Αδυνατότητες ασφαλείας στο PHP (CVE-2026-109618 και CVE-2026-109619)
- monitoring
Γνωρίζουμε δύο τρωτά σημεία ασφαλείας στο PHP, η γλώσσα προγραμματισμού Deskpro βασίζεται σε: CVE-2026-109618 και CVE-2026-109619. Το PHP έχει προγραμματίσει μια απελευθέρωση ασφαλείας για τις 14:00 UTC (15:00 BST) σήμερα, 21 Οκτωβρίου, η οποία αναμένεται να τα διορθώσει. - Ετοιμαζόμαστε να εφαρμόσουμε την επιδιόρθωση του PHP στο Deskpro Cloud μόλις κυκλοφορήσει. - Εάν φιλοξενείτε τον εαυτό σας Deskpro, θα μοιραστούμε τις οδηγίες για την ενημέρωση μόλις η διόρθωση PHP είναι διαθέσιμη. Αν έχετε απορίες, επικοινωνήστε με την ομάδα υποστήριξης.
- monitoring
Επιπλέον κανόνες προστασίας του τείχους προστασίας της ιστοσελίδας είναι τώρα ενεργοί στο Deskpro Cloud. Ο πάροχος του δικτύου μας τα δημοσίευσε απαντώντας σε αυτές τις αναφορές, και επιβεβαιώνουμε ότι λειτουργούν όπως αναμενόταν. Η απελευθέρωση ασφαλείας του PHP είναι ακόμα προγραμματισμένη για τις 14:00 UTC (15:00 BST) σήμερα. Μόλις βγει, θα κατασκευάσουμε, θα δοκιμάσουμε και θα φτιάξουμε μια ενημερωμένη έκδοση Deskpro Cloud. Αυτό θα πάρει αρκετές ώρες, και θα το δημοσιεύσουμε εδώ όταν ξεκινήσει το rollout. Εάν φιλοξενήσετε τον εαυτό σας Deskpro (DPC), θα μοιραστούμε την καθοδήγηση μόλις η ρύθμιση του PHP είναι διαθέσιμη.
- monitoring
Το Deskpro Cloud τίθεται προσωρινά εκτός λειτουργίας ως προφύλαξη, σύμφωνα με την καθοδήγηση του Εθνικού Κέντρου Κυβερνοασφάλειας του Ηνωμένου Βασιλείου (NCSC). https://www.ncsc.gov.uk/news/critical-security-issue-effecting-php
- monitoring
Διόρθωση: Το PHP έχει κυκλοφορήσει διορθώσεις για τα δύο κρίσιμα τρωτά σημεία, CVE-2026-109618 και CVE-2026-109619. Η συμβουλευτική τους για την ασφάλεια είναι εδώ: https://www.php.net/archive/2026.php#2026-10-21-5 Περιμένουμε τις επίσημες εικόνες PHP docker για να κατασκευάσουμε και να δοκιμάσουμε ενημερωμένες εκδόσεις του Deskpro με το patched PHP. Το Deskpro Cloud θα μείνει εκτός λειτουργίας μέχρι να γίνει η επισκευή, και θα φέρουμε τις υπηρεσίες πίσω μόλις είναι ασφαλές να το κάνουμε. Η επόμενη ενημέρωση μας θα είναι στις 17:00 BST.
- monitoring
Η PHP έχει δημοσιεύσει διορθώσεις για δύο κρίσιμα τρωτά σημεία, CVE-2026-109618 και CVE-2026-109619 (https://www.php.net/archive/2026.php). Μετά την καθοδήγηση του UK NCSC (https://www.ncsc.gov.uk/news/critical-security-issue-affecting-php), το Deskpro Cloud παραμένει εκτός σύνδεσης ως προφύλαξη. Χτίζουμε και δοκιμάζουμε πατημένες εκδόσεις τώρα. Cloud sites θα επιστρέψει μόλις η patched έκδοση έχει αναπτυχθεί και ελεγχθεί. Δεν μπορούμε ακόμη να δώσουμε ένα χρόνο αποκατάστασης. Το ηλεκτρονικό ταχυδρομείο που αποστέλλεται στο Cloud helpdesks κατά τη διάρκεια της διακοπής εξακολουθεί να λαμβάνεται και θα υποβληθεί σε επεξεργασία μόλις αποκατασταθεί η υπηρεσία. Υποστήριξη: υποστήριξη.deskpro.com είναι offline. Παρακαλώ email [email protected] όπου παρακολουθούμε εισερχόμενη αντιστοιχία. Self-hosted: Θα στείλουμε email στους πελάτες όταν μια patched απελευθέρωση είναι διαθέσιμη. Μέχρι τότε, παρακαλούμε ακολουθήστε την καθοδήγηση στο προηγούμενο email μας σήμερα.
