Μεγάλη ευπάθεια για την ασφάλεια
- investigating
Αγαπητέ πελάτη, Όπως μπορεί να έχετε δει στις ειδήσεις, έχει ανακαλυφθεί μια μεγάλη ευπάθεια για την ασφάλεια που επηρεάζει ένα μεγάλο μέρος των ιστοσελίδων και των διαδικτυακών υπηρεσιών παγκοσμίως, συμπεριλαμβανομένων των δικών μας. Η ασφάλεια των δεδομένων σας είναι η πρώτη μας προτεραιότητα. Όπως πολλές άλλες εταιρείες και οργανισμοί, συμπεριλαμβανομένων αρκετών υπηρεσιών της ολλανδικής κυβέρνησης, έχουμε διακόψει προσωρινά την υπηρεσία μας ως προληπτικό μέτρο, ενώ εφαρμόζουμε τα απαραίτητα επιθέματα ασφαλείας. Θέλουμε να σας διαβεβαιώσουμε ότι το λογισμικό και οι υπηρεσίες της Virtuagym δεν έχουν εκτεθεί, ούτε και τα δεδομένα των μελών σας. Αυτή η παύση είναι καθαρά προληπτική. Τι σημαίνει αυτό για σένα: Ενώ η υπηρεσία είναι εκτός σύνδεσης, εσείς και τα μέλη σας δεν θα είστε σε θέση να συνδεθείτε, να κλείσετε μαθήματα ή να χρησιμοποιήσετε την εφαρμογή. Σας συνιστούμε: Ενημέρωση των μελών σας για την προσωρινή διακοπή. Σχεδιάζοντας μια χειροκίνητη εναλλακτική λύση για check-in και κρατήσεις, εάν χρειάζεται Ξέρουμε πόσο σημαντική είναι η πλατφόρμα μας για την επιχείρησή σας, και η επανάληψή της είναι η ύψιστη προτεραιότητά μας. Θα επανεκκινήσουμε την υπηρεσία μόνο όταν αυτά τα μπαλώματα ασφαλείας είναι στη θέση τους και είμαστε σίγουροι ότι τα δεδομένα σας προστατεύονται. Μπορείτε να ακολουθήσετε τις τελευταίες ενημερώσεις εδώ. Θα σας στείλουμε και πάλι email μόλις η υπηρεσία είναι διαθέσιμη.
- investigating
Συνεχίζουμε να ερευνούμε αυτό το ζήτημα.
- identified
Η παγκόσμια ομάδα ανάπτυξης PHP έχει κυκλοφορήσει ένα επίσημο patch για την ευπάθεια που μας οδήγησε, και πολλές άλλες εταιρείες, να αποσυνδέσουμε το σύστημά μας ως προφύλαξη. Το PHP είναι η ευρέως χρησιμοποιούμενη γλώσσα προγραμματισμού στην οποία βασίζεται κυρίως η πλατφόρμα μας. Το σύστημα Virtuagym και τα δεδομένα σας δεν έχουν εκτεθεί. Οι μηχανικοί μας ερευνούν τώρα το μπάλωμα και πώς να το εφαρμόσουν στην πλατφόρμα μας. Είμαστε ακόμα δεσμευμένοι να επαναφέρουμε την υπηρεσία το συντομότερο δυνατόν, και θα το κάνουμε μόνο όταν είμαστε σίγουροι ότι η ευπάθεια έχει επιλυθεί πλήρως.
- identified
Our team is making good progress on the updates for the PHP vulnerabilities. These are the vulnerabilities that led us, like many other companies, to pause our service as a precaution. We’re now in the first phase of testing, making sure the updates can be applied without significantly affecting the service. Virtuagym and your data have not been compromised. We’ll post another update here as soon as testing is complete.
- identified
Testing of the security updates has gone well. Based on where we are now, we expect the full service to be back online between: 22:00 – 22:30 CEST (Amsterdam) 21:00 – 21:30 BST (London) 16:00 – 16:30 EDT (New York) 07:00 – 07:30 AEDT (Sydney/Melbourne), Thursday 22 October 09:00 – 09:30 NZDT (Auckland), Thursday 22 October We’re running a final round of tests now. These will confirm whether we can go ahead and bring the service back.
- identified
During our final round of testing, we found an issue that we want to resolve before bringing the service back online. This means we need a little more time for additional testing, and the service won’t be back within the time window we shared earlier. The issue is not a new security risk. Our system and your data have not been compromised. We just want to be sure everything works as it should once we go live. Our team remains fully focused on patching the vulnerabilities and restoring the service as soon as possible. We’ll keep you informed on our progress here. We’re sorry for the inconvenience and thank you for your patience.
- identified
Additional testing is complete, and we expect the service to be back online within the next 10 to 25 minutes: 00:10 – 00:25 CEST (Amsterdam), Thursday 22 October 23:10 – 23:25 BST (London), Wednesday 21 October 18:10 – 18:25 EDT (New York), Wednesday 21 October 09:10 – 09:25 AEDT (Sydney/Melbourne), Thursday 22 October 11:10 – 11:25 NZDT (Auckland), Thursday 22 October We’ll post another update here as soon as the service is fully available.
- identified
Good news: Virtuagym is back online and most services are available again. During the interruption, our team implemented the necessary patches for the PHP vulnerabilities that have affected websites and online services worldwide. These are the vulnerabilities that led us, like many other companies, to pause our service as a precaution. Our system and your data have not been compromised. You and your members don’t need to take any further action. A few features will stay offline a little longer: Booking through the new schedule widgets, and bookings made by external systems directly in the new schedule. Booking classes through the Virtuagym apps works as normal. The Goals feature is temporarily unavailable. External integrations with the Lead module, such as lead forms on your website, are temporarily unavailable. Our team is actively working on resolving these remaining issues and will restore each service individually as soon as the necessary security updates have been completed. Everything else, including check-in, automated payment runs, the webshop, and class booking and cancellations, works as normal. We’ll continue to monitor service performance closely and post updates here on our status page as each feature comes back. Thank you for your patience and understanding. Best regards, The Virtuagym team
- identified
The Lead module and the new schedule are fully operational again. This includes: Lead forms and other external integrations with the Lead module Booking through the new schedule widgets, and bookings made by external systems in the new schedule We don’t expect any further limitations on these services. The Goals feature is still temporarily unavailable. We’ll post an update here as soon as it’s back. Once more we want to thank you for your patience.
- resolved
The Virtuagym platform is now fully operational. The Goals feature is live again, and this was the last service still affected by the pause. To confirm once more: the Virtuagym system and your data have not been compromised. Like many other companies worldwide, we paused our service purely as a precaution, while we applied the security patches for the PHP vulnerabilities. You and your members don’t need to take any action. We’re closing this incident. We’ll keep monitoring the platform closely and will post here if anything changes. Once again, thank you for your patience and understanding.
Αυτόματη μετάφραση από την επίσημη ενημέρωση του συμβάντος.