Ανακοινώθηκε ευπάθεια PHP - Ανεβάστε δυνατότητες απενεργοποιημένες
- identified
Ως προληπτικό μέτρο, έχουμε προσωρινά απενεργοποιήσει τη λειτουργία αποστολής στην κοινότητα. Κατά τη διάρκεια αυτής της περιόδου, τα μέλη δεν θα μπορούν να ανεβάζουν αρχεία, συμπεριλαμβανομένων των inline εικόνων, των avatars προφίλ και των συνημμένων. Όλες οι άλλες λειτουργίες της κοινότητας, συμπεριλαμβανομένης της ανάγνωσης, της απόσπασης και της απάντησης, δεν επηρεάζονται. Δεν έχουμε δει καμία επίδραση στα δεδομένα των πελατών ή τη διαθεσιμότητα της κοινότητας. Περιμένουμε να αποκαταστήσουμε τα uploads μόλις ολοκληρωθεί η δουλειά μας και θα ενημερώσουμε αυτή τη σελίδα μόλις έχουμε περισσότερες πληροφορίες.
- identified
Συνεχίζουμε να παρακολουθούμε στενά την πλατφόρμα. Η έρευνά μας δεν βρήκε αποδείξεις ότι το θέμα ασφαλείας που αντιμετωπίζουμε ήταν αντικείμενο εκμετάλλευσης. Οι αποστολές αρχείων παραμένουν προσωρινά απενεργοποιημένες ως προφύλαξη, και εργαζόμαστε για την αποκατάστασή τους το συντομότερο δυνατόν. Θα κρατήσουμε αυτή τη σελίδα ενημερωμένη καθώς η κατάσταση εξελίσσεται.
- identified
Ευπάθεια PHP (PHP2Shell): αποστολή προσωρινά απενεργοποιημένη Το Ginsight Customer Communities χρησιμοποιεί το PHP. Στις 20 Οκτωβρίου, δύο κρίσιμα τρωτά σημεία στο ίδιο το PHP (CVE-2026-109618 και CVE-2026-109619, γνωστό ως PHP2Shell) αποκαλύφθηκαν πριν από τον επίσημο καθορισμό. Η ομάδα ασφαλείας του PHP απελευθερώνει το fix σήμερα, 21 Οκτωβρίου, στις 16:00 CEST (14:00 UTC). Τι έχουμε κάνει: Απενεργοποίηση όλων των ανεβάσεων αρχείων σε όλες τις κοινότητες, συμπεριλαμβανομένων των inline εικόνων, avatars προφίλ και post συνημμένων. Τοποθετήστε πρόσθετα προστατευτικά τείχη προστασίας έναντι του τύπου της αίτησης που χρησιμοποιείται σε αυτές τις επιθέσεις. Εξετάσαμε τα αρχεία καταγραφής μας για σημάδια εκμετάλλευσης. Μέχρι στιγμής, δεν έχουμε βρει αποδείξεις ότι η ευπάθεια αξιοποιήθηκε στην πλατφόρμα μας. Τι θα συμβεί μετά: Θα εφαρμόσουμε την ενημέρωση για την ασφάλεια του PHP σε όλες τις υποδομές του EMEA και των ΗΠΑ μόλις κυκλοφορήσει. Μετά την επιδιόρθωση, θα τρέξουμε μια πλήρη συμβιβαστική αναθεώρηση και θα μοιραστούμε το αποτέλεσμα εδώ. Θα αποκαταστήσουμε τα uploads μόλις το έμπλαστρο εφαρμοστεί και ελεγχθεί. Ανάγνωση, απόσπαση και απάντηση εργασίας ως κανονική. Η επόμενη ενημέρωση μας θα είναι στις 17:00 CEST, ή νωρίτερα αν αλλάξει κάτι.
- identified
Συνεχίζουμε να εργαζόμαστε πάνω σε μια λύση για αυτό το ζήτημα.
- identified
Ενημέρωση: Η ομάδα ασφαλείας PHP έχει κυκλοφορήσει τη διόρθωση. Τώρα το επικυρώνουμε και το δοκιμάζουμε ενάντια στην πλατφόρμα μας. Θα το αναπτύξουμε σε όλη την υποδομή του ΕΜΕΑ και των ΗΠΑ μόλις ολοκληρωθούν οι δοκιμές. Οι αποστολές αρχείων παραμένουν προσωρινά απενεργοποιημένες μέχρι να αναπτυχθεί και να επαληθευτεί η διόρθωση. Η παρακολούθησή μας εξακολουθεί να μην αποδεικνύει ότι η ευπάθεια αξιοποιήθηκε στην πλατφόρμα μας. Το διάβασμα, η απόσπαση και η απάντηση εξακολουθούν να λειτουργούν ως φυσιολογικές. Η επόμενη ενημέρωση μας θα είναι στις 5 μμ CEST, ή νωρίτερα αν αλλάξει κάτι.
