Überprüfung der potenziellen Exposition gegenüber CVE-2026-66066
- investigating
Wir sind uns der kürzlich offengelegten Schwachstelle CVE-2026-66066 bewusst und behandeln sie ernst. Unsere Produktionssysteme wurden bereits gepatcht. Wir führen jetzt eine gründliche forensische Überprüfung der relevanten Protokolle durch, um zu bestätigen, ob es einen Versuch gab, die Schwachstelle auszunutzen, bevor der Patch angewendet wurde. Zu diesem Zeitpunkt haben wir keine Beweise dafür gefunden, dass Inline Manual betroffen war. Wir setzen die Untersuchung als Vorsichtsmaßnahme fort und werden ein weiteres Update teilen, sobald die Überprüfung abgeschlossen ist. [CVE-2026-66066] Mögliches willkürliches Auslesen von Dateien und Remote-Code-Ausführung bei der Verarbeitung von Active Storage-Varianten - https://discuss.rubyonrails.org/t/cve-2026-66066-possible-arbitrary-file-read-and-remote-code-execution-in-active-storage-variant-processing/91432
- investigating
Wir überprüfen unsere Protokolle weiterhin auf Anzeichen, dass CVE-2026-66066 ausgenutzt wurde, bevor unsere Systeme gepatcht wurden. Bisher haben wir keine Beweise für böswillige Aktivitäten im Zusammenhang mit dieser Schwachstelle gefunden. Unsere schnelle Reaktion scheint jede Ausbeutung verhindert zu haben, und wir haben auch alle betroffenen geheimen Schlüssel als zusätzliche Vorsichtsmaßnahme gedreht. Wichtig ist, dass selbst wenn ein Angreifer versucht hätte, diese Sicherheitslücke auszunutzen, er ihm keinen Zugriff auf Kundendaten gewährt hätte. Wir haben dies anhand der Isolierung der betroffenen Komponente innerhalb unserer Infrastruktur bestätigt. Wir werden die Protokolle weiterhin überprüfen und alle verdächtigen Aktivitäten am Wochenende überwachen. Wir werden ein weiteres Update früher veröffentlichen, wenn wir etwas relevantes identifizieren, oder spätestens bis Montag, den 3. August, wenn es keine neuen Erkenntnisse gibt.
- resolved
Aufgelöst - keine Beweise für Ausbeutung Wir haben unsere Untersuchung der möglichen Auswirkungen von CVE-2026-66066 abgeschlossen. Wir verfolgten einen bewusst gründlichen Ansatz und gingen über unseren Standard-Review-Prozess hinaus, um sicherzustellen, dass wir jede relevante Informationsquelle untersucht hatten. Dazu gehörten: - Patchen der betroffenen Systeme sofort - Überprüfung von Anwendungs-, Infrastruktur- und Zugriffsprotokollen für den relevanten Zeitraum - Suche nach bekannten Indikatoren und Mustern im Zusammenhang mit Ausbeutung - Untersuchung ungewöhnlicher Anfragen und Aktivitäten im Detail - Drehen aller potenziell betroffenen geheimen Schlüssel als Vorsichtsmaßnahme - Fortsetzung der verbesserten Überwachung nach Abschluss der ersten Überprüfung - Überprüfung, dass die betroffene Komponente keinen Zugriff auf Kundendaten gewähren konnte Nach Abschluss dieser Arbeit haben wir null Beweise dafür gefunden, dass die Schwachstelle ausgenutzt wurde oder dass Inline Manual betroffen war. Deshalb stellen wir fest, dass dieser Vorfall gelöst ist. Wir werden weiterhin unsere normalen sicherheitsüberwachungsprozesse verfolgen und weitere maßnahmen ergreifen, wenn neue informationen verfügbar werden. Vielen Dank, Marek und das Team
Automatisch aus der offiziellen Störungsmeldung übersetzt.