Das ist wirklich seltsam.
Könntest du bitte auch den abgesicherten Modus mit deaktivierten Plugins ausprobieren und den HTTP-Status sowie den Location-Header (du findest diese in deinem Browser-Register „Netzwerk“) für /, /categories und /latest als anonymer Nutzer teilen?
Je nachdem, ob es sich um einen 20X-, 30X- oder 40X-Status handelt, können wir unterschiedliche Rückschlüsse ziehen.
Zum Beispiel könnte es sich um OpenID oder bestimmte Kategorienberechtigungen handeln.