Βιομηχανία-Wide PHP Ασφάλεια Ευπάθεια: TapClicks Προωθητική συντήρηση
- identified
Στις 20 Οκτωβρίου, η ομάδα ασφάλειας του PHP εξέδωσε προειδοποίηση εκ των προτέρων για δύο κρίσιμα τρωτά σημεία στο PHP (CVE-2026-109618 και CVE-2026-109619), με βαθμολογία 9,2 από τα 10 για τη σοβαρότητα (Απομακρυσμένη Εκτέλεση Κώδικα). Οι συντηρητές προγραμμάτισαν επείγουσα απελευθέρωση ασφαλείας για σήμερα, 21 Οκτωβρίου, στις 14:00 UTC / 10:00 AM EDT. Δεδομένης της σοβαρότητας αυτών των τρωτά σημεία και δημόσιες συζητήσεις γύρω από διέρρευσε εκμεταλλευτεί λεπτομέρειες πριν από την επίσημη έκδοση patch, πήραμε τη σκόπιμη απόφαση να λάβει την πλατφόρμα TapClicks προσωρινά offline έως ότου ο προμηθευτής διορθώσει μπορεί να εφαρμοστεί. Αυτή η προληπτική απομόνωση συνάδει με την καθοδήγηση από κορυφαίες συμβουλές στον κυβερνοχώρο, συμπεριλαμβανομένης της συμβουλευτικής 2026-018. Τι Επηρεάζεται: Η εφαρμογή του πυρήνα TapClicks δεν είναι προς το παρόν διαθέσιμη. Οι ουρές επεξεργασίας δεδομένων και τα καθημερινά φορτία δεδομένων θα επαναλάβουν αυτόματα την επεξεργασία διαδοχικά μόλις αποκατασταθεί η υπηρεσία πλατφόρμας. Επόμενα βήματα: Θα αναπτύξουμε το έμπλαστρο ασφαλείας το συντομότερο δυνατό μετά την απελευθέρωση από την ομάδα ασφαλείας PHP, πλήρεις ελέγχους ακεραιότητας του περιβάλλοντος και αποκατάσταση της πλήρους υπηρεσίας. Θα δημοσιεύσουμε την επόμενη ενημέρωση μας μέχρι τις 7:30 π.μ. Ανατολική, ή νωρίτερα, καθώς νέες πληροφορίες θα είναι διαθέσιμες. Ζητάμε συγγνώμη για τη διακοπή της εργασίας σας και εκτιμούμε την κατανόησή σας, καθώς δίνουμε προτεραιότητα στην ασφάλεια της πλατφόρμας. Για επείγουσες ερωτήσεις, παρακαλούμε επικοινωνήστε με την ομάδα υποστήριξης μας στο [email protected].
- identified
Οι ομάδες μας εργάζονται όλο το εικοσιτετράωρο για να προετοιμαστούν για την απελευθέρωση του επίσημου patch ασφαλείας PHP και να παρακολουθούν τυχόν εξελίξεις. Θα παρέχουμε περισσότερες ενημερώσεις καθώς θα είναι διαθέσιμες.
- identified
Οι μηχανικές ομάδες μας παραμένουν σε ενεργή αναμονή καθώς προετοιμαζόμαστε για την επίσημη ανάντη έκδοση ασφαλείας PHP, προγραμματισμένη για τις 10:00 π.μ. Ανατολική (14:00 UTC) σήμερα. Μετά την απελευθέρωση, προβλέπουμε μια ανάπτυξη, επαλήθευση, και δοκιμαστικό παράθυρο περίπου δύο ώρες πριν επαναφέρετε τις βασικές υπηρεσίες εφαρμογής σε απευθείας σύνδεση. Για να εξασφαλιστεί η σταθερότητα του περιβάλλοντος, η πρόσβαση στην πλατφόρμα και οι ουρές επεξεργασίας δεδομένων θα αποκατασταθούν σταδιακά, καθώς οι έλεγχοι υπηρεσιών θα ολοκληρωθούν. Εκτιμούμε την υπομονή σας και θα σας παρέχουμε την επόμενη ενημέρωση κατάστασης μας γύρω στις 10:30 π.μ. Ανατολική, καθώς νέες πληροφορίες γίνονται διαθέσιμες.
- identified
Συνεχίζουμε να βελτιώνουμε τις υποδομές για να μετριάσουμε την παγκόσμια ευπάθεια για την ασφάλεια.
- resolved
Ongoing communication about this issue will be covered under the incident "Worldwide PHP Security Event: How TapClicks Is Protecting You"
Αυτόματη μετάφραση από την επίσημη ενημέρωση του συμβάντος.