Atualizações de segurança do PHP (CVE-2026-109618 / CVE-2026-109619)
- investigating
Caro cliente, Gostaríamos de informá-lo sobre atualizações de segurança programadas para PHP. A equipe de segurança do PHP lançou duas vulnerabilidades classificadas como críticas (CVSS 9.2 – Execução de Código Remoto): CVE-2026-109618 e CVE-2026-109619. O PHP publicará as versões remendadas esta tarde. Assim que as atualizações estiverem disponíveis nos repositórios, atualizaremos todos os sistemas sob o gerenciamento completo, bem como o gerenciamento de operações, incluindo o pacote patchup. Esperamos que isso aconteça esta tarde ou à noite – dependendo da disponibilidade do repositório, isso também pode ser amanhã. Uma janela de manutenção precisa será comunicada assim que tivermos informações confirmadas. Impacto: Não é necessário reiniciar o servidor. Uma breve interrupção pode ocorrer devido ao reinício do serviço PHP (php-fpm). Os clientes com Self Service ou Operations Management sem um pacote patchup são gentilmente solicitados a instalar as próprias atualizações, uma vez que eles estão disponíveis. Nota: É claro que só podemos atualizar versões PHP para as quais os patches de segurança ainda estão disponíveis. Para versões mais antigas do PHP, um patch pode não estar disponível. Bilhete de referência: PSCS-899645 - O quê? Sehr geehrte Kunden, Wir informatieren über geplante Sicherheits actualiza für PHP. Das PHP-Sicherheitsteam hat zwei als kritisch eingestufte Schwachstellen (CVSS 9,2 – Execução de Código Remoto) veröffentlicht: CVE-2026-109618 und CVE-2026-109619. PHP veröffentlicht die korrigierten Versionen heute Nachmittag. Sobald die Updates anschließend in den Repositorien verfügbar sind, werden wir alle Systeme im Full Management semeie im Operations Management inkl. Patchup-Paket aktualisieren. Wir gehen davon aus, dass dies voraussichtlich heute Nachmittag bzw. Abend der Fall ist – je nach Verfügbarkeit der Repos kann morre ggf. auch erst morgen erfolgen. Ein genaues Zeitfenster teilen wir mit, sobald wir es sicher wissen. Auswirkung: Ein Neustart des Servers ist nicht erforderlich. Es kann lediglich zu einer kurzen Unterbrechung durch den Neustart des PHP-Dienstes (php-fpm) kommen. Kunden mit Self Service bzw. Gestão de Operações ohne Patchup-Paket bitten wir, die Atualizações nach Veröffentlichung selbst einzuspielen. Hinweis: Wir können selbstverständlich nur PHP-Versionen aktualisieren, für die es noch Sicherheitspatches gibt. Für älte PHP-Versionen steht ggf. Kein Patch zur Verfügung. Referência-Ticket: PSCS-899645
- investigating
Sehr geehrte Kunden, wir starten nun mit den Atualizações do PHP unter Ubuntu. Weitere Atualiza folgen zeitnah. Es werden keine Server Reboots durchgeführt. Lediglich der PHP Dienst wird infolgedessen neu gestartet. Referência-Ticket: PSCS-899645 --- Caros clientes, Estamos agora começando as atualizações do PHP no Ubuntu. Atualizações adicionais seguirão em breve. Nenhuma reinicialização do servidor será executada. Somente o serviço PHP será reiniciado como resultado. Bilhete de referência: PSCS-899645
- identified
Sehr geehrte Kunden, Die Updates dauern weiterhin an. Wir arbeiten mit Hochdruck daran, sie abzuschließen, und informatieren Sie hier, solbald es Neuigkeiten gibt. Vielen Dank für Ihre Geduld. Referência-Ticket: PSCS-899645 - O quê? Caros clientes, As actualizações ainda estão em curso. Estamos trabalhando duro para completá-los e vamos mantê-lo informado aqui assim que houver alguma notícia. Obrigado pela vossa paciência. Bilhete de referência: PSCS-899645
- identified