- identified
Ενημέρωση: Δοκιμάζουμε την αποδεσμευμένη επιδιόρθωση για να διασφαλίσουμε ότι δεν θα εισάγουμε καμία παλινδρόμηση. Οι αποστολές αρχείων παραμένουν προσωρινά απενεργοποιημένες μέχρι να αναπτυχθεί και να επαληθευτεί η διόρθωση. Η παρακολούθησή μας εξακολουθεί να μην αποδεικνύει ότι η ευπάθεια αξιοποιήθηκε στην πλατφόρμα μας. Το διάβασμα, η απόσπαση και η απάντηση εξακολουθούν να λειτουργούν ως φυσιολογικές. Η επόμενη ενημέρωση θα γίνει στις 6 μμ CEST, ή νωρίτερα αν αλλάξει κάτι.
- identified
Ενημέρωση: Δοκιμάζουμε την αποδεσμευμένη επιδιόρθωση για να διασφαλίσουμε ότι δεν θα εισάγουμε καμία παλινδρόμηση. Οι αποστολές αρχείων παραμένουν προσωρινά απενεργοποιημένες μέχρι να αναπτυχθεί και να επαληθευτεί η διόρθωση. Η παρακολούθησή μας εξακολουθεί να μην αποδεικνύει ότι η ευπάθεια αξιοποιήθηκε στην πλατφόρμα μας. Το διάβασμα, η απόσπαση και η απάντηση εξακολουθούν να λειτουργούν ως φυσιολογικές. Η επόμενη ενημέρωση θα γίνει στις 7 μμ CEST, ή νωρίτερα αν αλλάξει κάτι.
- identified
Update: We are completing the testing in staging before deploying to production. File uploads remain temporarily disabled until the fix is deployed and verified. Our monitoring continues to show no evidence that the vulnerability was exploited on our platform. Reading, posting and replying continue to work as normal. Our next update will be by 8:30PM CEST, or sooner if anything changes.
- monitoring
Update: The PHP security fix has been deployed to production and we are continuing to monitor closely. We have found no evidence that the vulnerability was exploited on our platform. File uploads remain temporarily disabled out of an abundance of caution. Reading, posting and replying work as normal. Next update by 08:00AM CEST, or sooner if anything changes.
- monitoring
Update: We are continuing to monitor and have found no evidence that the vulnerability was exploited on our platform. File uploads remain temporarily disabled out of an abundance of caution. Reading, posting and replying work as normal. Next update by 10:00AM CEST, or sooner if anything changes.
- monitoring
Update: We are continuing to monitor and have found no evidence that the vulnerability was exploited on our platform. File uploads remain temporarily disabled out of an abundance of caution. Reading, posting and replying work as normal. Next update by 12:00PM CEST, or sooner if anything changes.
- monitoring
Update: We are continuing to monitor and have found no evidence that the vulnerability was exploited on our platform. File uploads remain temporarily disabled out of an abundance of caution. Reading, posting and replying work as normal. Next update by 3:00PM CEST, or sooner if anything changes.
- monitoring
Update: We are continuing to monitor and have found no evidence that the vulnerability was exploited on our platform. File uploads remain temporarily disabled out of an abundance of caution. Reading, posting and replying work as normal. Next update by 6:00PM CEST, or sooner if anything changes.
- monitoring
Update: We are continuing to monitor and have found no evidence that the vulnerability was exploited on our platform. File uploads that render in the page remain temporarily disabled out of an abundance of caution. Reading, posting and replying work as normal. Attachments of files pdf, zip, txt is again possible. Next update by 10:00PM CEST, or sooner if anything changes.
- monitoring
Update: We are continuing to monitor and have found no evidence that the vulnerability was exploited on our platform. File uploads that render in the page remain temporarily disabled out of an abundance of caution. Reading, posting and replying work as normal. Attachments of files pdf, zip, txt is again possible. Next update by 10:00AM CEST, or sooner if anything changes.
- monitoring
Update: We are continuing to monitor and have found no evidence that the vulnerability was exploited on our platform. Image file uploads that render in the page remain temporarily disabled out of an abundance of caution. Reading, posting and replying work as normal. We will have an update on restoring image file uploads by end of day. Attachments of files pdf, zip, txt is again possible. Next update by 6:00PM CEST, or sooner if anything changes.
- monitoring
Update: We are continuing to monitor and have found no evidence that the vulnerability was exploited on our platform. Image file uploads that render in the page remain temporarily disabled out of an abundance of caution. Reading, posting and replying work as normal. We have started reworking the concerned services to ensure we can restore image uploads as fast as possible. We will have a firm ETA by 25 Sunday 12pm CET Attachments of files pdf, zip, txt is again possible. Next update by 12:00PM CEST, or sooner if anything changes.
- monitoring
Uploads restored: Uploads are available again in all Gainsight Customer Communities. No action is needed. We will continue to monitor closely.
Αυτόματη μετάφραση από την επίσημη ενημέρωση του συμβάντος.