Critical Linux kernel vulnerability - Kritische Sicherheitslücke im Linux-Kernel (CVE-2026-98432)
Update - Important additional information
We have also contacted all affected customers directly. If you have not yet done so, please reply to our message. If you are affected but have not received a message from us, please contact our support team.

--

Wichtige Zusatzinformation
Alle betroffenen Kunden wurden von uns zusätzlich direkt angeschrieben. Wir bitten um Rückmeldung auf diese Nachricht, sofern noch nicht geschehen. Sollten Sie betroffen sein, aber keine Nachricht von uns erhalten haben, melden Sie sich bitte bei unserem Support.
Nov 03, 2026 - 16:34 CET
Update - Status: Update – Monitoring

The kernel updates for Red Hat Enterprise Linux have been successfully applied to all affected systems under Full Management and Operations with the Patchup package. These systems are now protected against CVE-2026-98432.

For Ubuntu, Canonical has not yet released a fixed kernel. We continue to closely monitor availability and will apply the patches to Ubuntu systems under Full Management and Operations with the Patchup package as soon as they are released. We will announce the required maintenance windows here.

For all other systems, patching remains the customer’s responsibility. Until an Ubuntu patch is available, we recommend applying the interim mitigation described at https://ubuntu.com/security/CVE-2026-98432

--

Status: Update – Monitoring

Die Kernel-Updates für Red Hat Enterprise Linux wurden auf allen betroffenen Systemen mit Full-Management sowie Operations mit Patchup-Paket erfolgreich eingespielt. Diese Systeme sind damit gegen CVE-2026-98432 abgesichert.

Für Ubuntu hat Canonical bislang noch keinen korrigierten Kernel veröffentlicht. Wir beobachten die Verfügbarkeit weiterhin engmaschig und spielen die Patches auf den Ubuntu-Systemen mit Full-Management und Operations mit Patchup-Paket ein, sobald sie bereitstehen. Über die dafür notwendigen Wartungsfenster informieren wir an dieser Stelle.

Für alle anderen Systeme liegt das Patching weiterhin in der Verantwortung des Kunden. Bis ein Ubuntu-Patch verfügbar ist, empfehlen wir die Übergangsmaßnahmen gemäß https://ubuntu.com/security/CVE-2026-98432
Nov 03, 2026 - 16:28 CET
Identified - We are aware of a critical vulnerability in the Linux kernel (CVE-2026-98432, CVSS 9.8) affecting Red Hat Enterprise Linux and derived systems. A flaw in the handling of IPv4 TCP connections allows an unauthenticated remote attacker to crash the system or cause memory corruption.

Red Hat has released kernel updates for RHEL 8, 9 and 10. We are now rolling out these patches to all affected Red Hat systems under Full Management and Operations with the Patchup package. As a reboot is required to activate the new kernel, we will announce the planned maintenance windows here.

The vulnerability also affects Ubuntu. Canonical has not yet released a fixed kernel. As soon as it becomes available, we will proceed in the same way for Ubuntu systems under Full Management and Operations with the Patchup package and apply the patch promptly.

For all other systems, patching remains the customer’s responsibility. Until an update can be applied, we recommend the interim mitigation described in the Red Hat security bulletin, which also applies to Ubuntu: https://access.redhat.com/security/vulnerabilities/RHSB-2026-016
The current Ubuntu status is available here: https://ubuntu.com/security/CVE-2026-98432

We will update this notice as soon as there is new information.

--

Wir haben Kenntnis von einer kritischen Sicherheitslücke im Linux-Kernel (CVE-2026-98432, CVSS 9.8), die Red Hat Enterprise Linux und darauf basierende Systeme betrifft. Durch einen Fehler in der Verarbeitung von TCP-Verbindungen (IPv4) kann ein Angreifer aus der Ferne und ohne Anmeldung einen Systemabsturz oder eine Speicherkorruption auslösen.

Red Hat hat inzwischen Kernel-Updates für RHEL 8, 9 und 10 bereitgestellt. Wir beginnen mit dem Einspielen dieser Patches auf allen betroffenen Red-Hat-Systemen mit Full-Management sowie Operations mit Patchup-Paket. Da für die Aktivierung des neuen Kernels ein Neustart erforderlich ist, informieren wir hier über die geplanten Wartungsfenster.

Die Sicherheitslücke betrifft auch Ubuntu. Canonical hat bisher noch keinen korrigierten Kernel veröffentlicht. Sobald dieser verfügbar ist, verfahren wir für Ubuntu-Systeme mit Full-Management und Operations mit Patchup-Paket ebenso und spielen den Patch zeitnah ein.

Für alle anderen Systeme liegt das Patching weiterhin in der Verantwortung des Kunden. Bis ein Update eingespielt werden kann, empfehlen wir die Übergangsmaßnahmen aus dem Red Hat Security Bulletin, die auch auf Ubuntu anwendbar sind: https://access.redhat.com/security/vulnerabilities/RHSB-2026-016
Den aktuellen Ubuntu-Status finden Sie hier: https://ubuntu.com/security/CVE-2026-98432

