeiten veröffentlichen wir laufend auf unserer Statusseite: www.netcup-status.de

Technische Details
Es handelt sich um die Sicherheitslücken CVE-2026-109618 und CVE-2026-109619 (Schweregrad: kritisch, CVSS 9.2). Betroffen sind potenziell alle Webseiten und Anwendungen, die PHP nutzen. Die offizielle Vorankündigung des PHP-Projekts finden Sie hier: https://www.php.net/archive/2026.php#2026-10-20-1

Vielen Dank für Ihr Verständnis.
Ihr netcup Team

Dear customers,

A very critical security vulnerability has been found in PHP, a software that powers a large share of all websites worldwide. To protect you and your data, we have disconnected all potentially affected systems from the internet as a precaution. This is purely a preventive measure. Your data remains fully intact and is not at risk.

What is currently unavailable?
At the moment, the following systems, among others, are not available:

All Webhosting packages and Managed Servers, including the websites hosted on them
Customer Control Panel (CCP)
Webhosting Control Panel (WCP)
Webmail
Forum
CloudDNS API

The Server Control Panel (SCP) remains available. Root Servers, VPS and Managed Cloud Clusters continue to operate normally.

Why did we take this step?
The vulnerability allows attackers to execute malicious code on affected systems. A security update is not yet available. Until it is, every system running PHP is potentially vulnerable as soon as it can be reached from the internet. This is why we decided to also take all Webhosting packages and Managed Servers offline temporarily. We are aware that this is a drastic step. However, we are convinced that a short interruption is better than a successful attack on your website or your data. Numerous companies and public authorities worldwide are currently taking the same approach.

When will the systems be available again?
The PHP project has announced the security update for this afternoon (21 October 2026, expected at 16:00 CEST). Our teams are ready and will apply the update on all systems immediately after its release. We expect the systems to be available again approximately 3 to 5 hours after the update is released, so most likely over the course of this evening. As a Webhosting or Managed Server customer, you do not need to do anything.

Notice for customers with Root Servers, VPS or Managed Cloud Clusters
Your servers are not affected by the shutdown. Since you manage these systems yourself, applying the security update is also your responsibility if you run PHP on them. We strongly recommend installing the update immediately after its release. You can continue to manage your servers via the Server Control Panel (SCP). Further information is available at www.netcup-status.de.

Where can I find the current status?
We will continuously publish all updates on our status page: www.netcup-status.de

Technical details
The vulnerabilities are tracked as CVE-2026-109618 and CVE-2026-109619 (severity: critical, CVSS 9.2). Potentially affected are all websites and applications that use PHP. The official advance notice from the PHP project is available here: https://www.php.net/archive/2026.php#2026-10-20-1

Thank you for your understanding.
Your netcup team

CVE-2026-109618 / -109619: Information für netcup-Kunden | CVE-2026-109618 / -109619: Information for netcup customers

21.10.2026, Kategorie: Allgemein, Webhosting

Status

in Bearbeitung

Der Ausfall ist bereits durch unsere Techniker in der Bearbeitung und wird zeitnah behoben sein.

Vorabinformation: Kritische Sicherheitslücken in PHP (CVE-2026-109618, CVE-2026-109619)

Wir möchten Sie vorab über zwei kritische Sicherheitslücken in PHP informieren, die in der PHP-Security-Community unter CVE-2026-109618 und CVE-2026-109619 geführt werden. Nach aktuellem Kenntnisstand ermöglichen beide das Ausführen von Schadcode auf betroffenen Systemen (Remote Code Execution) und wurden vom PHP Security Team mit dem Schweregrad “kritisch” (CVSS v4.0: 9.2) eingestuft.

Aktueller Stand
Das offizielle Sicherheitsupdate wird heute, am 21. Oktober 2026, um 14:00 UTC (16:00 Uhr MESZ) veröffentlicht. Das PHP-Projekt behält sich vor, das Update früher zu veröffentlichen, falls Details zu den Schwachstellen vorab öffentlich werden oder eine aktive Ausnutzung beobachtet wird. Bestätigte Details zu den betroffenen Versionen und zur Ursache liegen erst mit der Veröffentlichung vor. Offizielle Patches werden voraussichtlich nur für aktuell unterstützte PHP-Versionen (8.2 und neuer) erscheinen. Für ältere Versionen ist kein offizieller Fix zu erwarten.

