Ιστορικό διακοπών του Inline Manual

1. 31 Ιουλίου 2026 στις 11:27 π.μ. UTCinvestigating

   Γνωρίζουμε την πρόσφατα αποκαλυφθείσα ευπάθεια CVE-2026-66066 και την αντιμετωπίζουμε σοβαρά. Τα συστήματα παραγωγής μας έχουν ήδη επισκευαστεί. Τώρα διεξάγουμε ενδελεχή ιατροδικαστική εξέταση των σχετικών αρχείων καταγραφής για να επιβεβαιώσουμε εάν υπήρξε κάποια προσπάθεια να εκμεταλλευτούμε την ευπάθεια πριν εφαρμοστεί το έμπλαστρο. Σε αυτό το στάδιο, δεν έχουμε βρει στοιχεία ότι το Inline Manual επηρεάστηκε. Συνεχίζουμε την έρευνα προληπτικά και θα μοιραστούμε άλλη ενημέρωση μόλις ολοκληρωθεί η επανεξέταση. [CVE-2026-66066] Πιθανή αυθαίρετη εκτέλεση κώδικα αρχείων που διαβάζεται και απομακρυσμένη στην επεξεργασία παραλλαγής Active Storage - https://discuss.rubyonrails.org/t/cve-2026-66066-possible-arbitrary-file-read-and-remote-code-execution-in-active-storage-variant-processing/91432

2. 31 Ιουλίου 2026 στις 7:08 μ.μ. UTCinvestigating

   Συνεχίζουμε να επανεξετάζουμε τα αρχεία καταγραφής μας για τυχόν ενδείξεις ότι η CVE-2026-66066 χρησιμοποιήθηκε πριν τα συστήματά μας μπαλωθούν. Μέχρι στιγμής, δεν έχουμε βρει αποδείξεις για κακόβουλη δραστηριότητα που να σχετίζεται με αυτή την ευπάθεια. Η ταχεία ανταπόκρισή μας φαίνεται να εμπόδισε οποιαδήποτε εκμετάλλευση, και έχουμε επίσης περιστρέψει όλα τα επηρεαζόμενα μυστικά κλειδιά ως πρόσθετη προφύλαξη. Σημαντικά, ακόμα και αν ένας επιτιθέμενος είχε προσπαθήσει να εκμεταλλευτεί αυτή την ευπάθεια, δεν θα τους είχε δώσει πρόσβαση σε δεδομένα πελατών. Το επιβεβαιώσαμε αυτό με βάση τον τρόπο με τον οποίο το πληγέν συστατικό είναι απομονωμένο μέσα στις υποδομές μας. Θα συνεχίσουμε την εξέταση των αρχείων καταγραφής και την παρακολούθηση για οποιαδήποτε ύποπτη δραστηριότητα κατά τη διάρκεια του Σαββατοκύριακου. Θα δημοσιεύσουμε μια νέα ενημέρωση νωρίτερα αν εντοπίσουμε κάτι σχετικό, ή μέχρι τη Δευτέρα 3 Αυγούστου το αργότερο, εάν δεν υπάρχουν νέα ευρήματα.