Wir aktualisieren diese Meldung, sobald es Neuigkeiten gibt.
Nov 02, 2026 - 12:56 CET
General Operational
Sites Operational
CGN DataCore [DE-WEST-1] Operational
CGN1 Operational
DUS4 Operational
DUS6.1 DataHub [DE-WEST-2] Operational
DUS6.2 DataHub [DE-WEST-2] Operational
FRA3 Operational
FRA4 Operational
HAM1 Operational
HAM5.1 DataBase [DE-NORTH-1] Operational
HAM5.2 DataBase [DE-NORTH-1] Operational
HAM6 DataStore [DE-NORTH-2] Operational
pluscloud VMware Region DE-1 [DE-NORTH-1] Operational
pluscloud VMware Region DE-2 [DE-NORTH-2] Operational
pluscloud VMware Region DE-3 [DE-WEST-1] Operational
pluscloud VMware Region DE-4 [DE-WEST-2] Operational
pluscloud VMware Region DE-5 [DE-NORTH-1] Operational
pluscloud VMware Region DE-6 [DE-NORTH-2] Operational
pluscloud VMware Region DE-7 [DE-WEST-1] Operational
pluscloud VMware Region DE-9 [DE-WEST-2] Operational
pluscloud VMware Region DE-11 [DE-WEST-1] Operational
pluscloud VMware Region FR-1 Operational
pluscloud open Region prod1 [DE-WEST-1] Operational
pluscloud open Region prod2 [DE-NORTH-1] Operational
pluscloud open Region prod3 [DE-NORTH-2] Operational
pluscloud open Region prod4 [DE-WEST-2] Operational
plusserver Kubernetes Engine Region prod1 [DE-WEST-1] Operational
plusserver Kubernetes Engine Region prod2 [DE-NORTH-1] Operational
plusserver Kubernetes Engine Region prod3 [DE-NORTH-2] Operational
plusserver Kubernetes Engine Region prod4 [DE-WEST-2] Operational
Services Operational
Akamai Control Center Operational
Akamai Enterprise Application Access (EAA) Operational
API Domain Service Provider (DSP) Operational
Backup Operational
Climatic Operational
CloudHub Operational
Confluence / plusserver-Wiki / Extranet Operational
DNS Operational
ESET EDR as a service Operational
ESET FileSecurity Operational
ESET Protect Operational
Mail Operational
Monitoring Operational
Network Operational
pluscloud open Operational
pluscloud VMware Operational
plusserver Kubernetes Engine Operational
plusserver CloudHub Operational
plusserver support Operational
plusstorage Operational
Power Operational
RedHat Satellite Server Operational
Virtual Business Firewall Operational
SXB DataDock (inactive) Under Maintenance
Operational
Degraded Performance
Partial Outage
Major Outage
Maintenance

Scheduled Maintenance

Upgrade new product version - Upgrade neue Produkt Version Nov 6, 2026 10:30 - Nov 8, 2026 10:30 CET

Dear Customers,
We would like to inform you about upcoming maintenance work in the Kubernetes environment. The work includes an upgrade to a newer product version to improve stability and fix various bugs.

Date: Friday, November 6, 2026 -starting at 10:30 a.m. (CET) -through Sunday, November 8, 2026 -ending around 10:30 a.m. (CET)
Reference Ticket: MK-3697
Changelog:
Upgraded Gardener from v1.149.5 to v1.150.4
Fixed a bug that could cause shoots to get stuck during wake-up
Added new Kubernetes patch versions: 1.36.6, 1.35.10, 1.34.13
-Older patch versions will expira ca. 1 month after release

Impact: During the maintenance window, the API interface will be unavailable for up to one minute.

The necessary maintenance work is intended to ensure the security, up-to-date status, and performance of our infrastructure. We are committed to completing it as quickly as possible with minimal impact on your systems.

If you have any further questions regarding this process, please feel free to contact us through your usual channels.

Thank you for your understanding.

--

Sehr geehrte Kunden,
hiermit möchten wir Sie über anstehende Wartungsarbeiten in der Kubernetes Umgebung informieren. Die Arbeiten umfassen ein Upgrade auf eine neuere Produktversion zur Steigerung der Stabilität sowie Beseitigung diverser Bugs.

Datum: Freitag, dem 6. November 2026 - Start 10:30 Uhr (MEZ) bis Sonntag, dem 8. November 2026, - Ende circa 10:30 Uhr (MEZ)
Referenz-Ticket: MK-3697
Changelog:
Upgraded Gardener from v1.149.5 to v1.150.4
Fixed a bug that could cause shoots to get stuck during wake-up
Added new Kubernetes patch versions: 1.36.6, 1.35.10, 1.34.13
-Older patch versions will expira ca. 1 month after release

Auswirkungen: Im Wartungszeitraum wird die API-Schnittstelle bis zu einer Minute nicht verfügbar sein.

Die nötigen Wartungsarbeiten dienen der Sicherheit, Aktualität und Performance unserer Infrastruktur. Wir sind bemüht sie schnellstmöglich und mit so wenigen Auswirkungen für Ihre Systeme wie möglich abzuschließen.

Haben Sie weitere Fragen zu diesem Vorgang, so stehen wir Ihnen über die Ihnen bekannten Kanäle zur Verfügung.

Vielen Dank für Ihr Verständnis.
Posted on Oct 29, 2026 - 15:43 CET

Nov 3, 2026

Short interruption in API Availability - Kurze Unterbrechung der Erreichbarkeit API Schnittstelle
Completed - The scheduled maintenance has been completed.
Nov 3, 12:15 CET
In progress - Scheduled maintenance is currently in progress. We will provide updates as necessary.
Nov 3, 11:15 CET
Scheduled - Dear Customers, 

We would like to inform you about a scheduled maintenance:

Date: Tuesday, November 3, 2026
Time: 11:15 a.m. to 12:15 p.m. (CET)    
Reference Ticket: NET-5156
Impact: During this maintenance, there may be a brief interruption of the API interface for management lasting approximately 2–3 seconds. 

The maintenance work is intended to ensure the security, up-to-date status, and performance of our infrastructure. We will strive to complete this as quickly as possible with minimal impact on your systems. If you have any further questions, please do not hesitate to contact us through your usual channels.

Thank you in advance for your understanding.

Best regards

--

Sehr geehrte Kunden, 

wir möchten Sie über eine geplante Wartung informieren:

Datum: Dienstag, dem 3. November 2026
Uhrzeit: 11:15 bis 12:15 Uhr (MEZ)    
Referenz-Ticket: NET-5156
Auswirkungen: Im Rahmen dieser Wartung kann es zu einer kurzzeitigen Unterbrechung der API-Schnittstelle für das Management von ca. 2–3 Sekunden kommen. 

