Nextcloud.com a été indisponible après un incident limité au site web. La piste WordPress/wp2shell existe, mais reste non confirmée.
Nextcloud.com touché par un incident : la piste WordPress reste non confirmée
Le site principal de Nextcloud a connu un incident ce week-end, avec une indisponibilité de nextcloud.com à partir du dimanche 19 juillet 2026.
Sur Bluesky et sur son forum officiel, Nextcloud parle d’un “problème d’infrastructure” limité à son site web. L’entreprise indique restaurer le site depuis une sauvegarde, et précise que seuls les contenus de nextcloud.com sont concernés.
Point important : selon Nextcloud, il n’y a pas d’impact sur les mises à jour, les téléchargements, les opérations internes, les utilisateurs ou les clients.
Un simple incident ou un piratage ?
International Cyber Digest rapporte de son côté que Nextcloud aurait confirmé à Tweakers que l’indisponibilité venait bien d’un piratage du site principal.
L’article mentionne aussi des signalements d’utilisateurs sur Reddit, qui auraient vu certaines pages de nextcloud.com rediriger temporairement vers quelque chose appelé “Cloudbox”.
Pour l’instant, la communication publique de Nextcloud reste plus prudente : elle parle surtout d’un problème d’infrastructure et d’une restauration depuis backup.
Il ne faut pas confondre nextcloud.com, le site vitrine de l’entreprise, avec les instances Nextcloud auto-hébergées par les utilisateurs. Rien n’indique à ce stade que Nextcloud Server ou les données des utilisateurs soient touchés.
La piste WordPress et wp2shell
La question intéressante, c’est la cause.
nextcloud.com utilise bien WordPress : l’endpoint public wp-json répond encore et expose une API WordPress. Cela rend logiquement la piste WordPress plausible.
Mais plausible ne veut pas dire confirmée.
International Cyber Digest évoque une possible connexion avec wp2shell, la faille critique WordPress Core corrigée le 17 juillet 2026. Cette chaîne de vulnérabilités, associant CVE-2026-63030 et CVE-2026-60137, permettrait dans certaines conditions une exécution de code à distance sans authentification.
Le timing colle : wp2shell a été corrigée juste avant le week-end, et des exploits publics ont commencé à circuler. Mais à ce stade, Nextcloud n’a pas confirmé que son incident venait de cette faille.
Ce qu’il faut retenir
Pour le moment, on peut dire trois choses avec prudence :
- nextcloud.com a bien connu un incident et a été restauré depuis une sauvegarde ;
- Nextcloud affirme que les utilisateurs, clients, mises à jour et téléchargements ne sont pas impactés ;
- l’hypothèse WordPress/wp2shell est crédible techniquement, mais non confirmée publiquement.
Si la cause est bien WordPress, ce serait surtout un rappel brutal : même les projets open source sérieux peuvent être exposés via leur site vitrine, leurs CMS, leurs plugins ou leur infrastructure web classique.
Mon avis
La news est intéressante, mais il faut éviter de titrer trop fort du style “Nextcloud piraté via wp2shell”. Pour l’instant, ce serait aller plus loin que les éléments publics.
Le bon angle est plutôt : le site principal de Nextcloud a subi un incident, l’impact annoncé est limité, et la piste WordPress/wp2shell reste à surveiller.
C’est aussi un bon rappel pour tous ceux qui utilisent WordPress : après une faille Core critique avec exploit public, il faut vérifier rapidement que les mises à jour sont bien passées. Même un site vitrine peut devenir une porte d’entrée ou un outil de redirection malveillante.
Sources
Nextcloud sur Bluesky - communication officielle sur l’incident
Forum Nextcloud - nextcloud.com offline
International Cyber Digest - Nextcloud Hacked
The Hacker News - wp2shell WordPress Core flaw