PHP Vulnerability anunció - Capacidades de carga desactivadas
- identified
Como precaución, tenemos funcionalidad de carga temporalmente desactivada en la comunidad. Durante este tiempo, los miembros no podrán subir archivos, incluyendo imágenes en línea, avatares de perfil y archivos adjuntos. Toda otra funcionalidad comunitaria, incluyendo lectura, publicación y respuesta, no se ve afectada. No hemos visto ningún impacto en los datos del cliente o la disponibilidad de la comunidad. Esperamos restaurar las cargas una vez que nuestro trabajo esté completo y actualizaremos esta página tan pronto como tengamos más información.
- identified
Seguimos monitoreando la plataforma de cerca. Nuestra investigación no ha encontrado pruebas de que la cuestión de seguridad que estamos abordando fue explotada. Las cargas de archivos permanecen temporalmente deshabilitadas como precaución, y estamos trabajando para restaurarlas lo antes posible. Mantendremos esta página actualizada a medida que evoluciona la situación.
- identified
Vulnerabilidad de PHP (PHP2Shell): cargas temporalmente desactivadas Gainsight Customer Communities utiliza PHP. El 20 de octubre, dos vulnerabilidades críticas en PHP (CVE-2026-109618 y CVE-2026-109619, conocidos como PHP2Shell) fueron reveladas antes de la solución oficial. El equipo de seguridad de PHP está liberando la solución hoy, 21 de octubre, a las 16:00 CEST (14:00 UTC). Lo que hemos hecho: Discapacitados todos los archivos cargados en todas las comunidades, incluyendo imágenes en línea, avatares de perfil y archivos adjuntos. Poner en marcha protecciones adicionales contra el tipo de solicitud utilizada en estos ataques. Revisamos nuestros registros para señales de explotación. Hasta ahora, no hemos encontrado evidencia de que la vulnerabilidad fue explotada en nuestra plataforma. ¿Qué pasa después? Aplicaremos la actualización de seguridad de PHP en nuestra infraestructura EMEA y EE.UU. tan pronto como se publique. Después de parchear, realizaremos una revisión completa de compromiso y compartiremos el resultado aquí. Restituiremos las cargas una vez que se aplique y verifique el parche. Leer, publicar y responder trabajo como normal. Nuestra próxima actualización será antes de las 17:00 CEST, o antes si algo cambia.
- identified
Seguimos trabajando en una solución para esta cuestión.
- identified
Actualización: El equipo de seguridad de PHP ha lanzado la solución. Lo estamos validando y probando contra nuestra plataforma. Lo desplegaremos a través de nuestra infraestructura EMEA y EE.UU. una vez que las pruebas estén completas. Las cargas de archivos permanecen temporalmente deshabilitadas hasta que la fijación sea implementada y verificada. Nuestro monitoreo continúa sin demostrar que la vulnerabilidad fue explotada en nuestra plataforma. La lectura, la publicación y la respuesta siguen siendo normales. Nuestra próxima actualización será para 5PM CEST, o antes si algo cambia.
- identified
Actualización: Estamos probando la solución liberada para asegurarnos de no introducir ninguna regresión. Las cargas de archivos permanecen temporalmente deshabilitadas hasta que la fijación sea implementada y verificada. Nuestro monitoreo continúa sin demostrar que la vulnerabilidad fue explotada en nuestra plataforma. La lectura, la publicación y la respuesta siguen siendo normales. Nuestra próxima actualización será para 6PM CEST, o antes si algo cambia.
- identified
Actualización: Estamos probando la solución liberada para asegurarnos de no introducir ninguna regresión. Las cargas de archivos permanecen temporalmente deshabilitadas hasta que la fijación sea implementada y verificada. Nuestro monitoreo continúa sin demostrar que la vulnerabilidad fue explotada en nuestra plataforma. La lectura, la publicación y la respuesta siguen siendo normales. Nuestra próxima actualización será para 7PM CEST, o antes si algo cambia.
- identified
Update: We are completing the testing in staging before deploying to production. File uploads remain temporarily disabled until the fix is deployed and verified. Our monitoring continues to show no evidence that the vulnerability was exploited on our platform. Reading, posting and replying continue to work as normal. Our next update will be by 8:30PM CEST, or sooner if anything changes.
- monitoring
Update: The PHP security fix has been deployed to production and we are continuing to monitor closely. We have found no evidence that the vulnerability was exploited on our platform. File uploads remain temporarily disabled out of an abundance of caution. Reading, posting and replying work as normal. Next update by 08:00AM CEST, or sooner if anything changes.
- monitoring
Update: We are continuing to monitor and have found no evidence that the vulnerability was exploited on our platform. File uploads remain temporarily disabled out of an abundance of caution. Reading, posting and replying work as normal. Next update by 10:00AM CEST, or sooner if anything changes.
- monitoring
Update: We are continuing to monitor and have found no evidence that the vulnerability was exploited on our platform. File uploads remain temporarily disabled out of an abundance of caution. Reading, posting and replying work as normal. Next update by 12:00PM CEST, or sooner if anything changes.
- monitoring
Update: We are continuing to monitor and have found no evidence that the vulnerability was exploited on our platform. File uploads remain temporarily disabled out of an abundance of caution. Reading, posting and replying work as normal. Next update by 3:00PM CEST, or sooner if anything changes.
- monitoring
Update: We are continuing to monitor and have found no evidence that the vulnerability was exploited on our platform. File uploads remain temporarily disabled out of an abundance of caution. Reading, posting and replying work as normal. Next update by 6:00PM CEST, or sooner if anything changes.
- monitoring
Update: We are continuing to monitor and have found no evidence that the vulnerability was exploited on our platform. File uploads that render in the page remain temporarily disabled out of an abundance of caution. Reading, posting and replying work as normal. Attachments of files pdf, zip, txt is again possible. Next update by 10:00PM CEST, or sooner if anything changes.
- monitoring
Update: We are continuing to monitor and have found no evidence that the vulnerability was exploited on our platform. File uploads that render in the page remain temporarily disabled out of an abundance of caution. Reading, posting and replying work as normal. Attachments of files pdf, zip, txt is again possible. Next update by 10:00AM CEST, or sooner if anything changes.
- monitoring
Update: We are continuing to monitor and have found no evidence that the vulnerability was exploited on our platform. Image file uploads that render in the page remain temporarily disabled out of an abundance of caution. Reading, posting and replying work as normal. We will have an update on restoring image file uploads by end of day. Attachments of files pdf, zip, txt is again possible. Next update by 6:00PM CEST, or sooner if anything changes.
- monitoring
Update: We are continuing to monitor and have found no evidence that the vulnerability was exploited on our platform. Image file uploads that render in the page remain temporarily disabled out of an abundance of caution. Reading, posting and replying work as normal. We have started reworking the concerned services to ensure we can restore image uploads as fast as possible. We will have a firm ETA by 25 Sunday 12pm CET Attachments of files pdf, zip, txt is again possible. Next update by 12:00PM CEST, or sooner if anything changes.
- monitoring
Uploads restored: Uploads are available again in all Gainsight Customer Communities. No action is needed. We will continue to monitor closely.
Traducido automáticamente desde la actualización oficial del incidente.