Die offizielle Vorankündigung des PHP-Projekts finden Sie hier: https://www.php.net/archive/2026.php#2026-10-20-1

Wer ist betroffen?
Potenziell alle Systeme, auf denen PHP läuft, unabhängig davon, welches Produkt Sie bei uns nutzen (Webhosting, Managed Server, Managed Cloud Cluster, Root Server, VPS). Die Behebung ist ausschließlich auf Ebene der PHP-Installation möglich, nicht innerhalb der Anwendung.

Was wir tun (Webhosting, Managed Server)
Auf Basis der aktuell verfügbaren Informationen bereiten wir Konfigurations- und Härtungsmaßnahmen vor und prüfen diese nach Veröffentlichung des Patches gegen die offiziellen Details. Sobald der offizielle Patch vorliegt, rollen wir ihn automatisch auf allen betroffenen Systemen aus. Für ältere PHP-Versionen, für die kein offizieller Patch mehr erscheint, werden wir einen Patch entwickeln und anwenden. Ein Eingreifen Ihrerseits ist nicht erforderlich.

Was Sie tun sollten (Root Server, VPS, Managed Cloud Cluster)
Bei Root Servern, VPS und den VMs auf Managed Cloud Clustern liegt die Behebung in Ihrer Verantwortung. Wir empfehlen dringend:

Prüfen Sie jetzt, welche PHP-Versionen auf Ihren Systemen im Einsatz sind.
Planen Sie, das offizielle Update unmittelbar nach Veröffentlichung einzuspielen. Mit Angriffsversuchen ist kurz nach Bekanntwerden des Patches zu rechnen.
Falls Sie eine PHP-Version einsetzen, für die kein offizieller Patch erscheint: Wann ein Patch für ältere PHP-Versionen auf inoffiziellem Weg (etwa über Distributions-Backports) verfügbar wird, ist derzeit nicht absehbar. Prüfen Sie daher die Kompatibilität Ihrer Anwendung mit einer unterstützten PHP-Version und bereiten Sie das Upgrade vor.

Nächstes Update
Wir informieren Sie heute zeitnah nach Veröffentlichung des offiziellen Updates mit einer Einschätzung auf Basis der offiziellen Details. Über die wichtigsten Entwicklungen informieren wir weiterhin über netcup-status.de und per Rundmail.

Advance notice: Critical security vulnerabilities in PHP (CVE-2026-109618, CVE-2026-109619)

We would like to give you advance notice of two critical security vulnerabilities in PHP, tracked by the PHP security community as CVE-2026-109618 and CVE-2026-109619. Based on current information, both allow the execution of malicious code on affected systems (remote code execution) and have been rated by the PHP Security Team with a severity of “critical” (CVSS v4.0: 9.2).

Current status
The official security update will be released today, 21 October 2026, at 14:00 UTC (16:00 CEST). The PHP project reserves the right to release the update earlier should details of the vulnerabilities become public or should active exploitation be observed. Confirmed details on affected versions and the root cause will only be available with the release. Official patches are expected only for currently supported PHP versions (8.2 and newer). No official fix is expected for older versions.

The official advance notice from the PHP project is available here: https://www.php.net/archive/2026.php#2026-10-20-1

Who is affected?
Potentially all systems running PHP, regardless of which product you use with us (Webhosting, Managed Server, Managed Cloud Cluster, Root Server, VPS). Patching is only possible at the level of the PHP installation itself, not within the application.

What we are doing (Webhosting, Managed Server)
Based on the information currently available, we are preparing configuration and hardening measures and will verify them against the official details once the patch has been released. As soon as the official patch is available, we will roll it out automatically on all affected systems. For older PHP versions for which no official patch will be released, we will develop and apply a patch ourselves. No action is required on your part.

What you should do (Root Server, VPS, Managed Cloud Cluster)
For Root Servers, VPS and the VMs on Managed Cloud Clusters, patching is your responsibility. We strongly recommend the following:

Check now which PHP versions are in use on your systems.
Plan to apply the official update immediately after its release. Attack attempts are to be expected shortly after the patch becomes public.
If you are using a PHP version for which no official patch will be released: it is currently not foreseeable when a patch for older PHP versions will become available through unofficial channels (such as distribution backports). Therefore, verify your application’s compatibility with a supported PHP version and prepare the upgrade.

Next update
We will follow up today shortly after the release of the official update with an assessment based on the official details. We will continue to inform you about the most important developments via netcup-status.de and by email.