Die Wartungsarbeiten dienen dazu, die Sicherheit, Aktualität und Leistungsfähigkeit unserer Infrastruktur zu gewährleisten. Wir bemühen uns, diese so schnell wie möglich und mit möglichst geringen Auswirkungen auf Ihre Systeme durchzuführen. Sollten Sie weitere Fragen haben, zögern Sie bitte nicht, uns über die Ihnen bekannten Kanäle zu kontaktieren.

Vielen Dank im Vorfeld für Ihr Verständnis.

Mit freundlichen Grüßen
Oct 14, 17:24 CEST
Update Domain-API
Completed - The scheduled maintenance has been completed.
Nov 3, 08:00 CET
In progress - Scheduled maintenance is currently in progress. We will provide updates as necessary.
Nov 3, 04:00 CET
Scheduled - Dear customers,
We would like to inform you about planned maintenance work on our domain API. This work is necessary to further improve the stability and performance of our services.

Date: Tuesday, November 3, 2026
Time: 4:00 a.m. to 8:00 a.m. (CET)
Reference ticket: PSCS-894344
Impact: During the maintenance work, there may be restrictions in the accessibility and functionality of our domain API. The service will be temporarily unavailable during this period.

The necessary maintenance work serves the security, up-to-dateness and performance of our infrastructure. We will endeavor to complete them as quickly as possible and with as little impact on your systems as possible.

If you have any further questions, please do not hesitate to contact us via the channels known to you.

Yours sincerely

--

Sehr geehrte Kunden,
hiermit möchten wir Sie über geplante Wartungsarbeiten an unserer Domain-API informieren. Diese Arbeiten sind notwendig, um die Stabilität und Leistung unserer Dienste weiter zu verbessern.

Datum: Dienstag, dem 3. November 2026
Uhrzeit: 04:00 bis 08:00 Uhr (MEZ)
Referenz-Ticket: PSCS-894344
Auswirkungen: Während der Wartungsarbeiten kann es zu Einschränkungen in der Erreichbarkeit sowie Funktionalität unserer Domain-API kommen. In diesem Zeitraum wird der Dienst zeitweise nicht verfügbar sein.

Die nötigen Wartungsarbeiten dienen der Sicherheit, Aktualität und Performance unserer Infrastruktur. Wir sind bemüht sie schnellstmöglich und mit so wenigen Auswirkungen für Ihre Systeme wie möglich abzuschließen.

Haben Sie weitere Fragen hierzu, so stehen wir Ihnen über die Ihnen bekannten Kanäle gerne zur Verfügung.

Mit freundlichen Grüßen
Oct 8, 12:55 CEST

Nov 2, 2026

Blackbuilding Test
Completed - The scheduled maintenance has been completed.
Nov 2, 17:00 CET
In progress - Scheduled maintenance is currently in progress. We will provide updates as necessary.
Nov 2, 08:00 CET
Scheduled - Dear Customers,

We would like to inform you about this year’s blackout test at the CGN DataCore [DE-WEST-1] site, which will be conducted by a specialized company. During the blackout test, a failure of the external power supply will be simulated, and the uninterrupted switchover to the emergency power systems will be tested. Scheduled maintenance work on the power supply infrastructure will follow. Plusserver staff will monitor the work continuously, both remotely and on-site.

Date: Monday, November 2, 2026
Time: 8:00 a.m. – 5:00 p.m. CET
Reference Ticket: DCO-48814
Impact: We do not expect this test to have any impact on your subscribed products.

This test is intended to ensure the security, up-to-date status, and performance of our infrastructure. We are committed to completing it as quickly as possible with minimal impact on your systems.

If you have any further questions, please feel free to contact us through your usual channels.

Thank you in advance for your understanding.

Best regards

--

Sehr geehrte Kunden,

wir möchten Sie hiermit über den diesjährigen Black-Building-Test am Standort CGN DataCore [DE-WEST-1] durch eine Fachfirma informieren. Beim Black-Building-Test wird ein Ausfall der externen Stromversorgung simuliert und die unterbrechungsfreie Umschaltung auf die Notstromersatzanlagen getestet. Im Anschluss finden planmäßige Wartungsarbeiten an der Energieversorgungsinfrastruktur statt. Plusserver Mitarbeiter überwachen die Arbeiten remote und vor Ort durchgehend.

Datum: Montag, 2. November 2026
Uhrzeit: 08:00 – 17:00 Uhr MEZ
Referenz-Ticket: DCO-48814
Auswirkungen: Wir erwarten bei diesem Test keine Auswirkungen auf Ihre gebuchten Produkte.

Dieser Test dient der Sicherheit, Aktualität und Performance unserer Infrastruktur. Wir sind bemüht, ihn schnellstmöglich und mit möglichst geringen Auswirkungen auf Ihre Systeme abzuschließen.

Haben Sie weitere Fragen hierzu, so stehen wir Ihnen über die Ihnen bekannten Kanäle gerne zur Verfügung.

Vielen Dank im Vorfeld für Ihr Verständnis.

Mit freundlichen Grüßen
Oct 5, 14:36 CEST

Nov 1, 2026

No incidents reported.

Oct 31, 2026

Upgrade new product version - Upgrade neue Produkt Version
Completed - The scheduled maintenance has been completed.
Oct 31, 10:30 CET
In progress - Scheduled maintenance is currently in progress. We will provide updates as necessary.
Oct 29, 10:30 CET
Scheduled - Dear Customers,
We would like to inform you about upcoming maintenance work in the Kubernetes environment. The work includes an upgrade to a newer product version to improve stability and fix various bugs.

Date: Thursday, October 29, 2026 -starting at 10:30 a.m. (CET) through Saturday, October 31, 2026 -ending around 10:30 a.m. (CET)
Reference Ticket: MK-3680

Changelog:
Gardener has been updated from v1.148.5 to v1.149.5.
Gardener extensions have been updated.
A new Ubuntu machine image version is now available. Existing machine image versions will reach end-of-life approximately one month after the release date of this update.