3. 5 Αυγούστου 2026 στις 9:13 μ.μ. UTCresolved

   Επίλυση - καμία απόδειξη εκμετάλλευσης Ολοκληρώσαμε την έρευνά μας για τον πιθανό αντίκτυπο του CVE-2026-66066. Ακολουθήσαμε μια σκόπιμα διεξοδική προσέγγιση και προχωρήσαμε πέρα από την τυπική διαδικασία αναθεώρησης για να διασφαλίσουμε ότι είχαμε εξετάσει κάθε σχετική πηγή πληροφοριών. Περιλαμβάνονται: - Επιδιόρθωση των συστημάτων αμέσως - Επανεξέταση εφαρμογών, υποδομών και αρχείων πρόσβασης που καλύπτουν τη σχετική περίοδο - Αναζήτηση γνωστών δεικτών και προτύπων που σχετίζονται με την εκμετάλλευση - Έρευνα ασυνήθιστων αιτημάτων και δραστηριοτήτων με περισσότερες λεπτομέρειες - Περιστροφή όλων των δυνητικά επηρεαζόμενων μυστικών κλειδιών ως προφύλαξη - Συνεχίζοντας την ενισχυμένη παρακολούθηση μετά την ολοκλήρωση της αρχικής εξέτασης - Επαλήθευση ότι το επηρεαζόμενο συστατικό δεν μπορούσε να παρέχει πρόσβαση σε δεδομένα πελατών Μετά την ολοκλήρωση αυτού του έργου, έχουμε βρει μηδέν αποδείξεις ότι η ευπάθεια αξιοποιήθηκε ή ότι το εγχειρίδιο Inline επηρεάστηκε. Ως εκ τούτου, σημειώνουμε ότι αυτό το περιστατικό έχει επιλυθεί. Θα συνεχίσουμε να ακολουθούμε τις συνήθεις διαδικασίες παρακολούθησης της ασφάλειας μας και θα αναλάβουμε περαιτέρω δράση εάν υπάρξουν νέες πληροφορίες. Ευχαριστώ. Marek και η ομάδα

Αυτόματη μετάφραση από την επίσημη ενημέρωση του συμβάντος.

1. 8 Οκτωβρίου 2024 στις 3:51 π.μ. UTCinvestigating

   We are currently experiencing technical difficulties with our main website, inlinemanual.com. Our team is actively working to resolve the issue as quickly as possible, and we will provide updates as we have more information. In the meantime, we want to reassure you that our platform, app.inlinemanual.com, is fully operational and unaffected by this outage. You can continue to access all your sites, content, and features without any interruption. We apologize for any inconvenience this may cause and appreciate your patience and understanding as we work to restore our main website. If you have any questions or need assistance, please feel free to contact our support team at [email protected].

2. 8 Οκτωβρίου 2024 στις 4:00 π.μ. UTCidentified

   The issue has been identified and a fix is being implemented.

3. 8 Οκτωβρίου 2024 στις 4:08 π.μ. UTCmonitoring

   A fix has been implemented and we are monitoring the results.

4. 8 Οκτωβρίου 2024 στις 4:29 π.μ. UTCresolved

   This incident has been resolved.

1. 30 Μαρτίου 2024 στις 11:10 π.μ. UTCinvestigating

   We're following the evolution of the situation around CVE-2024-3094 - https://nvd.nist.gov/vuln/detail/CVE-2024-3094 Our Engineering and Security teams are currently investigating if the CVE-2024-3094 incident applies to any of our service resources.

2. 30 Μαρτίου 2024 στις 12:28 μ.μ. UTCresolved

   This incident has been resolved. After a thorough investigation we conclude that our systems were not affected by the CVE-2024-3094 and the specified library versions.

1. 5 Δεκεμβρίου 2023 στις 10:53 π.μ. UTCinvestigating

   Authoring Tool is currently unavailable. We are actively investigating the issue and working to restore access as soon as possible. Thank you for your understanding and patience.

2. 5 Δεκεμβρίου 2023 στις 10:54 π.μ. UTCidentified

   We have identified the issue affecting the Authoring Tool and are diligently working on a fix. We expect to restore full functionality soon.

3. 5 Δεκεμβρίου 2023 στις 11:03 π.μ. UTCmonitoring

   The issue with the Authoring Tool has been resolved and we are now closely monitoring the system for stability. Thank you for your patience, and we apologize for any inconvenience caused. Please feel free to resume using the tool.

4. 5 Δεκεμβρίου 2023 στις 5:23 μ.μ. UTCresolved

   This incident has been resolved.

1. 11 Ιανουαρίου 2023 στις 8:48 μ.μ. UTCinvestigating

   We are experiencing a degraded performance on one of our parts of the Inline Manual Portal - app.inlinemanual.com. Affected areas: - People Tab - latest profiles and updates are not showing. - Various operations on People profiles are not working through the Portal. This does not affect your users' experience, as their progress is still being appropriately stored and processed without any delay.

2. 11 Ιανουαρίου 2023 στις 9:50 μ.μ. UTCidentified

   We have identified the issue and are working on a fix.

