Vulnerabilidade do PHP anunciada - capacidades de envio desabilitadas
- identified
Como precaução, desabilitamos temporariamente a funcionalidade de upload na comunidade. Durante esse tempo, os membros não serão capazes de carregar arquivos, incluindo imagens em linha, avatares de perfil e anexos de postagem. Todas as outras funcionalidades da comunidade, incluindo ler, postar e responder, não são afetadas. Não vimos nenhum impacto nos dados dos clientes ou na disponibilidade da comunidade. Esperamos restaurar uploads assim que o nosso trabalho estiver completo e atualizar esta página assim que tivermos mais informações.
- identified
Continuamos a monitorizar a plataforma de perto. A nossa investigação não encontrou provas de que a questão de segurança que estamos a tratar foi explorada. Os uploads de arquivos permanecem temporariamente desativados como precaução, e estamos trabalhando para restaurá-los o mais rápido possível. Manteremos esta página atualizada à medida que a situação evolui.
- identified
Vulnerabilidade do PHP (PHP2Shell): uploads temporariamente desabilitados As Comunidades de Clientes Gainsight usam PHP. Em 20 de outubro, duas vulnerabilidades críticas no próprio PHP (CVE-2026-109618 e CVE-2026-109619, conhecido como PHP2Shell) foram divulgadas antes da correção oficial. A equipe de segurança do PHP está lançando a correção hoje, 21 de outubro, às 16:00 CEST (14:00 UTC). O que fizemos: Desativar todos os uploads de arquivos em todas as comunidades, incluindo imagens em linha, avatares de perfil e anexos de post. Coloque proteções de firewall adicionais em vigor contra o tipo de solicitação usada nestes ataques. Revisei os nossos registos por sinais de exploração. Até agora, não encontramos evidências de que a vulnerabilidade foi explorada em nossa plataforma. O que acontece a seguir: Aplicaremos a atualização de segurança do PHP em nossa infraestrutura da EMEA e dos EUA assim que ela for lançada. Após o patching, executaremos uma revisão de compromisso completa e compartilharemos o resultado aqui. Vamos restaurar uploads uma vez que o patch é aplicado e verificado. Lendo, postando e respondendo trabalho como normal. Nossa próxima atualização será às 17:00 CEST, ou mais cedo se algo mudar.
- identified
Continuamos trabalhando em uma solução para esse problema.
- identified
Atualização: A equipe de segurança PHP lançou a correção. Estamos agora validando-o e testando-o contra nossa plataforma. Iremos implantá- la em toda a nossa infraestrutura da EMEA e dos EUA quando os testes estiverem completos. Os uploads de arquivos permanecem temporariamente desativados até que a correção seja implantada e verificada. Nosso monitoramento continua a não mostrar nenhuma evidência de que a vulnerabilidade foi explorada em nossa plataforma. Ler, postar e responder continuam a funcionar normalmente. Nossa próxima atualização será por CEST 5PM, ou mais cedo se alguma coisa mudar.
- identified
Atualização: Estamos testando a correção liberada para garantir que não introduzamos nenhuma regressão. Os uploads de arquivos permanecem temporariamente desativados até que a correção seja implantada e verificada. Nosso monitoramento continua a não mostrar nenhuma evidência de que a vulnerabilidade foi explorada em nossa plataforma. Ler, postar e responder continuam a funcionar normalmente. Nossa próxima atualização será por 6PM CEST, ou mais cedo se alguma coisa mudar.
- identified
Atualização: Estamos testando a correção liberada para garantir que não introduzamos nenhuma regressão. Os uploads de arquivos permanecem temporariamente desativados até que a correção seja implantada e verificada. Nosso monitoramento continua a não mostrar nenhuma evidência de que a vulnerabilidade foi explorada em nossa plataforma. Ler, postar e responder continuam a funcionar normalmente. Nossa próxima atualização será por 7PM CEST, ou mais cedo se alguma coisa mudar.
- identified
Update: We are completing the testing in staging before deploying to production. File uploads remain temporarily disabled until the fix is deployed and verified. Our monitoring continues to show no evidence that the vulnerability was exploited on our platform. Reading, posting and replying continue to work as normal. Our next update will be by 8:30PM CEST, or sooner if anything changes.
- monitoring
Update: The PHP security fix has been deployed to production and we are continuing to monitor closely. We have found no evidence that the vulnerability was exploited on our platform. File uploads remain temporarily disabled out of an abundance of caution. Reading, posting and replying work as normal. Next update by 08:00AM CEST, or sooner if anything changes.
- monitoring
Update: We are continuing to monitor and have found no evidence that the vulnerability was exploited on our platform. File uploads remain temporarily disabled out of an abundance of caution. Reading, posting and replying work as normal. Next update by 10:00AM CEST, or sooner if anything changes.
- monitoring
Update: We are continuing to monitor and have found no evidence that the vulnerability was exploited on our platform. File uploads remain temporarily disabled out of an abundance of caution. Reading, posting and replying work as normal. Next update by 12:00PM CEST, or sooner if anything changes.
- monitoring
Update: We are continuing to monitor and have found no evidence that the vulnerability was exploited on our platform. File uploads remain temporarily disabled out of an abundance of caution. Reading, posting and replying work as normal. Next update by 3:00PM CEST, or sooner if anything changes.
- monitoring
Update: We are continuing to monitor and have found no evidence that the vulnerability was exploited on our platform. File uploads remain temporarily disabled out of an abundance of caution. Reading, posting and replying work as normal. Next update by 6:00PM CEST, or sooner if anything changes.
- monitoring
Update: We are continuing to monitor and have found no evidence that the vulnerability was exploited on our platform. File uploads that render in the page remain temporarily disabled out of an abundance of caution. Reading, posting and replying work as normal. Attachments of files pdf, zip, txt is again possible. Next update by 10:00PM CEST, or sooner if anything changes.
- monitoring
Update: We are continuing to monitor and have found no evidence that the vulnerability was exploited on our platform. File uploads that render in the page remain temporarily disabled out of an abundance of caution. Reading, posting and replying work as normal. Attachments of files pdf, zip, txt is again possible. Next update by 10:00AM CEST, or sooner if anything changes.
- monitoring
Update: We are continuing to monitor and have found no evidence that the vulnerability was exploited on our platform. Image file uploads that render in the page remain temporarily disabled out of an abundance of caution. Reading, posting and replying work as normal. We will have an update on restoring image file uploads by end of day. Attachments of files pdf, zip, txt is again possible. Next update by 6:00PM CEST, or sooner if anything changes.
- monitoring
Update: We are continuing to monitor and have found no evidence that the vulnerability was exploited on our platform. Image file uploads that render in the page remain temporarily disabled out of an abundance of caution. Reading, posting and replying work as normal. We have started reworking the concerned services to ensure we can restore image uploads as fast as possible. We will have a firm ETA by 25 Sunday 12pm CET Attachments of files pdf, zip, txt is again possible. Next update by 12:00PM CEST, or sooner if anything changes.
- monitoring
Uploads restored: Uploads are available again in all Gainsight Customer Communities. No action is needed. We will continue to monitor closely.
Traduzido automaticamente da atualização oficial do incidente.