Impact: During the maintenance window, the API interface will be unavailable for up to one minute.

The necessary maintenance work is intended to ensure the security, up-to-date status, and performance of our infrastructure. We are committed to completing it as quickly as possible with minimal impact on your systems.

If you have any further questions regarding this process, please feel free to contact us through your usual channels.

Thank you for your understanding.

--

Sehr geehrte Kunden,
hiermit möchten wir Sie über anstehende Wartungsarbeiten in der Kubernetes Umgebung informieren. Die Arbeiten umfassen ein Upgrade auf eine neuere Produktversion zur Steigerung der Stabilität sowie Beseitigung diverser Bugs.

Datum: Donnerstag, dem 29. Oktober 2026 - Start 10:30 Uhr (MEZ) bis Samstag, dem 31. Oktober 2026, - Ende circa 10:30 Uhr (MEZ)
Referenz-Ticket: MK-3680

Changelog:
Gardener has been updated from v1.148.5 to v1.149.5.
Gardener extensions have been updated.
A new Ubuntu machine image version is now available. Existing machine image versions will reach end-of-life approximately one month after the release date of this update.

Auswirkungen: Im Wartungszeitraum wird die API-Schnittstelle bis zu einer Minute nicht verfügbar sein.

Die nötigen Wartungsarbeiten dienen der Sicherheit, Aktualität und Performance unserer Infrastruktur. Wir sind bemüht sie schnellstmöglich und mit so wenigen Auswirkungen für Ihre Systeme wie möglich abzuschließen.

Haben Sie weitere Fragen zu diesem Vorgang, so stehen wir Ihnen über die Ihnen bekannten Kanäle zur Verfügung.

Vielen Dank für Ihr Verständnis.
Oct 21, 09:17 CEST

Oct 30, 2026

No incidents reported.

Oct 29, 2026

Oct 28, 2026

Adjusting Switch Configuration - Anpassung Switch-Konfiguration
Completed - The scheduled maintenance has been completed.
Oct 28, 14:00 CET
In progress - Scheduled maintenance is currently in progress. We will provide updates as necessary.
Oct 28, 13:00 CET
Scheduled - Dear customer

As part of scheduled maintenance, we will be making adjustments to the switches in the HAM6 DataStore [DE-NORTH-2] area.

Date: Wednesday, October 28, 2026
Time: 1:00 p.m. to 2:00 p.m. (CET)
Reference Ticket: NET-5158
Impact: There will be no functional changes for you as a customer. The risk is low. In the unlikely event of an outage, downstream systems may be temporarily unavailable.

The maintenance work is intended to ensure the security, up-to-date status, and performance of our infrastructure. We will strive to complete this as quickly as possible with minimal impact on your systems. If you have any further questions, please do not hesitate to contact us through your usual channels.

Thank you in advance for your understanding.

Best regards

--

Sehr geehrte Kunden,

im Rahmen einer geplanten Wartung führen wir Anpassungen der Switches im Bereich HAM6 DataStore [DE-NORTH-2] durch.

Datum: Mittwoch, 28. Oktober 2026
Uhrzeit: 13:00 bis 14:00 Uhr (MEZ)
Referenz-Ticket: NET-5158
Auswirkungen: Für Sie als Kunde sind keine funktionalen Änderungen verbunden. Das Risiko ist gering. Im unwahrscheinlichen Fall eines Ausfalls könnte es kurzzeitig zu einer Nichterreichbarkeit dahinterliegender Systeme kommen.

Die Wartungsarbeiten dienen dazu, die Sicherheit, Aktualität und Leistungsfähigkeit unserer Infrastruktur zu gewährleisten. Wir bemühen uns, diese so schnell wie möglich und mit möglichst geringen Auswirkungen auf Ihre Systeme durchzuführen. Sollten Sie weitere Fragen haben, zögern Sie bitte nicht, uns über die Ihnen bekannten Kanäle zu kontaktieren.

Vielen Dank im Vorfeld für Ihr Verständnis.

Mit freundlichen Grüßen
Oct 14, 16:28 CEST
PHP Security Updates (CVE-2026-109618 / CVE-2026-109619)
Resolved - ✅ Update: The software updates for the storage operating system have been completed successfully. All maintenance work on the storage systems is finished.

Regarding the PHP issue, the incoming tickets will of course continue to be processed with highest priority. If you have any open questions, please do not hesitate to contact us.

We are closing this status page notice. Thank you for your understanding and patience.

Reference ticket: PSCS-899645


✅ Update: Die Softwareupdates für das Storage-Betriebssystem wurden erfolgreich abgeschlossen. Sämtliche Wartungsarbeiten an den Storage-Systemen sind beendet.

Hinsichtlich des PHP-Problems werden die eingehenden Tickets selbstverständlich weiterhin mit hoher Priorität bearbeitet. Sollten Sie hierzu offene Fragen haben, stehen wir Ihnen gerne zur Verfügung.

Wir schließen die Meldung auf der Statuspage. Vielen Dank für Ihr Verständnis und Ihre Geduld.

Referenz-Ticket: PSCS-899645
Oct 28, 13:36 CET
Update - 🔄 Update: We are still processing tickets. Handling the incoming requests continues to have highest priority.
The updates for the storage operating system are expected to last until at least tomorrow morning at 6:00 CET.
Reference ticket: PSCS-899645

--

🔄 Update: Wir befinden uns weiterhin in der Ticketbearbeitung. Die Abarbeitung der eingehenden Anfragen hat weiterhin hohe Priorität.
Die Updates des Storage-Betriebssystems werden voraussichtlich mindestens bis morgen früh 6:00 Uhr andauern.
Referenz-Ticket: PSCS-899645
Oct 27, 12:57 CET
Update - 🔄 Update: We are still processing tickets. Handling the incoming requests continues to have highest priority.

As part of this incident, we will begin installing software updates for the storage operating system at approximately 11:00 CET, as the manufacturer has released corresponding updates.

