Industrieweite PHP-Sicherheitslücke: TapClicks Proaktive Wartung
- identified
Am 20. Oktober gab das PHP-Sicherheitsteam im Voraus zwei kritische Schwachstellen in PHP bekannt (CVE-2026-109618 und CVE-2026-109619), die mit 9,2 von 10 Punkten für den Schweregrad (Remote Code Execution) eingestuft wurden. Upstream-Betreuer haben eine Notfall-Sicherheitsfreigabe für heute, den 21. Oktober, um 14:00 Uhr UTC / 10:00 Uhr EDT geplant. Angesichts der Schwere dieser Sicherheitslücken und öffentlicher Diskussionen über durchgesickerte Exploit-Details vor der offiziellen Patch-Veröffentlichung haben wir uns bewusst entschieden, die TapClicks-Plattform vorübergehend offline zu nehmen, bis der Anbieter behoben werden kann. Diese proaktive Isolation steht im Einklang mit den Leitlinien führender Cybersicherheitsberatungen, einschließlich CERT-EU Advisory 2026-018. Was ist betroffen: Die zentrale TapClicks-Anwendung ist derzeit nicht verfügbar. Datenverarbeitungswarteschlangen und tägliche Datenladungen werden automatisch die Verarbeitung nacheinander fortsetzen, sobald der Plattformdienst wiederhergestellt ist. Nächste Schritte: Wir werden den Sicherheitspatch so bald wie möglich nach der Veröffentlichung durch das PHP-Sicherheitsteam bereitstellen, die Integritätsprüfungen der Umgebung abschließen und den Full-Service wiederherstellen. Wir werden unser nächstes Update bis 7:30 Uhr Eastern oder früher veröffentlichen, wenn neue Informationen verfügbar sind. Wir entschuldigen uns für die Unterbrechung Ihres Arbeitstages und schätzen Ihr Verständnis, da wir die Sicherheit der Plattform priorisieren. Für dringende Anfragen kontaktieren Sie bitte unser Support-Team unter [email protected].
- identified
Unsere Teams arbeiten rund um die Uhr daran, sich auf die Veröffentlichung des offiziellen PHP-Sicherheitspatchs vorzubereiten und alle Entwicklungen zu überwachen. Wir werden weitere Updates bereitstellen, sobald sie verfügbar sind.
- identified
Unsere Engineering-Teams bleiben im aktiven Bereitschaftszustand, während wir uns auf die offizielle Upstream- PHP-Sicherheitsversion vorbereiten, die heute um 10:00 Uhr Eastern (14:00 UTC) geplant ist. Nach der Veröffentlichung erwarten wir ein Bereitstellungs-, Verifizierungs- und Testfenster von etwa zwei Stunden, bevor wir die Kernanwendungsdienste wieder online bringen. Um die Stabilität der Umgebung zu gewährleisten, werden die Warteschlangen für den Plattformzugang und die Datenverarbeitung schrittweise wiederhergestellt, sobald die Serviceprüfungen abgeschlossen sind. Wir schätzen Ihre Geduld und werden unser nächstes Status-Update gegen 10:30 Uhr Eastern zur Verfügung stellen, sobald neue Informationen verfügbar werden.
- identified
Wir verbessern weiterhin die Infrastruktur, um die globale Sicherheitslücke zu verringern.
- resolved
Ongoing communication about this issue will be covered under the incident "Worldwide PHP Security Event: How TapClicks Is Protecting You"
Automatisch aus der offiziellen Störungsmeldung übersetzt.