Zwei kritische PHP-Sicherheitslücken (CVE-2026-109618 und CVE-2026-109619) werden aktiv ausgenutzt.

Vorsorglich haben wir unser Shared Webhosting (cPanel) ausgesetzt, bis es gepatcht ist. Gehostete Websites und die cPanel-Oberfläche sind nicht verfügbar. Wir haben keine Hinweise darauf, dass Kundendaten oder Systeme betroffen sind.

Nicht betroffen: Laufende Server, VPS (einschließlich Cloud-Init-Installationen), VDS, Storage und andere Services laufen normal weiter. E-Mail-Versand und -Empfang sollten weiterhin funktionieren, auch wenn Webmail nicht erreichbar ist.

Wenn Sie PHP-Anwendungen auf Ihren eigenen Contabo-Services betreiben, spielen Sie das PHP-Sicherheitsupdate ein, sobald es verfügbar ist. Konfigurations-Workarounds sind unwirksam.

Bitte eröffnen Sie derzeit keine Support-Tickets zu diesem Thema.

Das Webhosting wird wieder freigegeben, sobald der Patch eingespielt und überprüft wurde. Wir aktualisieren diese Seite, sobald es Neuigkeiten gibt.

[UPDATE 21.10.2026 17:48]

Wir erwarten, dass die Updates gegen 19:00 Uhr UTC veröffentlicht werden, und beginnen mit dem Patchen, sobald diese verfügbar sind.

[UPDATE 21.10.2026 22:57]

Alle Webhosting-Dienste sind vollständig auf den neuesten Stand gebracht und verfügbar. Das Problem wurde behoben.

Wir haben unser altes Kundenkontrollpanel vorsorglich offline genommen. Es basiert auf PHP und ist von zwei kritischen PHP-Schwachstellen (CVE-2026-109618 und CVE-2026-109619) betroffen, für die bereits aktive Ausnutzung gemeldet wurde. Es gibt keine Hinweise darauf, dass Kundendaten oder Systeme betroffen sind.

Auswirkungen:

Der Login im alten Kundenkontrollpanel ist bis auf Weiteres nicht möglich.
Ihre Server, VPS, Speicher und weitere Dienste sind nicht betroffen und laufen normal weiter.

Alternativen:

Verwalten Sie Ihre Dienste über new.contabo.com oder die API.
Sie können sich mit Ihren alten Panel Zugangsdaten in das neue Kontrollpanel einloggen.

Empfohlene Maßnahmen:

Wenn Sie PHP-Anwendungen auf Ihren eigenen Contabo-Diensten betreiben, installieren Sie das PHP-Sicherheitsupdate, sobald Ihre Distribution oder Ihr Hersteller es bereitstellt. Konfigurationsbasierte Workarounds sind wirkungslos.
Seien Sie wachsam bei Phishing-E-Mails, die Sie zum Login oder zur “Verifizierung” Ihres Kontos auffordern. Wir fragen Sie niemals per E-Mail nach Ihrem Passwort.

Nächste Schritte: Wir stellen das alte Panel erst wieder bereit, nachdem der Patch eingespielt und verifiziert wurde, und informieren Sie hier über Neuigkeiten.

[UPDATE 21.10.2026 15:05]

Die Verwaltung der Dedicated Server ist derzeit ebenfalls abgeschaltet.

[UPDATE 21.10.2026 15:21]

Contabo Blog und Full Monitoring sind ebenfalls momentan offline bis Patches eingespielt wurden.

[UPDATE 21.10.2026 17:38]

Contabo Blog und Full Monitoring sind Patched und wieder online.

[UPDATE 21.10.2026 21:31]

Das alte Kundenkontrollpanel ist gepatched und wieder online.

Uns ist CVE-2026-99999 bekannt, eine kritische Sicherheitslücke im Linux-Kernel (CVSS 9,3), die am 15. Oktober 2026 öffentlich gemacht wurde. Betroffen sind die Hostsysteme, auf denen alle VPS- und VDS-Produkte laufen. Wir verfolgen die Lücke seit ihrer Veröffentlichung und patchen unsere gesamte Serverflotte so schnell wie möglich. Die Fixes spielen wir schrittweise ein, sobald sie verfügbar sind.
In diesem Zeitraum kann es zu Neustarts von VPS und VDS kommen. Die Unterbrechungen halten wir so kurz wie möglich. Wir empfehlen, aktuelle Backups bereitzuhalten und sicherzustellen, dass alle Dienste nach einem Neustart automatisch starten. Weitere Details gibt es in unserem Helpdesk

[UPDATE 19.10.2026 16:49]

Die Updates der VPS-Hostsysteme stehen kurz vor dem Abschluss, die VDS-Hostsysteme folgen im Anschluss. Nach den Updates sind derzeit einige Hostsysteme nicht erreichbar. Unser Team arbeitet daran, diese schnellstmöglich wiederherzustellen. Folgende Hostsysteme sind aktuell als nicht erreichbar bekannt: 15404, 24812, 13888, 31940, 24580, 22541, 15915, 28472, 24601, 20800, 28261, 27593, 18343, 18194, 28372, 17176, 17575, 17289

[UPDATE 20.10.2026 09:28]

Die Patches sind zu 99% abgeschlossen. Folgende Host-Systeme sind nach den Patches derzeit nicht erreichbar: 14950, 14930, 14964, 15915, 27593, 17289, 18194, 17575, 15404, 18343, 31940, 24812. Unser Team arbeitet daran, sie so schnell wie möglich online zu bringen.

[UPDATE 20.10.2026 17:08]

Der Großteil der Systeme ist wieder online. Folgende Hostsysteme sind aktuell als nicht erreichbar bekannt: 13841

14.10.2026
Object Storage is functioning normally in EU and US, this incident now only affects the APAC region Object Storage.

Additionally, customers in Sydney might experience slower data transfer speeds at times. The cause is a broken submarine cable between Australia and Singapore. Repairs are currently expected in November, though this timeline may change. We’re mitigating the situation by rerouting traffic.

While we resolve the situation, automated backups will continue as bandwidth and performance allows, and backup status remains visible via the CCP (Customer Control Panel).

23.09.2026

We are continuing to address performance issues affecting our Object Storage cluster.

As a precaution, automated backups remain paused. Existing backups are unaffected and restores continue to operate normally.

We will provide a further update once resolved.
-----------------------------------------------------------------------------------------------------------------------------
We are currently addressing performance issues affecting our Object Storage cluster. The Object Storage product remains fully functional.

As a precaution, automated backups to this cluster have been temporarily paused. Existing backups are unaffected, and restores continue to operate normally.

A fix is already underway. We expect the cluster to be fully operational within the next few days and are closely monitoring progress. Once resolved, automated backups will resume, and backup status will remain visible via the CCP (Customer Control Panel) throughout.

We will provide further updates as they become available.

Derzeit werden keine Wartungen in unseren Rechenzentren durchgeführt.

Derzeit sind keine Wartungen in unseren Rechenzentren geplant.

Es wurden keine Wartungen durchgeführt.