Important note: The affected storage systems are, of course, not accessible from outside.

The updates are expected to last until tomorrow evening and may have the following impacts:

CIFS – Connection drops
Temporary connection drops may occur during the maintenance work.

Shared-NFS – Possible individual ping losses
Short-term network interruptions may occur during maintenance, noticeable through the loss of individual pings. These temporary disruptions may have minimal impact on NFS connections. In most cases, connections will be re-established automatically; however, in rare cases, delays or brief interruptions when accessing NFS shares may occur. Applications with high sensitivity to short latencies may notice this briefly.

iSCSI – Path losses
Connection drops of individual iSCSI paths may occur during maintenance. In a multipath environment, the remaining path should take over the traffic, ensuring continuous access to the iSCSI targets. However, if all paths fail or no redundancy exists, interruptions when accessing storage resources may occur, which can be particularly problematic for active database or virtualization workloads.

Fibre Channel – Path losses
Connection drops of individual Fibre Channel paths may occur during maintenance. In a multipath environment, the remaining path should take over the traffic, ensuring continuous access to the Fibre Channel targets. However, if all paths fail or no redundancy exists, interruptions when accessing storage resources may occur, which can be particularly problematic for active database or virtualization workloads.

Reference ticket: PSCS-899645

--

🔄 Update: Wir befinden uns weiterhin in der Ticketbearbeitung. Die Abarbeitung der eingehenden Anfragen hat weiterhin hohe Priorität.

Im Rahmen dieses Incidents werden wir voraussichtlich um 11:00 Uhr mit den Softwareupdates des Storage-Betriebssystems beginnen, da der Hersteller entsprechende Updates herausgebracht hat.

Wichtiger Hinweis: Die betroffenen Storage-Systeme sind selbstverständlich nicht von außen zugänglich.

Die Updates werden voraussichtlich bis morgen Abend andauern und können folgende Auswirkungen haben:

CIFS – Verbindungsabbrüche
Während der Wartungsarbeiten kann es zu temporären Verbindungsabbrüchen kommen.

Shared-NFS – ggf. einzelne Pingverluste
Im Rahmen der Wartung können kurzfristige Netzwerkunterbrechungen auftreten, die sich durch den Verlust einzelner Pings bemerkbar machen. Diese temporären Störungen können minimale Auswirkungen auf NFS-Verbindungen haben. In den meisten Fällen werden die Verbindungen automatisch wiederhergestellt, jedoch könnten in seltenen Fällen Verzögerungen oder kurze Unterbrechungen beim Zugriff auf NFS-Freigaben auftreten. Anwendungen mit hoher Empfindlichkeit gegenüber kurzen Latenzen könnten dies kurzzeitig spüren.

iSCSI – Pfadverluste
Während der Wartungsarbeiten kann es zu Verbindungsabbrüchen einzelner iSCSI-Pfade kommen. In einer Multipath-Umgebung sollte der verbleibende Pfad die Last übernehmen, sodass ein durchgehender Zugriff auf die iSCSI-Ziele gewährleistet bleibt. Falls jedoch alle Pfade ausfallen oder keine Redundanz vorhanden ist, kann dies zu Unterbrechungen beim Zugriff auf Speicherressourcen führen, was insbesondere bei aktiven Datenbank- oder Virtualisierungs-Workloads problematisch sein kann.

Fibre Channel – Pfadverluste
Während der Wartungsarbeiten kann es zu Verbindungsabbrüchen einzelner Fibre-Channel-Pfade kommen. In einer Multipath-Umgebung sollte der verbleibende Pfad die Last übernehmen, sodass ein durchgehender Zugriff auf die Fibre-Channel-Ziele gewährleistet bleibt. Falls jedoch alle Pfade ausfallen oder keine Redundanz vorhanden ist, kann dies zu Unterbrechungen beim Zugriff auf Speicherressourcen führen, was insbesondere bei aktiven Datenbank- oder Virtualisierungs-Workloads problematisch sein kann.

Referenz-Ticket: PSCS-899645

English:
Oct 26, 10:35 CET
Update - ℹ️ Update: There are currently no new findings regarding the PHP vulnerability (CVE-2026-109618 / CVE-2026-109619). Processing the incoming requests and tickets continues to have highest priority.

We recommend that customers have their systems scanned to verify that their systems are secured against the published vulnerabilities.

Reference ticket: PSCS-899645


ℹ️ Update: Aktuell gibt es keine neuen Erkenntnisse zur PHP-Schwachstelle (CVE-2026-109618 / CVE-2026-109619). Die Abarbeitung der eingehenden Anfragen und Tickets hat weiterhin höchste Priorität.

Wir empfehlen Kunden, ihre Systeme scannen zu lassen, um zu prüfen, ob ihr System gegen die veröffentlichten Schwachstellen gesichert ist.

Referenz-Ticket: PSCS-899645
Oct 23, 11:26 CEST
Update - Status update: We have now successfully installed the PHP security updates (CVE-2026-109618 / CVE-2026-109619) on nearly all current operating systems. We are continuing to work on individual cases.

The next update will be provided tomorrow morning.

Reference ticket: PSCS-899645

--

Zwischenstand: Wir haben inzwischen nahezu alle aktuellen Betriebssysteme erfolgreich mit den PHP-Sicherheitsupdates (CVE-2026-109618 / CVE-2026-109619) aktualisiert. An individuellen Einzelfällen sind wir weiterhin tätig.

Das nächste Update hierzu erfolgt morgen Vormittag.

Referenz-Ticket: PSCS-899645
Oct 22, 16:21 CEST
Update - We are still working on this. Due to the large number of individual requests and systems, we kindly ask for your patience as we install the updates as quickly as possible.

No server reboot is required. Individual systems may experience a brief interruption during the restart of the PHP service (php-fpm).

Please note: Customers who need to update their systems themselves under Self Service or Operations Management without a patchup package are kindly asked to install the PHP security updates (CVE-2026-109618 / CVE-2026-109619) as soon as possible. If you are unsure how to proceed, please do not hesitate to contact our support.

