Sicherheitslücken in PHP (CVE-2026-109618 und CVE-2026-109619)
- monitoring
Wir kennen zwei Sicherheitslücken in PHP, die Programmiersprache Deskpro basiert auf: CVE-2026-109618 und CVE-2026-109619. PHP hat heute, am 21. Oktober, eine Sicherheitsversion für 14:00 UTC (15:00 BST) geplant, die sie voraussichtlich beheben wird. Wir bereiten uns darauf vor, den Fix von PHP auf Deskpro Cloud anzuwenden, sobald er veröffentlicht wird. - Wenn Sie Deskpro selbst hosten, geben wir Ihnen eine Anleitung zur Aktualisierung, sobald der Fix von PHP verfügbar ist. Wenn Sie Fragen haben, kontaktieren Sie bitte unser Support-Team.
- monitoring
Zusätzliche Regeln für die Webanwendungs-Firewall sind jetzt in der Deskpro Cloud aktiv. Unser Netzwerkanbieter hat sie als Reaktion auf diese Berichte veröffentlicht, und wir bestätigen, dass sie wie erwartet funktionieren. Die Sicherheitsversion von PHP ist heute noch für 14:00 UTC (15:00 BST) geplant. Sobald es veröffentlicht ist, werden wir eine aktualisierte Deskpro Cloud-Version erstellen, testen und einführen. Dies wird mehrere Stunden dauern, und wir werden hier posten, wenn der Rollout beginnt. Wenn Sie Deskpro selbst (DPC) hosten, teilen wir Ihnen die Anleitung, sobald der Fix von PHP verfügbar ist.
- monitoring
Deskpro Cloud wird vorübergehend als Vorsichtsmaßnahme offline genommen, gemäß den Anweisungen des britischen National Cyber Security Centre (NCSC). https://www.ncsc.gov.uk/news/critical-security-issue-affecting-php
- monitoring
Berichtigung: PHP hat Fixes für die beiden kritischen Sicherheitslücken CVE-2026-109618 und CVE-2026-109619 veröffentlicht. Die Sicherheitshinweise finden Sie hier: https://www.php.net/archive/2026.php#2026-10-21-5 Wir warten auf die offiziellen PHP-Docker-Images, damit wir aktualisierte Versionen von Deskpro mit dem gepatchten PHP erstellen und testen können. Deskpro Cloud bleibt offline, bis der Fix installiert ist, und wir werden die Dienste zurückbringen, sobald dies sicher ist. Unser nächstes Update wird um 17:00 Uhr sein.
- monitoring
PHP hat Korrekturen für zwei kritische Sicherheitslücken veröffentlicht, CVE-2026-109618 und CVE-2026-109619 (https://www.php.net/archive/2026.php). Gemäß der britischen NCSC-Richtlinie (https://www.ncsc.gov.uk/news/critical-security-issue-affecting-php) bleibt Deskpro Cloud vorsorglich offline. Wir bauen und testen jetzt gepatchte Versionen. Cloud-Sites kehren zurück, sobald die gepatchte Version bereitgestellt und überprüft wurde. Wir können noch keine Wiederherstellungszeit geben. E-Mails, die während des Ausfalls an Cloud-Helpdesks gesendet werden, werden weiterhin empfangen und verarbeitet, sobald der Dienst wiederhergestellt ist. Support: support.deskpro.com ist offline. Bitte senden Sie eine E-Mail an [email protected], wo wir die eingehende Korrespondenz überwachen. Selbst gehostet: Wir werden E-Mail-Kunden, wenn ein Patched Release verfügbar ist. Bis dahin folgen Sie bitte der Anleitung in unserer früheren E-Mail heute.
- monitoring
Wir werden weiterhin eine gepatchte Version von Deskpro mit den von PHP veröffentlichten Fixes vorbereiten und testen. Deskpro Cloud bleibt offline, bis die gepatchte Version bereitgestellt und überprüft wurde, bis jetzt können wir keine Wiederherstellungszeit angeben. E-Mails, die während des Ausfalls an Cloud-Helpdesks gesendet werden, werden weiterhin empfangen und verarbeitet, sobald der Dienst wiederhergestellt ist. support.deskpro.com bleibt offline; bitte email [email protected]. Selbst gehostet: Wir werden E-Mail-Kunden, wenn ein Patched Release verfügbar ist. Bis dahin folgen Sie bitte der Anleitung in unserer früheren E-Mail heute.