3. 11 Ιανουαρίου 2023 στις 10:04 μ.μ. UTCmonitoring

   Issue has been fixed. Sync jobs across all analytics servers are running as expected. The deletion and other Profile actions are working. The Profiles are being re-synchronised. We are monitoring the re-sync process as it might take several hours to update affected profiles fully and for any recurrence of issues. We have confirmed that this did not impact the end-users' experience and only impacted the Inline Manual's Portal UI, where we display Profiles.

4. 25 Ιανουαρίου 2023 στις 5:47 μ.μ. UTCresolved

   We have been following the data consistency thoroughly throughout the past few weeks. This incident has been resolved.

1. 16 Δεκεμβρίου 2021 στις 10:35 π.μ. UTCmonitoring

   Incident ongoing since December 11th. We're following the evolution of the situation around CVE-2021-45046. Our Engineering and Security teams started to work on log4j incident on December 10th in the morning EU time and updated, mitigated or removed the vulnerable log4j packages from our environment. No misuse has been detected and active threat hunting continues. Our mitigation actions: - Updated log4j where possible - Scanned logs retrospectively one month back for various scenarios - Our security team is still actively hunting for signs of exploitation The service affected is not directly accessible through internet. It sits within our private network. The request can be made through an API which goes through application first, not passing any headers and it correctly sanitizes all user entered content. This has been verified and confirmed. The service itself logs only minimum information, none of the user entered content makes it through to the logs. The attacker would need to be logged in to Inline Manual Portal or have API Access Tokens to be able to communicate indirectly through the API with the service - we have not detected any attempts to do so.

2. 18 Δεκεμβρίου 2021 στις 9:24 π.μ. UTCmonitoring

   We are closely following Log4j vulnerability evolution and the latest release of Log4j 2.17.0. As we have fully removed Log4j packages from our infrastructure, we are not affected by newly found issues within Log4j packages.

3. 25 Ιανουαρίου 2022 στις 3:27 μ.μ. UTCresolved

   This incident has been resolved. Our systems were not compromised nor affected by the Log4j vulnerability.

1. 16 Νοεμβρίου 2021 στις 6:00 μ.μ. UTCinvestigating

   We are experiencing downtime on our main app and analytics due to worldwide Google Cloud downtime. We are investigating.

2. 16 Νοεμβρίου 2021 στις 6:01 μ.μ. UTCinvestigating

   We are continuing to investigate this issue.

3. 16 Νοεμβρίου 2021 στις 6:12 μ.μ. UTCidentified

   Incident identified and confirmed to relate to Google Cloud platform global network issues. https://status.cloud.google.com/incidents/6PM5mNd43NbMqjCZ5REh

4. 16 Νοεμβρίου 2021 στις 6:16 μ.μ. UTCmonitoring

   All systems are back to normal and we are monitoring the Google Cloud's status.

5. 16 Νοεμβρίου 2021 στις 8:13 μ.μ. UTCresolved

   The issue with Google Cloud Networking has been resolved for all affected projects as of Tuesday, 2021-11-16 11:28 US/Pacific. https://status.cloud.google.com/incidents/6PM5mNd43NbMqjCZ5REh

1. 8 Νοεμβρίου 2021 στις 9:17 π.μ. UTCinvestigating

   We are experiencing degraded performance on Inline Manual Portal. This affects only users within the Inline Manual Portal at app.inlinemanual.com making some pages unavailable. The end-users consuming the player are not affected.

2. 8 Νοεμβρίου 2021 στις 12:27 μ.μ. UTCmonitoring

   A fix has been implemented and we are monitoring the results.

3. 8 Νοεμβρίου 2021 στις 5:26 μ.μ. UTCresolved

   This incident has been resolved.

1. 16 Ιουλίου 2021 στις 9:22 π.μ. UTCinvestigating

   We are currently investigating this issue.

2. 16 Ιουλίου 2021 στις 9:30 π.μ. UTCmonitoring

   We have identified the problem and fixed the primary cause. We continue monitoring the situation.

3. 16 Ιουλίου 2021 στις 12:24 μ.μ. UTCresolved

   This incident has been resolved.