Reference ticket: PSCS-899645

--

Wir befinden uns weiterhin in der Bearbeitung. Aufgrund der Vielzahl individueller Anfragen und Systeme bitten wir um Verständnis, dass wir die Updates so schnell wie möglich einspielen.

Die Aktualisierung erfolgt ohne Server-Neustart. Es kann bei einzelnen Systemen zu einer kurzen Unterbrechung durch den Neustart des PHP-Dienstes (php-fpm) kommen.

Bitte beachten: Kunden, die ihre Systeme im Self Service bzw. Operations Management ohne Patchup-Paket selbst aktualisieren, bitten wir, die PHP-Sicherheitsupdates (CVE-2026-109618 / CVE-2026-109619) zeitnah einzuspielen. Sollten Sie sich bei der Durchführung unsicher sein, melden Sie sich gerne bei unserem Support.

Referenz-Ticket: PSCS-899645
Oct 22, 09:51 CEST
Identified - Sehr geehrte Kunden,

Die Updates dauern weiterhin an. Wir arbeiten mit Hochdruck daran, sie abzuschließen, und informieren Sie hier, sobald es Neuigkeiten gibt.

Vielen Dank für Ihre Geduld.

Referenz-Ticket: PSCS-899645

--

Dear Customers,

The updates are still ongoing. We are working hard to complete them and will keep you informed here as soon as there is any news.

Thank you for your patience.

Reference Ticket: PSCS-899645
Oct 21, 21:05 CEST
Update - Sehr geehrte Kunden,
wir starten nun mit den Updates des PHP unter Ubuntu. Weitere Updates folgen zeitnah.
Es werden keine Server Reboots durchgeführt. Lediglich der PHP Dienst wird infolgedessen neu gestartet.

Referenz-Ticket: PSCS-899645

---

Dear Customers,
We are now beginning the PHP updates on Ubuntu. Additional updates will follow shortly.
No server reboots will be performed. Only the PHP service will be restarted as a result.

Reference Ticket: PSCS-899645
Oct 21, 18:19 CEST
Investigating - Dear customer,

We would like to inform you about scheduled security updates for PHP. The PHP security team has released two vulnerabilities rated as critical (CVSS 9.2 – Remote Code Execution): CVE-2026-109618 and CVE-2026-109619.

PHP will publish the patched versions this afternoon. As soon as the updates are available in the repositories, we will update all systems under Full Management as well as Operations Management incl. patchup package. We expect this to happen later this afternoon or evening – depending on repository availability, this may also be tomorrow. A precise maintenance window will be communicated as soon as we have confirmed information.

Impact: No server reboot is required. A brief interruption may occur due to the restart of the PHP service (php-fpm).
Customers with Self Service or Operations Management without a patchup package are kindly asked to install the updates themselves once they are available.

Note: Of course, we can only update PHP versions for which security patches are still available. For older PHP versions, a patch may not be available.

Reference ticket: PSCS-899645

--

Sehr geehrte Kunden,

Wir informieren über geplante Sicherheitsupdates für PHP. Das PHP-Sicherheitsteam hat zwei als kritisch eingestufte Schwachstellen (CVSS 9,2 – Remote Code Execution) veröffentlicht: CVE-2026-109618 und CVE-2026-109619.

PHP veröffentlicht die korrigierten Versionen heute Nachmittag. Sobald die Updates anschließend in den Repositorien verfügbar sind, werden wir alle Systeme im Full Management sowie im Operations Management inkl. Patchup-Paket aktualisieren. Wir gehen davon aus, dass dies voraussichtlich heute Nachmittag bzw. Abend der Fall ist – je nach Verfügbarkeit der Repos kann dies ggf. auch erst morgen erfolgen. Ein genaues Zeitfenster teilen wir mit, sobald wir es sicher wissen.

Auswirkung: Ein Neustart des Servers ist nicht erforderlich. Es kann lediglich zu einer kurzen Unterbrechung durch den Neustart des PHP-Dienstes (php-fpm) kommen.

Kunden mit Self Service bzw. Operations Management ohne Patchup-Paket bitten wir, die Updates nach Veröffentlichung selbst einzuspielen.

Hinweis: Wir können selbstverständlich nur PHP-Versionen aktualisieren, für die es noch Sicherheitspatches gibt. Für ältere PHP-Versionen steht ggf. kein Patch zur Verfügung.

Referenz-Ticket: PSCS-899645
Oct 21, 16:25 CEST

Oct 27, 2026

Oct 26, 2026

Oct 25, 2026

No incidents reported.

Oct 24, 2026

No incidents reported.

Oct 23, 2026

Scheduled Security Updates (Emergency Patches) - Geplante Sicherheits-Updates (Notfallpatches)
Completed - The scheduled maintenance has been completed.
Oct 23, 16:30 CEST
In progress - Scheduled maintenance is currently in progress. We will provide updates as necessary.
Oct 23, 09:30 CEST
Scheduled - Dear Customer,

Fortinet has announced and published a security update (Security Hardening Release) for several products, including FortiGate. The manufacturer recommends installing these patches immediately upon release and not waiting until the next regular patch day.

For this reason, we will update FortiGate firewalls as part of an early maintenance window.

Implementation details:

Type of action:
Installation of the emergency security update (Fortinet FortiGate)
Reason:
Security hardening release from Fortinet—prompt installation recommended by the manufacturer
Date:
October 23, 2026
Time:
9:30 a.m. to 4:30 p.m. (CEST)

Impact: For firewalls in an HA cluster (active-passive), no interruption is generally expected. For standalone devices, there may be a brief interruption in data traffic during the update.

If you have any questions, please do not hesitate to contact us.