- monitoring
Wir arbeiten noch an der gepatchten Version von Deskpro. Der Fortschritt ist langsamer als erwartet aufgrund von Verzögerungen in den Softwarequellen von Drittanbietern, von denen wir und viele andere Softwareanbieter auf der ganzen Welt für PHP-Fixes abhängen. Deskpro Cloud bleibt offline, bis die gepatchte Version bereitgestellt und überprüft wurde. Wir können noch keine Wiederherstellungszeit geben.
- monitoring
Wir arbeiten weiter an der gepatchten Version von Deskpro. Wir sehen erhebliche Verzögerungen bei den Softwarequellen von Drittanbietern, von denen wir und viele andere Softwareanbieter auf der ganzen Welt für PHP-Fixes abhängen und die es uns ermöglichen, Änderungen sicher zu versenden. Deskpro Cloud bleibt offline, bis die gepatchte Version bereitgestellt und überprüft wurde. Wir können noch keine Wiederherstellungszeit geben.
- monitoring
We are continuing to work on the patched version of Deskpro and have been able to make significant progress to being able to release. We are still seeing significant delays in the third-party software sources that is hampering us but continuing to monitor a progress where we can. Deskpro Cloud will stay offline until the patched version has been deployed and checked. We cannot yet give a restore time.
- monitoring
The patched versions for Deskpro have been built, tested and are being prepared for release. We are still seeing significant delays in the third-party software sources that is slowing us down from deploying but are continuing to work on this. Deskpro Cloud will stay offline until the patched version has been deployed and checked. We cannot yet give a restore time.
- monitoring
The patched versions for Deskpro have been built, tested and we are preparing to release. We are still seeing significant delays in the third-party software sources that is slowing us down from deploying but are continuing to work on this. Once we have successfully deployed the patches to Deskpro Cloud we will begin to return access to the helpdesks.
- monitoring
Deployment of the patched versions of Deskpro to Cloud customers is under way. We are rolling out the changes across our Cloud infrastructure, and helpdesks will begin coming back online once the patched versions are deployed and checked. We cannot yet give an exact restore time.
- monitoring
We have started bringing Deskpro Cloud helpdesks back online with the patched version. Helpdesks hosted in our EU region are now available again. We are working through the remaining regions and will restore access to the rest of our Cloud customers as each one is completed and checked. If your helpdesk is still showing this status page, it has not been restored yet; please bear with us.
- monitoring
Helpdesks hosted in our UK region are now back online with the patched version, joining our EU region. We are now working on our US region and will restore access to the remaining Cloud customers once it has been completed and checked. We cannot yet give an exact restore time for the US region. If your helpdesk is still showing this status page, it has not been restored yet; please bear with us.
- monitoring
The patched version has now been deployed to our US region and we are carrying out final checks before restoring access. Helpdesks in our EU and UK regions remain available. If your helpdesk is still showing this status page, it has not been restored yet; please bear with us.
- monitoring
All Deskpro Cloud helpdesks are now back online with the patched version, including those hosted in our US region. We will continue to monitor closely. If you notice anything unexpected with your helpdesk, please contact us via support.deskpro.com.
- resolved
All Deskpro Cloud helpdesks remain online on the patched version. We are now working through some follow-on effects of yesterday's outage. Email: Email sent to Cloud helpdesks during the outage has been processed. If you think a message is still missing, please contact our support team with the address it was sent to and roughly when. Self-hosted: Patched releases are available (Deskpro 2026.4.17 and DPC 2.27.13) and we strongly recommend customers update as per guidance from the UKs National Cyber Security Centre, the USAs National Security Agency and the EUs Agency for Cyber Security. A release for ARM servers will follow, and we will email affected customers when it is ready. If you notice anything else unexpected, please contact us via support.deskpro.com. References: - https://www.ncsc.gov.uk/news/critical-security-issue-affecting-php - https://www.nsa.gov/Press-Room/Press-Releases-Statements/Press-Release-View/Article/4630238/nsa-advisory-critical-patches-recommended-for-php-vulnerabilities/ - https://www.enisa.europa.eu/news/joint-statement-on-critical-php-vulnerabilities
Automatisch aus der offiziellen Störungsmeldung übersetzt.