Ainda estamos a trabalhar nisto. Devido ao grande número de pedidos individuais e sistemas, pedimos gentilmente a sua paciência à medida que instalamos as atualizações o mais rápido possível. Não é necessário reiniciar o servidor. Os sistemas individuais podem experimentar uma breve interrupção durante o reinício do serviço PHP (php-fpm). Por favor, note que os clientes que precisam atualizar seus próprios sistemas sob o Self Service ou Operations Management sem um pacote patchup são gentilmente solicitados a instalar as atualizações de segurança PHP (CVE-2026-109618 / CVE-2026-109619) o mais rápido possível. Se não tem a certeza de como proceder, não hesite em contactar o nosso apoio. Bilhete de referência: PSCS-899645 - O quê? Wir befinden uns Weiterhin em der Bearbeitung. Aufgrund der Vielzahl individueller Anfragen und Systeme bitten wir um Verständnis, dass wir die Updates so schnell wie möglich einspielen. Die Aktualisierung erfolgt ohne Server-Neustart. Es kann bei einzelnen Systemen zu einer kurzen Unterbrechung durch den Neustart des PHP-Dienstes (php-fpm) kommen. Bitte beachten: Kunden, die ihre Systeme im Self Service bzw. Gestão de Operações ohne Patchup-Paket selbst aktualisieren, bitten wir, die PHP-Sicherheitsupdates (CVE-2026-109618 / CVE-2026-109619) zeitnah einzuspielen. Sollten Sie sich bei der Durchführung unsicher sein, melden Sie sich gerne bei unserem Suporte. Referência-Ticket: PSCS-899645
- identified
Atualização do status: Agora instalamos com sucesso as atualizações de segurança do PHP (CVE-2026-109618 / CVE-2026-109619) em quase todos os sistemas operacionais atuais. Continuamos a trabalhar em casos individuais. A próxima actualização será feita amanhã de manhã. Bilhete de referência: PSCS-899645 - O quê? Zwischenstand: Wir haben inzwischen nahezu alle aktuellen Betriebssysteme erfolgreich mit den PHP-Sicherheitsupdates (CVE-2026-109618 / CVE-2026-109619) aktualisiert. Um individuellen Einzelfällen sind wir weiterhin tätig. Das nächste Atualizar hierzu erfolgt morgen Vormittag. Referência-Ticket: PSCS-899645
- identified
atualização: Atualmente não existem novos achados sobre a vulnerabilidade do PHP (CVE-2026-109618 / CVE-2026-109619). O processamento dos pedidos e tickets recebidos continua a ter a maior prioridade. Recomendamos que os clientes tenham seus sistemas digitalizados para verificar se seus sistemas estão protegidos contra as vulnerabilidades publicadas. Bilhete de referência: PSCS-899645 Aktuell gibt es keine neuen Erkenntnisse zur PHP-Schwachstelle (CVE-2026-109618 / CVE-2026-109619). Die Abarbeitung der eingehenden Anfragen und Tickets hat Weiterhin höchste Priorität. Wir empfehlen Kunden, ihre Systeme scannen zu lassen, um zu prüfen, ob ihr System gegen die veröffentlichten Schwachstellen gesichert ist. Referência-Ticket: PSCS-899645
- identified
Atualização: Ainda estamos processando tickets. O tratamento dos pedidos recebidos continua a ter a maior prioridade. Como parte deste incidente, começaremos a instalar atualizações de software para o sistema operacional de armazenamento em aproximadamente 11:00 CET, como o fabricante lançou atualizações correspondentes. Nota importante: Os sistemas de armazenamento afetados não são acessíveis de fora. As atualizações devem durar até amanhã à noite e podem ter os seguintes impactos: CIFS – Gotas de conexão Podem ocorrer quedas temporárias durante o trabalho de manutenção. Perdas individuais de ping Interrupções de rede de curto prazo podem ocorrer durante a manutenção, perceptível pela perda de pings individuais. Essas interrupções temporárias podem ter impacto mínimo nas conexões NFS. Na maioria dos casos, as conexões serão restabelecidas automaticamente; no entanto, em casos raros, podem ocorrer atrasos ou breves interrupções no acesso às ações NFS. As aplicações com alta sensibilidade às latências curtas podem notar isso brevemente. iSCSI – Perdas de localização Gotas de conexão de caminhos individuais iSCSI podem ocorrer durante a manutenção. Em um ambiente multicaminho, o