Wartungsarbeiten CCP und SCP

21.10.2026, Kategorie: Allgemein

Status

wurde behoben

Der Ausfall wurde erfolgreich behoben. Bei Fragen wenden Sie sich bitte an unseren Support

Wir führen derzeit Wartungsarbeiten am CCP (Customer Conrol Panel) und SCP (Server Control Panel) durch. Die Systeme werden für etwa 30 Minuten nicht erreichbar sein

VPS / Root-Server Neustarts ab dem 17.10.2026 | VPS / Root Server reboots starting on 17.10.2026

16.10.2026, Kategorie: Allgemein

Status

in Bearbeitung

Der Ausfall ist bereits durch unsere Techniker in der Bearbeitung und wird zeitnah behoben sein.

Aufgrund von Softwareupdates werden wir ab dem 17.10.2026 beginnen Neustarts eines Teils unserer Server-Infratruktur vor zu nehmen. Diese Neustarts werden Blockweise erfolgen und in den darauf folgenden Stunden und Tagen abgeschlossen. Dadurch wird es auch zu geordneten Neustarts der VPS / Root-Server kommen. Die damit verbundene nicht Erreichbarkeit wird sich auf ca. 20-30 Minuten belaufen.

Due to software updates, we will begin restarting part of our server infrastructure starting 17.10.2026. These restarts will be carried out block by block and completed over the following hours and days. This will also result in orderly restarts of VPS / root servers. The associated unavailability will amount to approx. 20–30 minutes.

1 Update/s für diesen Eintrag

Am 19.10.2026 um 14:24 Uhr

Wir möchten Ihnen gerne weitere Informationen zu den hier angekündigten Neustarts unserer Server aufgrund von Softwareupdates mitteilen.

Hintergrund ist eine kritische Sicherheitslücke im Linux-Kernel (CVE-2026-99999, „PwnEscape“), welche erst wenige Stunden vor Beginn der Neustarts bekannt wurde. Sie stellte ein hohes Risiko für Ihre und unsere Infrastruktur dar, daher mussten wir die betroffenen Systeme schnellstmöglich aktualisieren. Normalerweise kündigen wir solche Wartungen mit mehreren Tagen Vorlauf an und führen sie, wo möglich, ohne spürbare Unterbrechung durch. Das war in diesem Fall nicht möglich. Nach dem Neustart Ihres Servers ist die Lücke geschlossen.

Wir haben vor dem Neustart eine E-Mail an alle betroffenen Kunden versendet und diesen Hinweis veröffentlicht.

Uns ist bewusst, dass der Vorlauf sehr kurz war und die E-Mail Sie möglicherweise zu spät oder gar nicht erreicht hat. Wir prüfen derzeit, wie wir in solchen Notfällen schneller und über mehr Kanäle informieren können. In einem ersten Schritt haben wir bereits unsere Prozesse optimiert, sodass die E-Mail-Benachrichtigungen nun ca. eine Stunde vor einem geplanten Neustart versendet werden.

Sollten nach dem Neustart Ihres vServers Probleme mit der Netzwerkverbindung auftreten, empfehlen wir Ihnen, die IP-Adresse statisch zu konfigurieren. Falls dies nicht möglich ist oder die Probleme weiterhin bestehen, bitten wir Sie, uns entsprechende Nachweise (z. B. Ausgaben der Netzwerkkonfiguration und Logs) aus dem Rettungssystem zukommen zu lassen. Eine Anleitung dazu finden Sie in unserem Help Center: https://www.netcup.com/de/helpcenter/dokumentation/server/netzwerk-probleme

Für die entstandenen Unannehmlichkeiten bitten wir um Entschuldigung. Vielen Dank für Ihr Verständnis.

—

We would like to provide you with further information about the server restarts announced here due to software updates.

The background is a critical security vulnerability in the Linux kernel (CVE-2026-99999, „PwnEscape“), which only became known a few hours before the restarts began. It posed a high risk to your infrastructure and ours, so we had to update the affected systems as quickly as possible. Normally, we announce such maintenance with several days‘ notice and carry it out without noticeable interruption where possible. This was not possible in this case. After the restart of your server, the vulnerability is closed.

Before the restart, we sent an email to all affected customers and published this notice.

We are aware that the notice period was very short and that the email may have reached you too late or not at all. We are currently examining how we can provide information faster and through more channels in such emergencies. As a first step, we have already optimized our processes so that email notifications are now sent approx. one hour before a scheduled restart.

Should network connectivity problems occur after the restart of your vServer, we recommend configuring the IP address statically. If this is not possible or the problems persist, please send us corresponding evidence (e.g. output of the network configuration and logs) from the rescue system. Instructions can be found in our Help Center: https://www.netcup.com/en/helpcenter/documentation/server/network-issues

We apologize for the inconvenience caused. Thank you for your understanding.

