Vulnerabilidades de seguridad en PHP (CVE-2026-109618 y CVE-2026-109619)
- monitoring
Somos conscientes de dos vulnerabilidades de seguridad en PHP, el lenguaje de programación Deskpro se construye en: CVE-2026-109618 y CVE-2026-109619. PHP ha programado un lanzamiento de seguridad para las 14:00 UTC (15:00 BST) hoy, 21 de octubre, que se espera para fijarlos. - Nos estamos preparando para aplicar la solución de PHP a Deskpro Cloud tan pronto como se publique. - Si usted host Deskpro usted mismo, compartiremos la guía sobre la actualización una vez que la solución de PHP esté disponible. Si tiene alguna pregunta, póngase en contacto con nuestro equipo de apoyo.
- monitoring
Las reglas adicionales del firewall de aplicaciones web ahora están activas en Deskpro Cloud. Nuestro proveedor de red los publicó en respuesta a estos informes, y estamos confirmando que trabajan como se esperaba. La versión de seguridad de PHP sigue programada para 14:00 UTC (15:00 BST) hoy. Una vez que esté fuera, vamos a construir, probar y lanzar una versión actualizada de Deskpro Cloud. Esto tardará varias horas, y publicaremos aquí cuando comience la salida. Si usted host Deskpro usted mismo (DPC), compartiremos la guía una vez que la solución de PHP esté disponible.
- monitoring
Deskpro Cloud está siendo tomado temporalmente fuera de línea como precaución, de acuerdo con la orientación del Centro Nacional de Seguridad Cibernética del Reino Unido (NCSC). https://www.ncsc.gov.uk/news/critical-security-issue-affecting-php
- monitoring
Corrección: PHP ha lanzado correcciones para las dos vulnerabilidades críticas, CVE-2026-109618 y CVE-2026-109619. Su asesoramiento en materia de seguridad está aquí: https://www.php.net/archive/2026.php#2026-10-21-5 Estamos esperando las imágenes oficiales de docker PHP para construir y probar versiones actualizadas de Deskpro con el PHP parcheado. Deskpro Cloud permanecerá fuera de línea hasta que la solución esté en su lugar, y traeremos los servicios tan pronto como sea seguro hacerlo. Nuestra próxima actualización será para las 17:00 BST.
- monitoring
PHP ha publicado correcciones para dos vulnerabilidades críticas, CVE-2026-109618 y CVE-2026-109619 (https://www.php.net/archive/2026.php). Following UK NCSC guidance (https://www.ncsc.gov.uk/news/critical-security-issue-affecting-php), Deskpro Cloud remains offline as a precaution. Estamos construyendo y probando versiones parcheadas ahora. Los sitios de la nube volverán una vez que la versión parcheada sea desplegada y verificada. Aún no podemos dar un tiempo de restauración. El correo electrónico enviado a los ayudantes de Cloud durante la salida todavía está siendo recibido y será procesado una vez restaurado el servicio. Soporte: support.deskpro.com está fuera de línea. Por favor envíenos un correo electrónico [email protected] donde estamos monitoreando la correspondencia entrante. Self-hosted: Enviaremos correo electrónico a los clientes cuando esté disponible una versión parcheada. Hasta entonces, por favor siga la guía en nuestro correo electrónico anterior hoy.
- monitoring
Seguimos preparando y probando una versión parcheada de Deskpro usando las correcciones publicadas por PHP. Deskpro Cloud permanecerá fuera de línea hasta que la versión parcheada haya sido implementada y verificada, hasta ahora, no podemos dar un tiempo de restauración. El correo electrónico enviado a los ayudantes de Cloud durante la salida todavía está siendo recibido y será procesado una vez restaurado el servicio. support.deskpro.com permanece fuera de línea; por favor email [email protected]. Self-hosted: Enviaremos correo electrónico a los clientes cuando esté disponible una versión parcheada. Hasta entonces, por favor siga la guía en nuestro correo electrónico anterior hoy.
