PHP Vulnerability angekündigt - Upload-Funktionen deaktiviert
- identified
Als Vorsichtsmaßnahme haben wir die Upload-Funktionalität in der Community vorübergehend deaktiviert. Während dieser Zeit können Mitglieder keine Dateien hochladen, einschließlich Inline-Bilder, Profilavatare und Anhänge. Alle anderen community-funktionen, einschließlich lesen, posten und antworten, sind nicht betroffen. Wir haben keine Auswirkungen auf Kundendaten oder die Verfügbarkeit der Community gesehen. Wir erwarten, Uploads wiederherzustellen, sobald unsere Arbeit abgeschlossen ist, und werden diese Seite aktualisieren, sobald wir weitere Informationen haben.
- identified
Wir beobachten die Plattform weiterhin genau. Unsere Untersuchung hat keine Beweise dafür gefunden, dass das von uns angesprochene Sicherheitsproblem ausgenutzt wurde. Datei-Uploads bleiben vorsorglich vorübergehend deaktiviert, und wir arbeiten daran, sie so schnell wie möglich wiederherzustellen. Wir werden diese Seite aktualisieren, wenn sich die Situation entwickelt.
- identified
PHP Schwachstelle (PHP2Shell): Uploads vorübergehend deaktiviert Gainsight Customer Communities verwendet PHP. Am 20. Oktober wurden zwei kritische Sicherheitslücken in PHP selbst (CVE-2026-109618 und CVE-2026-109619, bekannt als PHP2Shell) vor dem offiziellen Fix aufgedeckt. Das PHP-Sicherheitsteam veröffentlicht den Fix heute, 21. Oktober, um 16:00 Uhr MESZ (14:00 UTC). Was wir getan haben: Deaktivierung aller Datei-Uploads in allen Communities, einschließlich Inline-Bildern, Profil-Avataren und Post-Anhängen. Setzen Sie zusätzliche Firewall-Schutzmaßnahmen gegen die Art der Anforderung, die in diesen Angriffen verwendet wird. Überprüfen Sie unsere Protokolle auf Anzeichen von Ausbeutung. Bisher haben wir keine Beweise dafür gefunden, dass die Schwachstelle auf unserer Plattform ausgenutzt wurde. Was passiert als nächstes: Wir werden das PHP-Sicherheitsupdate in unserer EMEA- und US-Infrastruktur anwenden, sobald es veröffentlicht wird. Nach dem Patchen führen wir eine vollständige Kompromissüberprüfung durch und teilen das Ergebnis hier mit. Wir werden Uploads wiederherstellen, sobald der Patch angewendet und verifiziert wurde. Lesen, Posten und Antworten Arbeiten wie gewohnt. Unser nächstes Update wird um 17:00 Uhr MESZ sein, oder früher, wenn sich etwas ändert.
- identified
Wir arbeiten weiter an einer Lösung für dieses Problem.
- identified
Update: Das PHP-Sicherheitsteam hat den Fix veröffentlicht. Wir validieren es jetzt und testen es gegen unsere Plattform. Wir werden es in unserer EMEA- und US-Infrastruktur einsetzen, sobald die Tests abgeschlossen sind. Datei-Uploads bleiben vorübergehend deaktiviert, bis der Fix bereitgestellt und verifiziert wird. Unsere Überwachung zeigt weiterhin keine Beweise dafür, dass die Schwachstelle auf unserer Plattform ausgenutzt wurde. Lesen, Posten und Antworten funktionieren weiterhin normal. Unser nächstes Update wird um 17 Uhr MESZ sein, oder früher, wenn sich etwas ändert.
- identified
Update: Wir testen den veröffentlichten Fix, um sicherzustellen, dass wir keine Regressionen einführen. Datei-Uploads bleiben vorübergehend deaktiviert, bis der Fix bereitgestellt und verifiziert wird. Unsere Überwachung zeigt weiterhin keine Beweise dafür, dass die Schwachstelle auf unserer Plattform ausgenutzt wurde. Lesen, Posten und Antworten funktionieren weiterhin normal. Unser nächstes Update wird um 18 Uhr MESZ sein, oder früher, wenn sich etwas ändert.