Störung am Standort Wien

28.09.2026, Kategorie: Allgemein

Status

wurde behoben

Der Ausfall wurde erfolgreich behoben. Bei Fragen wenden Sie sich bitte an unseren Support

Derzeit (21:00 Uhr) liegt eine Störung am Standort Wien vor. Das Problem ist bekannt und wird derzeit von den Kollegen untersucht

Nachtrag 21:25 Uhr: Das Problem wurde zwischenzeitlich behoben.

Störung Customer Control Panels (CCP) und Server Control Panel (SCP)

16.09.2026, Kategorie: Allgemein, Netzwerk

Status

wurde behoben

Der Ausfall wurde erfolgreich behoben. Bei Fragen wenden Sie sich bitte an unseren Support

Es liegt derzeit eine Störung unseres Customer Control Panels (CCP) und des Server Control Panel (SCP) vor. Dadurch sind diese nicht erreichbar.

Our Customer Control Panel (CCP) and Server Control Panel (SCP) are currently experiencing an outage and are unavailable.

21.09.2026, 22 bis 2 Uhr: Wartungsarbeiten am Netzwerk (Standort Nürnberg)

15.09.2026, Kategorie: Netzwerk

Status

wurde behoben

Der Ausfall wurde erfolgreich behoben. Bei Fragen wenden Sie sich bitte an unseren Support

Wir führen am Montag, 21.09.2026 von 22 bis 2 Uhr des Folgetags (deutsche Zeitzone) Netzwerk-Wartungsarbeiten an unserem Standort in Nürnberg durch.

Es ist nicht mit Einschränkungen zu rechnen, jedoch können erhöhte Latenzzeiten oder leichte Paketverluste nicht vollständig ausgeschlossen werden. Bei Bedarf werden wir Sie hier weiter informieren.

Wir bemühen uns, die Arbeiten schnellstmöglich abzuschließen.

Wartungsarbeiten Amsterdam am 22./23.09.2026 / Maintenance Amsterdam on 22/23 September 2026

09.09.2026, Kategorie: Netzwerk

Status

wurde behoben

Der Ausfall wurde erfolgreich behoben. Bei Fragen wenden Sie sich bitte an unseren Support

(English Version below)

Am 22.09.2026 ab 22:00 Uhr bis zum 23.09.2026 um 02:00 Uhr CEST finden am Standort Amsterdam Wartungsarbeiten statt. Während dieses Zeitraums kann es zu Unterbrechungen von bis zu ca. 30 Minuten kommen.
Wir versuchen die Ausfallzeit so kurz wie möglich zu halten.

On 22 September 2026 between 20:00 and 00:00 UTC, maintenance work will take place at our Amsterdam location. During this period, service interruptions of up to approximately 30 minutes may occur.
Downtime will be kept as short as possible.

Netzwerkstörung Nürnberg

08.09.2026, Kategorie: Netzwerk

Status

wurde behoben

Der Ausfall wurde erfolgreich behoben. Bei Fragen wenden Sie sich bitte an unseren Support

Wir erhalten aktuell Meldungen über eine Netzwerkstörung am Standort Nürnberg.

Dies kann z.B. erhöhte Paketverluste sowie verlängerte Latenzzeiten zur Folge haben.

1 Update/s für diesen Eintrag

Am 08.09.2026 um 16:57 Uhr

Der Sachverhalt wurde behoben, wir beobachten die Situation aber aktuell noch weiter.

Wartungsarbeiten am Standort Wien am 08.09.2026 und 09.09.2026

08.09.2026, Kategorie: Netzwerk

Status

wurde behoben

Der Ausfall wurde erfolgreich behoben. Bei Fragen wenden Sie sich bitte an unseren Support

Wir führen am Dienstag, den 08.09.2026, von 22 Uhr bis 2 Uhr des Folgetages sowie am Mittwoch, den 09.09.2026, von 14:00 bis 16:00 Uhr und erneut von 22 Uhr bis 2 Uhr des Folgetages dringende Wartungsarbeiten am Standort Wien durch.

Mit Einschränkungen ist voraussichtlich nicht zu rechnen. Erhöhte Latenzzeiten oder vereinzelte Paketverluste können jedoch nicht vollständig ausgeschlossen werden.

Wir bemühen uns, die Arbeiten so schnell wie möglich abzuschließen.