Vulnerabilidades de segurança no PHP (CVE-2026-109618 e CVE-2026-109619)
- monitoring
Estamos cientes de duas vulnerabilidades de segurança no PHP, a linguagem de programação Deskpro é construída sobre: CVE-2026-109618 e CVE-2026-109619. O PHP agendou uma versão de segurança para as 14:00 UTC (15:00 BST) hoje, 21 de outubro, que é esperado corrigi-los. - Estamos nos preparando para aplicar a correção do PHP na Deskpro Cloud assim que for lançado. - Se você mesmo hospedar o Deskpro, compartilharemos orientações sobre atualização quando a correção do PHP estiver disponível. Se tiver alguma dúvida, contacte a nossa equipa de apoio.
- monitoring
Regras adicionais de firewall de aplicação web agora estão ativas na Deskpro Cloud. Nosso provedor de rede os liberou em resposta a esses relatórios, e estamos confirmando que eles funcionam como esperado. O lançamento de segurança do PHP ainda está agendado para as 14:00 UTC (15:00 BST) hoje. Assim que sair, construiremos, testaremos e faremos um lançamento atualizado da Deskpro Cloud. Isto vai demorar várias horas, e vamos postar aqui quando o lançamento começar. Se você mesmo hospedar o Deskpro (DPC), compartilharemos orientações assim que a correção do PHP estiver disponível.
- monitoring
O Deskpro Cloud está sendo desligado temporariamente como precaução, de acordo com as orientações do UK National Cyber Security Centre (NCSC). https://www.ncsc.gov.uk/news/critical-security-feeding-php
- monitoring
Correcção: O PHP lançou correções para as duas vulnerabilidades críticas, CVE-2026-109618 e CVE-2026-109619. Sua assessoria de segurança está aqui: https://www.php.net/archive/2026.php#2026-10-21-5 Estamos esperando as imagens oficiais do docker PHP para que possamos construir e testar versões atualizadas do Deskpro com o PHP patched. A Deskpro Cloud ficará offline até que a correção esteja no lugar, e traremos serviços de volta assim que for seguro fazê-lo. Nossa próxima atualização será às 17:00 BST.
- monitoring
O PHP publicou correções para duas vulnerabilidades críticas, CVE-2026-109618 e CVE-2026-109619 (https://www.php.net/archive/2026.php). Seguindo as orientações da NCSC do Reino Unido (https://www.ncsc.gov.uk/news/critical-security-feeding-php), a Deskpro Cloud permanece offline como precaução. Estamos construindo e testando versões remendadas agora. Os sites da nuvem retornarão assim que a versão remendada for implantada e verificada. Ainda não podemos dar um tempo de restauração. O e-mail enviado para os helpdesks da Cloud durante a falha ainda está sendo recebido e será processado quando o serviço for restaurado. Suporte: support.deskpro.com está offline. Por favor, e-mail [email protected] onde estamos monitorando a correspondência de entrada. Self-hosted: Nós enviaremos e-mail aos clientes quando uma versão remendada estiver disponível. Até lá, siga as orientações do nosso e-mail anterior hoje.
- monitoring
Continuamos a preparar e testar uma versão patched do Deskpro usando as correções lançadas pelo PHP. A Deskpro Cloud ficará offline até que a versão remendada seja implantada e verificada, até agora, não podemos dar um tempo de restauração. O e-mail enviado para os helpdesks da Cloud durante a falha ainda está sendo recebido e será processado quando o serviço for restaurado. support.deskpro.com permanece offline; por favor, envie um email [email protected]. Self-hosted: Nós enviaremos e-mail aos clientes quando uma versão remendada estiver disponível. Até lá, siga as orientações do nosso e-mail anterior hoje.
- monitoring
Ainda estamos a trabalhar na versão remendada do Deskpro. O progresso é mais lento do que esperávamos devido aos atrasos nas fontes de software de terceiros que nós e muitos outros provedores de software em todo o mundo dependemos para as correções do PHP. A Deskpro Cloud ficará offline até que a versão remendada seja implantada e verificada. Ainda não podemos dar um tempo de restauração.
- monitoring
Continuamos a trabalhar na versão remendada do Deskpro. Estamos vendo atrasos significativos nas fontes de software de terceiros de que nós e muitos outros provedores de software em todo o mundo dependemos para as correções do PHP e que nos permitem enviar mudanças com segurança. A Deskpro Cloud ficará offline até que a versão remendada seja implantada e verificada. Ainda não podemos dar um tempo de restauração.
- monitoring
We are continuing to work on the patched version of Deskpro and have been able to make significant progress to being able to release. We are still seeing significant delays in the third-party software sources that is hampering us but continuing to monitor a progress where we can. Deskpro Cloud will stay offline until the patched version has been deployed and checked. We cannot yet give a restore time.
- monitoring
The patched versions for Deskpro have been built, tested and are being prepared for release. We are still seeing significant delays in the third-party software sources that is slowing us down from deploying but are continuing to work on this. Deskpro Cloud will stay offline until the patched version has been deployed and checked. We cannot yet give a restore time.
- monitoring
The patched versions for Deskpro have been built, tested and we are preparing to release. We are still seeing significant delays in the third-party software sources that is slowing us down from deploying but are continuing to work on this. Once we have successfully deployed the patches to Deskpro Cloud we will begin to return access to the helpdesks.
- monitoring
Deployment of the patched versions of Deskpro to Cloud customers is under way. We are rolling out the changes across our Cloud infrastructure, and helpdesks will begin coming back online once the patched versions are deployed and checked. We cannot yet give an exact restore time.
- monitoring
We have started bringing Deskpro Cloud helpdesks back online with the patched version. Helpdesks hosted in our EU region are now available again. We are working through the remaining regions and will restore access to the rest of our Cloud customers as each one is completed and checked. If your helpdesk is still showing this status page, it has not been restored yet; please bear with us.
- monitoring
Helpdesks hosted in our UK region are now back online with the patched version, joining our EU region. We are now working on our US region and will restore access to the remaining Cloud customers once it has been completed and checked. We cannot yet give an exact restore time for the US region. If your helpdesk is still showing this status page, it has not been restored yet; please bear with us.
- monitoring
The patched version has now been deployed to our US region and we are carrying out final checks before restoring access. Helpdesks in our EU and UK regions remain available. If your helpdesk is still showing this status page, it has not been restored yet; please bear with us.
- monitoring
All Deskpro Cloud helpdesks are now back online with the patched version, including those hosted in our US region. We will continue to monitor closely. If you notice anything unexpected with your helpdesk, please contact us via support.deskpro.com.
- resolved
All Deskpro Cloud helpdesks remain online on the patched version. We are now working through some follow-on effects of yesterday's outage. Email: Email sent to Cloud helpdesks during the outage has been processed. If you think a message is still missing, please contact our support team with the address it was sent to and roughly when. Self-hosted: Patched releases are available (Deskpro 2026.4.17 and DPC 2.27.13) and we strongly recommend customers update as per guidance from the UKs National Cyber Security Centre, the USAs National Security Agency and the EUs Agency for Cyber Security. A release for ARM servers will follow, and we will email affected customers when it is ready. If you notice anything else unexpected, please contact us via support.deskpro.com. References: - https://www.ncsc.gov.uk/news/critical-security-issue-affecting-php - https://www.nsa.gov/Press-Room/Press-Releases-Statements/Press-Release-View/Article/4630238/nsa-advisory-critical-patches-recommended-for-php-vulnerabilities/ - https://www.enisa.europa.eu/news/joint-statement-on-critical-php-vulnerabilities
Traduzido automaticamente da atualização oficial do incidente.