- monitoring
Todavía estamos trabajando en la versión parcheada de Deskpro. El progreso es más lento de lo que esperábamos debido a retrasos en las fuentes de software de terceros que nosotros y muchos otros proveedores de software en todo el mundo dependen de las soluciones de PHP. Deskpro Cloud se mantendrá fuera de línea hasta que la versión parcheada haya sido implementada y verificada. Aún no podemos dar un tiempo de restauración.
- monitoring
Continuamos trabajando en la versión parcheada de Deskpro. Estamos viendo retrasos significativos en las fuentes de software de terceros que nosotros y muchos otros proveedores de software en todo el mundo dependen de las soluciones de PHP y que nos permiten enviar cambios de forma segura. Deskpro Cloud se mantendrá fuera de línea hasta que la versión parcheada haya sido implementada y verificada. Aún no podemos dar un tiempo de restauración.
- monitoring
We are continuing to work on the patched version of Deskpro and have been able to make significant progress to being able to release. We are still seeing significant delays in the third-party software sources that is hampering us but continuing to monitor a progress where we can. Deskpro Cloud will stay offline until the patched version has been deployed and checked. We cannot yet give a restore time.
- monitoring
The patched versions for Deskpro have been built, tested and are being prepared for release. We are still seeing significant delays in the third-party software sources that is slowing us down from deploying but are continuing to work on this. Deskpro Cloud will stay offline until the patched version has been deployed and checked. We cannot yet give a restore time.
- monitoring
The patched versions for Deskpro have been built, tested and we are preparing to release. We are still seeing significant delays in the third-party software sources that is slowing us down from deploying but are continuing to work on this. Once we have successfully deployed the patches to Deskpro Cloud we will begin to return access to the helpdesks.
- monitoring
Deployment of the patched versions of Deskpro to Cloud customers is under way. We are rolling out the changes across our Cloud infrastructure, and helpdesks will begin coming back online once the patched versions are deployed and checked. We cannot yet give an exact restore time.
- monitoring
We have started bringing Deskpro Cloud helpdesks back online with the patched version. Helpdesks hosted in our EU region are now available again. We are working through the remaining regions and will restore access to the rest of our Cloud customers as each one is completed and checked. If your helpdesk is still showing this status page, it has not been restored yet; please bear with us.
- monitoring
Helpdesks hosted in our UK region are now back online with the patched version, joining our EU region. We are now working on our US region and will restore access to the remaining Cloud customers once it has been completed and checked. We cannot yet give an exact restore time for the US region. If your helpdesk is still showing this status page, it has not been restored yet; please bear with us.
- monitoring
The patched version has now been deployed to our US region and we are carrying out final checks before restoring access. Helpdesks in our EU and UK regions remain available. If your helpdesk is still showing this status page, it has not been restored yet; please bear with us.
- monitoring
All Deskpro Cloud helpdesks are now back online with the patched version, including those hosted in our US region. We will continue to monitor closely. If you notice anything unexpected with your helpdesk, please contact us via support.deskpro.com.
- resolved
All Deskpro Cloud helpdesks remain online on the patched version. We are now working through some follow-on effects of yesterday's outage. Email: Email sent to Cloud helpdesks during the outage has been processed. If you think a message is still missing, please contact our support team with the address it was sent to and roughly when. Self-hosted: Patched releases are available (Deskpro 2026.4.17 and DPC 2.27.13) and we strongly recommend customers update as per guidance from the UKs National Cyber Security Centre, the USAs National Security Agency and the EUs Agency for Cyber Security. A release for ARM servers will follow, and we will email affected customers when it is ready. If you notice anything else unexpected, please contact us via support.deskpro.com. References: - https://www.ncsc.gov.uk/news/critical-security-issue-affecting-php - https://www.nsa.gov/Press-Room/Press-Releases-Statements/Press-Release-View/Article/4630238/nsa-advisory-critical-patches-recommended-for-php-vulnerabilities/ - https://www.enisa.europa.eu/news/joint-statement-on-critical-php-vulnerabilities
Traducido automáticamente desde la actualización oficial del incidente.