Vulnerabilidade de segurança PHP de grande amplitude industrial: TapClicks Manutenção Proativa
- identified
Em 20 de outubro, a equipe de segurança PHP emitiu aviso prévio de duas vulnerabilidades críticas no PHP (CVE-2026-109618 e CVE-2026-109619), avaliado 9,2 de 10 para gravidade (Execução de Código Remoto). Mantenedores upstream agendaram uma liberação de segurança de emergência para hoje, 21 de outubro, às 14:00 UTC / 10:00 AM EDT. Dada a gravidade dessas vulnerabilidades e discussões públicas em torno de detalhes de exploração vazados antes da liberação oficial do patch, tomamos a decisão deliberada de tomar a plataforma TapClicks temporariamente offline até que a correção do fornecedor possa ser aplicada. Este isolamento proativo é consistente com as orientações dos principais consultores em cibersegurança, incluindo o CERT-EU Advisory 2026-018. O que é afetado: O aplicativo TapClicks está atualmente indisponível. As filas de processamento de dados e as cargas diárias de dados irão automaticamente retomar o processamento sequencialmente quando o serviço da plataforma for restaurado. Passos Seguintes: Implantaremos o patch de segurança assim que possível após o lançamento pela equipe de segurança PHP, verificação completa da integridade do ambiente e restauração do serviço completo. Publicaremos nossa próxima atualização até 7:30 AM Eastern, ou mais cedo quando novas informações estiverem disponíveis. Pedimos desculpas pela interrupção em seu dia de trabalho e apreciamos sua compreensão ao priorizarmos a segurança da plataforma. Para perguntas urgentes, entre em contato com nossa equipe de suporte em [email protected].
- identified
Nossas equipes estão trabalhando 24 horas para se preparar para o lançamento do patch de segurança oficial do PHP e monitorar qualquer desenvolvimento. Forneceremos mais atualizações à medida que estiverem disponíveis.
- identified
Nossas equipes de engenharia permanecem em espera ativa enquanto nos preparamos para o lançamento oficial de segurança do PHP, programado para as 10:00 AM Eastern (14:00 UTC) hoje. Após o lançamento, nós antecipamos uma janela de implantação, verificação e teste de aproximadamente duas horas antes de trazer os principais serviços de aplicação de volta online. Para garantir a estabilidade do ambiente, o acesso à plataforma e as filas de processamento de dados serão restaurados gradualmente à medida que as verificações de serviço forem completas. Agradecemos sua paciência e forneceremos nossa próxima atualização de status por volta das 10:30 AM Eastern, conforme novas informações estiverem disponíveis.
- identified
Continuamos a melhorar a infra-estrutura para mitigar a vulnerabilidade da segurança global.
- resolved
Ongoing communication about this issue will be covered under the incident "Worldwide PHP Security Event: How TapClicks Is Protecting You"
Traduzido automaticamente da atualização oficial do incidente.