Best regards,

--

Sehr geehrter Kunde,

Fortinet hat ein Sicherheits-Update (Security Hardening Release) für mehrere Produkte, darunter FortiGate, angekündigt und veröffentlicht. Der Hersteller empfiehlt, diese Patches unmittelbar nach Veröffentlichung zu installieren und nicht bis zum nächsten regulären Patchday zu warten.

Aus diesem Grund werden wir FortiGate-Firewalls im Rahmen einer vorgezogenen Wartung aktualisieren.

Details zur Durchführung:

Art der Maßnahme:
Installation des Notfall-Sicherheitsupdates (Fortinet FortiGate)
Grund:
Sicherheits-Hardening-Release von Fortinet – zeitnahe Installation vom Hersteller empfohlen
Datum:
23. Oktober 2026
Uhrzeit:
09:30 bis 16:30 Uhr (MESZ)
Auswirkung: Für Firewalls im HA-Verbund (Active-Passive) ist in der Regel keine Unterbrechung zu erwarten. Bei Einzelgeräten kann es während des Updates zu einer kurzen Unterbrechung des Datenverkehrs kommen.

Bei Fragen stehen wir Ihnen selbstverständlich gerne zur Verfügung.

Mit freundlichen Grüßen
Oct 23, 09:29 CEST

Oct 22, 2026

Oct 21, 2026

Oct 20, 2026

Maintenance – Follow-up Work Required - Wartung – Folgearbeiten erforderlich
Completed - The scheduled maintenance has been completed.
Oct 20, 16:00 CEST
In progress - Scheduled maintenance is currently in progress. We will provide updates as necessary.
Oct 20, 08:00 CEST
Scheduled - Dear customers,
As part of the recently completed maintenance work, we have identified that follow-up work is required to ensure the full functionality and stability of our systems.

This follow-up work is scheduled for Tuesday, October 20, 2026, in the time window from 08:00 to 17:00 (CEST) – the same time window as the original maintenance.

We apologize for any inconvenience and thank you for your patience. Should you have any questions, please do not hesitate to contact us.

Best regards

--

Sehr geehrte Kunden,
im Rahmen der kürzlich durchgeführten Wartungsarbeiten haben wir festgestellt, dass Folgearbeiten notwendig sind, um die volle Funktionsfähigkeit und Stabilität unserer Systeme sicherzustellen.

Diese Folgearbeiten sind für Dienstag, den 20. Oktober 2026, im Zeitfenster von 08:00 bis 17:00 Uhr (MESZ) vorgesehen – im gleichen Zeitfenster wie die ursprüngliche Wartung.

Wir bitten um Ihr Verständnis und danken Ihnen für Ihre Geduld. Für Rückfragen stehen wir Ihnen selbstverständlich gerne zur Verfügung.

Mit freundlichen Grüßen

++

Annual maintenance emergency power system - Jahreswartung Netzersatzanlage

Dear customers,

we will carry out the annual maintenance work on our emergency power system in accordance with the manufacturer's specifications. Maintenance work ensures that all safety-relevant components are intact and functional. This work will be carried out by a specialist company under the supervision of plusserver Site Management staff.

Date: Monday, September 28, 2026, through Tuesday, September 29, 2026
Time: between 8:00 a.m. and 5:00 p.m. (CEST) each day
Datacenter: CGN DataCore [DE-WEST-1]
Reference ticket: DCO-46505
Impact: An oil and filter change will take place during the time specified above. The system will be taken out of operation for approximately 30 to 60 minutes. The data center load will be backed up by the UPS system in the event of load peaks or a power failure.
We do not expect any impact on the products you have booked with us for the duration of the work.

The necessary maintenance work serves to ensure the security, up-to-dateness and performance of our infrastructure. We will endeavor to complete them as quickly as possible and with as little impact on your systems as possible.

If you have any further questions, please do not hesitate to contact us via the channels known to you.

--

Sehr geehrte Kunden,
wir werden die jährlichen Wartungsarbeiten nach Herstellervorgaben an unserer Netzersatzanlage vornehmen. Wartungsarbeiten stellen sicher, dass alle sicherheitsrelevanten Komponenten intakt und funktionsfähig sind. Diese Arbeiten werden von einer Fachfirma durchgeführt unter Begleitung von Mitarbeitern des plusserver Site Managements.

Datum: Montag, dem 28. September 2026 bis Dienstag, dem 29. September 2026
Uhrzeit: jeweils zwischen 08:00 bis 17:00 Uhr (MESZ)
Datacenter: CGN DataCore [DE-WEST-1]
Referenz-Ticket: DCO-46505
Auswirkungen: In der oben angegebenen Zeit wird ein Öl- sowie Filterwechsel stattfinden. Die Anlage wird für circa 30 bis 60 Minuten außer Betrieb genommen. Für eventuelle Lastspitzen oder Stromausfall ist die Sicherung der Datacenter-Last durch die USV-Anlage gegeben. Für die Dauer der Arbeiten erwarten wir keine Auswirkungen an Ihren bei uns gebuchten Produkten.

Die nötigen Wartungsarbeiten dienen der Sicherheit, Aktualität und Performance unserer Infrastruktur. Wir sind bemüht sie schnellstmöglich und mit so wenigen Auswirkungen für Ihre Systeme wie möglich abzuschließen.

Haben Sie weitere Fragen hierzu, so stehen wir Ihnen über die Ihnen bekannten Kanäle gerne zur Verfügung.
Sep 30, 15:56 CEST
Test run of emergency power supply systems - Testlauf Netzersatzanlagen
Completed - The scheduled maintenance has been completed.
Oct 20, 13:00 CEST
In progress - Scheduled maintenance is currently in progress. We will provide updates as necessary.
Oct 20, 11:00 CEST
Scheduled - Dear customers,
We would like to inform you about the regular test of the emergency power system by plusserver technicians. Emergency power systems must function reliably in an emergency. Regular tests ensure that all components of the system are working properly and are ready for use at all times.