- identified
Update: Wir testen den veröffentlichten Fix, um sicherzustellen, dass wir keine Regressionen einführen. Datei-Uploads bleiben vorübergehend deaktiviert, bis der Fix bereitgestellt und verifiziert wird. Unsere Überwachung zeigt weiterhin keine Beweise dafür, dass die Schwachstelle auf unserer Plattform ausgenutzt wurde. Lesen, Posten und Antworten funktionieren weiterhin normal. Unser nächstes Update wird um 19 Uhr MESZ sein, oder früher, wenn sich etwas ändert.
- identified
Update: We are completing the testing in staging before deploying to production. File uploads remain temporarily disabled until the fix is deployed and verified. Our monitoring continues to show no evidence that the vulnerability was exploited on our platform. Reading, posting and replying continue to work as normal. Our next update will be by 8:30PM CEST, or sooner if anything changes.
- monitoring
Update: The PHP security fix has been deployed to production and we are continuing to monitor closely. We have found no evidence that the vulnerability was exploited on our platform. File uploads remain temporarily disabled out of an abundance of caution. Reading, posting and replying work as normal. Next update by 08:00AM CEST, or sooner if anything changes.
- monitoring
Update: We are continuing to monitor and have found no evidence that the vulnerability was exploited on our platform. File uploads remain temporarily disabled out of an abundance of caution. Reading, posting and replying work as normal. Next update by 10:00AM CEST, or sooner if anything changes.
- monitoring
Update: We are continuing to monitor and have found no evidence that the vulnerability was exploited on our platform. File uploads remain temporarily disabled out of an abundance of caution. Reading, posting and replying work as normal. Next update by 12:00PM CEST, or sooner if anything changes.
- monitoring
Update: We are continuing to monitor and have found no evidence that the vulnerability was exploited on our platform. File uploads remain temporarily disabled out of an abundance of caution. Reading, posting and replying work as normal. Next update by 3:00PM CEST, or sooner if anything changes.
- monitoring
Update: We are continuing to monitor and have found no evidence that the vulnerability was exploited on our platform. File uploads remain temporarily disabled out of an abundance of caution. Reading, posting and replying work as normal. Next update by 6:00PM CEST, or sooner if anything changes.
- monitoring
Update: We are continuing to monitor and have found no evidence that the vulnerability was exploited on our platform. File uploads that render in the page remain temporarily disabled out of an abundance of caution. Reading, posting and replying work as normal. Attachments of files pdf, zip, txt is again possible. Next update by 10:00PM CEST, or sooner if anything changes.
- monitoring
Update: We are continuing to monitor and have found no evidence that the vulnerability was exploited on our platform. File uploads that render in the page remain temporarily disabled out of an abundance of caution. Reading, posting and replying work as normal. Attachments of files pdf, zip, txt is again possible. Next update by 10:00AM CEST, or sooner if anything changes.
- monitoring
Update: We are continuing to monitor and have found no evidence that the vulnerability was exploited on our platform. Image file uploads that render in the page remain temporarily disabled out of an abundance of caution. Reading, posting and replying work as normal. We will have an update on restoring image file uploads by end of day. Attachments of files pdf, zip, txt is again possible. Next update by 6:00PM CEST, or sooner if anything changes.
- monitoring
Update: We are continuing to monitor and have found no evidence that the vulnerability was exploited on our platform. Image file uploads that render in the page remain temporarily disabled out of an abundance of caution. Reading, posting and replying work as normal. We have started reworking the concerned services to ensure we can restore image uploads as fast as possible. We will have a firm ETA by 25 Sunday 12pm CET Attachments of files pdf, zip, txt is again possible. Next update by 12:00PM CEST, or sooner if anything changes.
- monitoring
Uploads restored: Uploads are available again in all Gainsight Customer Communities. No action is needed. We will continue to monitor closely.
Automatisch aus der offiziellen Störungsmeldung übersetzt.