Mantenimiento de seguridad de emergencia – Actualización de seguridad de PHP "PHP2Shell"
- identified
El miércoles 21 de octubre a las 10:00 AM EDT (14:00 UTC), aplicaremos una actualización de seguridad de emergencia a nuestros servidores. El proyecto PHP está liberando correcciones hoy para dos vulnerabilidades críticas (CVE-2026-109618 y CVE-2026-109619). Estos son defectos de ejecución de código remoto en PHP mismo, valorado 9.2 en la escala CVSS v4.0. PHP potencia aproximadamente 7 en 10 sitios web, y el problema se está tratando como una emergencia en toda la industria. Estamos aplicando la actualización tan pronto como sea lanzado para mantener la plataforma InEvent y sus datos seguros. Qué esperar: aplicar el parche de forma segura, podemos poner la plataforma en modo de mantenimiento hasta que la actualización esté completa. Durante este tiempo, la plataforma InEvent, API, páginas de eventos y aplicaciones pueden ser temporalmente indisponibles o más lentos de lo habitual. Los eventos que se ejecutan durante esta ventana pueden ser afectados. Mantendremos la ventana de mantenimiento lo más corto posible y publicaremos actualizaciones aquí a medida que avance el trabajo. Suscríbete a esta página para notificaciones. Si tienes un evento funcionando hoy y necesitas ayuda, contacta con nuestro equipo de soporte. Para obtener más información sobre el lanzamiento de seguridad de PHP, visite php.net.
- identified
La solución se está aplicando y reanudaremos en breve.
- resolved
Este incidente ha sido resuelto.
Traducido automáticamente desde la actualización oficial del incidente.