caminho restante deve assumir o tráfego, garantindo o acesso contínuo aos alvos do iSCSI. Entretanto, se todos os caminhos falharem ou não houver redundância, podem ocorrer interrupções no acesso aos recursos de armazenamento, o que pode ser particularmente problemático para o banco de dados ativo ou cargas de trabalho de virtualização. Canal de Fibra – Perdas de localização As gotas de conexão de caminhos individuais do Fibre Channel podem ocorrer durante a manutenção. Em um ambiente multicaminho, o caminho restante deve assumir o tráfego, garantindo o acesso contínuo aos alvos do Fibre Channel. Entretanto, se todos os caminhos falharem ou não houver redundância, podem ocorrer interrupções no acesso aos recursos de armazenamento, o que pode ser particularmente problemático para o banco de dados ativo ou cargas de trabalho de virtualização. Bilhete de referência: PSCS-899645 - O quê? Atualização: Wir befinden uns weiterhin in der Ticketbearbeartung. Die Abarbeitung der eingehenden chapéu de Anfragen Weiterhin hohe Priorität. Im Rahmen dieses Incidentes werden wir voraussichtlich um 11:00 Uhr mit den Softwareupdates des Storage-Betriebssystems startnen, da der Hersteller entsprechende Atualiza o chapéu herausgebracht. Wichtiger Hinweis: Die betroffenen Storage-Systeme sind selbstverständlich nicht von außen zugänglich. Die Updates werden voraussichtlich bis morgen Abend andauern und könen folgende Auswirkungen haben: CIFS – Verbindungsabbrüche Während der Wartungsarbeiten kann es zu temporären Verbindungsabbrüchen kommen. Shared-NFS – ggf. einzelne Pingverluste Im Rahmen der Wartung können kurzfristige Netzwerkunterbrechungen auftreten, die sich durch den Verlust einzelner Pings bemerkbar machen. Diese temporären Störungen können minimale Auswirkungen auf NFS-Verbindungen haben. In den meisten Fällen werden die Verbindungen automatisch wiederhergestellt, jedoch könnten in seltenen Fällen Verzögerungen oder kurze Unterbrechungen beim Zugriff auf NFS-Freigaben auftreten. Anwendungen mit hoher Empfindlichkeit gegenüber kurzen Latenzen könnten morre kurzzeitig spüren. iSCSI – Pfadverluste Während der Wartungsarbeiten kann es zu Verbindungsabbrüchen einzelner iSCSI-Pfade kommen. Em einer Multipath-Umgebung sollte der verboleibende Pfad die Last übernehmen, sodass ein durchgehender Zugriff auf die iSCSI-Ziele gewährleistet bleibt. Cais jedoch alle Pfade ausfallen oder keine Redundanz vorhanden ist, kann dies zu Unterbrechungen beim Zugriff auf Speicherressourcen führen, foi insbesondere bei aktiven Datenbank- oder Virtualisierungs-Workloads problematisch sein kann. Canal de Fibra – Pfadverluste Während der Wartungsarbeiten kann es zu Verbindungsabbrüchen einzelner Fibre-Channel-Pfade kommen. Em einer Multipath-Umgebung sollte der verbleibende Pfad die Last übernehmen, sodass ein durchgehender Zugriff auf die Fibre-Channel-Ziele gewährleistet bleibt. Cais jedoch alle Pfade ausfallen oder keine Redundanz vorhanden ist, kann dies zu Unterbrechungen beim Zugriff auf Speicherressourcen führen, foi insbesondere bei aktiven Datenbank- oder Virtualisierungs-Workloads problematisch sein kann. Referência-Ticket: PSCS-899645 Inglês:
- identified
Atualização: Ainda estamos processando tickets. O tratamento dos pedidos recebidos continua a ter a maior prioridade. As atualizações para o sistema operacional de armazenamento devem durar pelo menos amanhã de manhã às 6:00 CET. Bilhete de referência: PSCS-899645 - O quê? Atualização: Wir befinden uns weiterhin in der Ticketbearbeartung. Die Abarbeitung der eingehenden chapéu de Anfragen Weiterhin hohe Priorität. Die Updates des Storage-Betriebssystems werden voraussichtlich mindestens bis morgen früh 6:00 Uhr andauern. Referência-Ticket: PSCS-899645
Traduzido automaticamente da atualização oficial do incidente.