- monitoring
Συνεχίζουμε να προετοιμάζουμε και να δοκιμάζουμε μια patched έκδοση του Deskpro χρησιμοποιώντας τις διορθώσεις που κυκλοφόρησαν από το PHP. Το Deskpro Cloud θα παραμείνει εκτός σύνδεσης μέχρι η πατημένη έκδοση να αναπτυχθεί και να ελεγχθεί, από τώρα, δεν μπορούμε να δώσουμε χρόνο επαναφοράς. Το ηλεκτρονικό ταχυδρομείο που αποστέλλεται στο Cloud helpdesks κατά τη διάρκεια της διακοπής εξακολουθεί να λαμβάνεται και θα υποβληθεί σε επεξεργασία μόλις αποκατασταθεί η υπηρεσία. support.deskpro.com παραμένει εκτός σύνδεσης; παρακαλώ email [email protected]. Self-hosted: Θα στείλουμε email στους πελάτες όταν μια patched απελευθέρωση είναι διαθέσιμη. Μέχρι τότε, παρακαλούμε ακολουθήστε την καθοδήγηση στο προηγούμενο email μας σήμερα.
- monitoring
Ακόμα δουλεύουμε πάνω στην πατημένη έκδοση του Deskpro. Η πρόοδος είναι πιο αργή από ό, τι περιμέναμε λόγω των καθυστερήσεων στις πηγές λογισμικού τρίτων που εμείς και πολλοί άλλοι πάροχοι λογισμικού σε όλο τον κόσμο εξαρτώνται από τις διορθώσεις του PHP. Το Deskpro Cloud θα παραμείνει εκτός λειτουργίας μέχρι να αναπτυχθεί και ελεγχθεί η πατημένη έκδοση. Δεν μπορούμε ακόμη να δώσουμε ένα χρόνο αποκατάστασης.
- monitoring
Συνεχίζουμε να εργαζόμαστε για την πατημένη έκδοση του Deskpro. Βλέπουμε σημαντικές καθυστερήσεις στις πηγές λογισμικού τρίτων που εμείς και πολλοί άλλοι πάροχοι λογισμικού σε όλο τον κόσμο εξαρτώνται από τις διορθώσεις του PHP και μας επιτρέπουν να στέλνουμε τις αλλαγές με ασφάλεια. Το Deskpro Cloud θα παραμείνει εκτός λειτουργίας μέχρι να αναπτυχθεί και ελεγχθεί η πατημένη έκδοση. Δεν μπορούμε ακόμη να δώσουμε ένα χρόνο αποκατάστασης.
- monitoring
We are continuing to work on the patched version of Deskpro and have been able to make significant progress to being able to release. We are still seeing significant delays in the third-party software sources that is hampering us but continuing to monitor a progress where we can. Deskpro Cloud will stay offline until the patched version has been deployed and checked. We cannot yet give a restore time.
- monitoring
The patched versions for Deskpro have been built, tested and are being prepared for release. We are still seeing significant delays in the third-party software sources that is slowing us down from deploying but are continuing to work on this. Deskpro Cloud will stay offline until the patched version has been deployed and checked. We cannot yet give a restore time.
- monitoring
The patched versions for Deskpro have been built, tested and we are preparing to release. We are still seeing significant delays in the third-party software sources that is slowing us down from deploying but are continuing to work on this. Once we have successfully deployed the patches to Deskpro Cloud we will begin to return access to the helpdesks.
- monitoring
Deployment of the patched versions of Deskpro to Cloud customers is under way. We are rolling out the changes across our Cloud infrastructure, and helpdesks will begin coming back online once the patched versions are deployed and checked. We cannot yet give an exact restore time.
- monitoring
We have started bringing Deskpro Cloud helpdesks back online with the patched version. Helpdesks hosted in our EU region are now available again. We are working through the remaining regions and will restore access to the rest of our Cloud customers as each one is completed and checked. If your helpdesk is still showing this status page, it has not been restored yet; please bear with us.
- monitoring
Helpdesks hosted in our UK region are now back online with the patched version, joining our EU region. We are now working on our US region and will restore access to the remaining Cloud customers once it has been completed and checked. We cannot yet give an exact restore time for the US region. If your helpdesk is still showing this status page, it has not been restored yet; please bear with us.
- monitoring
The patched version has now been deployed to our US region and we are carrying out final checks before restoring access. Helpdesks in our EU and UK regions remain available. If your helpdesk is still showing this status page, it has not been restored yet; please bear with us.
- monitoring
All Deskpro Cloud helpdesks are now back online with the patched version, including those hosted in our US region. We will continue to monitor closely. If you notice anything unexpected with your helpdesk, please contact us via support.deskpro.com.
- resolved
All Deskpro Cloud helpdesks remain online on the patched version. We are now working through some follow-on effects of yesterday's outage. Email: Email sent to Cloud helpdesks during the outage has been processed. If you think a message is still missing, please contact our support team with the address it was sent to and roughly when. Self-hosted: Patched releases are available (Deskpro 2026.4.17 and DPC 2.27.13) and we strongly recommend customers update as per guidance from the UKs National Cyber Security Centre, the USAs National Security Agency and the EUs Agency for Cyber Security. A release for ARM servers will follow, and we will email affected customers when it is ready. If you notice anything else unexpected, please contact us via support.deskpro.com. References: - https://www.ncsc.gov.uk/news/critical-security-issue-affecting-php - https://www.nsa.gov/Press-Room/Press-Releases-Statements/Press-Release-View/Article/4630238/nsa-advisory-critical-patches-recommended-for-php-vulnerabilities/ - https://www.enisa.europa.eu/news/joint-statement-on-critical-php-vulnerabilities
Αυτόματη μετάφραση από την επίσημη ενημέρωση του συμβάντος.