Date: Tuesday, October 20, 2026
Time: 11:00 a.m. to 1:00 p.m. (CEST)
Datacenter: DUS6.x DataHub [DE-WEST-2]
Reference ticket: DCO-48750, DCO-48768
Impact: This test is carried out under load on the connected infrastructure. An impairment of the energy supply is not to be expected, but cannot be completely ruled out.

If you have any further questions, please do not hesitate to contact us via the channels known to you.

--

Sehr geehrte Kunden,
hiermit möchten wir Sie über den turnusmäßigen Test der Netzersatzanlage durch plusserver Techniker informieren. Netzersatzanlagen müssen im Notfall zuverlässig funktionieren. Regelmäßige Tests stellen sicher, dass alle Komponenten der Anlage ordnungsgemäß arbeiten und jederzeit einsatzbereit sind.

Datum: Dienstag, dem 20. Oktober 2026
Uhrzeit: 11:00 bis 13:00 Uhr (MESZ)
Datacenter: DUS6.x DataHub [DE-WEST-2]
Referenz-Ticket: DCO-48750, DCO-48768
Auswirkungen: Dieser Test erfolgt unter Last der angeschlossenen Infrastruktur. Eine Beeinträchtigung der Energieversorgung ist nicht zu erwarten, kann aber nicht vollständig ausgeschlossen werden.

Haben Sie weitere Fragen hierzu, so stehen wir Ihnen über die Ihnen bekannten Kanäle gerne zur Verfügung.
Oct 2, 08:39 CEST
Security Update for Octavia Load Balancer Service - Sicherheitsupdate des Octavia-Load-Balancer-Dienstes
Completed - The scheduled maintenance has been completed.
Oct 20, 10:30 CEST
In progress - Scheduled maintenance is currently in progress. We will provide updates as necessary.
Oct 20, 09:00 CEST
Scheduled - Dear Customers,
We are performing scheduled maintenance on the Octavia load balancer service in various regions.

Time frame:
Tuesday, October 20, 2026
pluscloud open Region prod2 [DE-NORTH-1] - 9:00 a.m. to 9:30 a.m.
pluscloud open Region prod3 [DE-NORTH-2] – 9:30 a.m. to 10:00 a.m.
pluscloud open Region prod4 [DE-WEST-2] – 10:00 a.m. to 10:30 a.m.

Affected Components
Components of the Octavia service will be updated.

Reason for Maintenance
With this update, we are applying security patches to the Octavia services.

Impact
During maintenance, the individual sub-services will be restarted one after another. Each restart takes about 10 seconds, meaning the load balancer API will be unavailable for a total of approximately 50 seconds. During this time, load balancers cannot be created, modified, deleted, or queried.

Load balancers that have already been deployed and are currently running are not affected and will continue to process traffic without interruption throughout the maintenance period.

Risk Assessment
We classify the risk associated with this maintenance as low. If, contrary to expectations, not all sub-services restart properly, API functionality may be limited, resulting in individual actions failing. In the worst-case scenario, if none of the services restart, the Load Balancer API would be unavailable for longer than planned. Even in such cases, existing load balancers will remain operational. Our team will monitor the maintenance throughout and can intervene immediately if any issues arise.

Recommendation
Please schedule automated changes to load balancers (e.g., via CI/CD pipelines or Terraform) outside the maintenance window whenever possible, or plan for retries in case of failed API calls.

We are carrying out this work with the utmost care and will notify you as soon as maintenance is complete. If you have any questions, please contact our support team as usual.

Thank you for your understanding.

Best regards

--

Sehr geehrte Kunden,
wir führen in diversen Regionen eine geplante Wartung am Load-Balancer-Dienst Octavia durch.

Zeitraum:
Dienstag, 20. Oktober 2026
pluscloud open Region prod2 [DE-NORTH-1] - 09:00 bis 09:30 Uhr
pluscloud open Region prod3 [DE-NORTH-2] - 09:30 bis 10:00 Uhr
pluscloud open Region prod4 [DE-WEST-2] - 10:00 bis 10:30 Uhr

Betroffene Komponenten
Aktualisiert werden Bestandteile des Octavia-Dienstes.

Grund der Wartung
Mit dem Update spielen wir Sicherheitspatches für die Octavia-Dienste ein.

Auswirkungen
Während der Wartung werden die einzelnen Teildienste nacheinander neu gestartet. Jeder Neustart dauert etwa 10 Sekunden, sodass die Load-Balancer-API insgesamt für ca. 50 Sekunden nicht verfügbar ist. In diesem Zeitraum können Load-Balancer weder erstellt, geändert, gelöscht noch abgefragt werden.

Bereits bereitgestellte und laufende Load-Balancer sind nicht betroffen und verarbeiten den Datenverkehr während der gesamten Wartung unterbrechungsfrei weiter.

Risikobewertung
Wir stufen das Risiko dieser Wartung als gering ein. Sollten wider Erwarten nicht alle Teildienste ordnungsgemäß neu starten, könnte es zu einer eingeschränkten Funktion der API kommen, bei der einzelne Aktionen fehlschlagen. Im ungünstigsten Fall, wenn keiner der Dienste wieder startet, wäre die Load-Balancer-API länger als geplant nicht verfügbar. Auch in diesen Fällen bleiben bestehende Load-Balancer in Betrieb. Unser Team überwacht die Wartung durchgehend und kann bei Problemen sofort eingreifen.

Empfehlung
Bitte planen Sie automatisierte Änderungen an Load-Balancern (z. B. über CI/CD-Pipelines oder Terraform) möglichst außerhalb des Wartungsfensters ein oder sehen Sie Wiederholungsversuche bei fehlgeschlagenen API-Aufrufen vor.

Wir führen die Arbeiten mit größter Sorgfalt durch und informieren Sie, sobald die Wartung abgeschlossen ist. Bei Fragen erreichen Sie unser Support-Team wie gewohnt.

Vielen Dank für Ihr Verständnis.

Mit freundlichen Grüßen
Oct 5, 14:48 CEST
Incident History Powered by Atlassian Statuspage