Actualizaciones de seguridad de PHP (CVE-2026-109618 / CVE-2026-109619)
- investigating
Querido cliente, Nos gustaría informarle sobre las actualizaciones de seguridad programadas para PHP. El equipo de seguridad de PHP ha lanzado dos vulnerabilidades calificadas como críticas (CVSS 9.2 – Remote Code Execution): CVE-2026-109618 y CVE-2026-109619. PHP publicará las versiones parcheadas esta tarde. Tan pronto como las actualizaciones estén disponibles en los repositorios, actualizaremos todos los sistemas bajo Full Management, así como el paquete de operaciones incl. patchup. Esperamos que esto suceda más tarde esta tarde o noche – dependiendo de la disponibilidad del repositorio, esto también puede ser mañana. Una ventana de mantenimiento precisa será comunicada tan pronto como hayamos confirmado información. Impacto: No se requiere reinicio de servidor. Una breve interrupción puede ocurrir debido al reinicio del servicio PHP (php-fpm). Los clientes con Self Service o Operations Management sin un paquete de parche son amablemente solicitados para instalar las actualizaciones cuando estén disponibles. Nota: Por supuesto, sólo podemos actualizar las versiones de PHP para las cuales los parches de seguridad todavía están disponibles. Para versiones anteriores de PHP, un parche puede no estar disponible. Billete de referencia: PSCS-899645 -- Sehr geehrte Kunden, Wir informieren über geplante Sicherheitsupdates für PHP. Das PHP-Sicherheitsteam hat zwei als kritisch eingestufte Schwachstellen (CVSS 9,2 – Remote Code Execution) veröffentlicht: CVE-2026-109618 und CVE-2026-109619. PHP veröffentlicht die korrigierten Versionen heute Nachmittag. Sobald die Actualizaciones anschließend in den Repositorien verfügbar sind, werden wir alle Systeme im Full Management sowie im Operations Management inkl. Patchup-Paket aktualisieren. Wir gehen davon aus, dass dies voraussichtlich heute Nachmittag bzw. Abend der Fall ist – je nach Verfügbarkeit der Repos kann dies ggf. auch ergen erfolgen. Ein genaues Zeitfenster teilen wir mit, sobald wir es sicher wissen. Auswirkung: Ein Neustart des Servers ist nicht erforderlich. Es kann lediglich zu einer kurzen Unterbrechung durch den Neustart des PHP-Dienstes (php-fpm) kommen. Kunden mit Self Service bzw. Gestión de operaciones ohne Patchup-Paket bitten wir, die Actualizaciones nach Veröffentlichung selbst einzuspielen. Hinweis: Wir können selbstverständlich nur PHP-Versionen aktualisieren, für die es noch Sicherheitspatches gibt. Für ältere PHP-Versionen steht ggf. kein Patch zur Verfügung. Referenz-Ticket: PSCS-899645
- investigating
Sehr geehrte Kunden, wir starten nun mit den Updates des PHP unter Ubuntu. Weitere Actualizaciones folgen zeitnah. Es werden keine Server Reboots durchgeführt. Lediglich der PHP Dienst wird infolgedessen neu gestartet. Referenz-Ticket: PSCS-899645 -... Queridos clientes, Ahora estamos comenzando las actualizaciones de PHP en Ubuntu. Las actualizaciones adicionales seguirán pronto. No se realizarán reinicios de servidor. Sólo el servicio PHP se reiniciará como resultado. Entrada de referencia: PSCS-899645
- identified
Sehr geehrte Kunden, Die Updates dauern weiterhin an. Wir arbeiten mit Hochdruck daran, sie abzuschließen, und informieren Sie hier, sobald es Neuigkeiten gibt. Vielen Dank für Ihre Geduld. Referenz-Ticket: PSCS-899645 -- Queridos clientes, Las actualizaciones siguen en curso. Trabajamos duro para completarlos y te mantendremos informados aquí tan pronto como haya noticias. Gracias por su paciencia. Entrada de referencia: PSCS-899645
- identified
Todavía estamos trabajando en esto. Debido al gran número de solicitudes y sistemas individuales, pedimos amablemente su paciencia mientras instalamos las actualizaciones lo más rápido posible. No se requiere reinicio de servidor. Los sistemas individuales pueden experimentar una breve interrupción durante el reinicio del servicio PHP (php-fpm). Tenga en cuenta: Se ruega a los clientes que necesitan actualizar sus propios sistemas bajo Self Service o Operations Management sin un paquete de parche para instalar las actualizaciones de seguridad de PHP (CVE-2026-109618 / CVE-2026-109619) lo antes posible. Si no está seguro de cómo proceder, por favor no dude en ponerse en contacto con nuestro apoyo. Billete de referencia: PSCS-899645 -- Wir befinden uns weiterhin in der Bearbeitung. Aufgrund der Vielzahl individueller Anfragen und Systeme bitten wir um Verständnis, dass wir die Actualizaciones so schnell wie möglich einspielen. Die Aktualisierung erfolgt ohne Server-Neustart. Es kann bei einzelnen Systemen zu einer kurzen Unterbrechung durch den Neustart des PHP-Dienstes (php-fpm) kommen. Bitte beachten: Kunden, die ihre Systeme im Self Service bzw. Gestión de operaciones ohne Patchup-Paket selbst aktualisieren, wir bitten, die PHP-Sicherheitsupdates (CVE-2026-109618 / CVE-2026-109619) zeitnah einzuspielen. Sollten Sie sich bei der Durchführung unsicher sein, melden Sie sich gerne bei unserem Support. Referenz-Ticket: PSCS-899645
- identified
Actualización del estado: Ahora hemos instalado con éxito las actualizaciones de seguridad de PHP (CVE-2026-109618 / CVE-2026-109619) en casi todos los sistemas operativos actuales. Seguimos trabajando en casos individuales. La próxima actualización se proporcionará mañana por la mañana. Billete de referencia: PSCS-899645 -- Zwischenstand: Wir haben inzwischen nahezu alle aktuellen Betriebssysteme erfolgreich mit den PHP-Sicherheitsupdates (CVE-2026-109618 / CVE-2026-109619) aktualisiert. Un individuellen Einzelfällen sind wir weiterhin tätig. Das nächste Actualizar hierzu erfolgt morgen Vormittag. Referenz-Ticket: PSCS-899645
- identified
i Update: Actualmente no hay nuevos hallazgos sobre la vulnerabilidad de PHP (CVE-2026-109618 / CVE-2026-109619). Procesar las solicitudes y entradas entrantes sigue teniendo la máxima prioridad. Recomendamos que los clientes tengan sus sistemas escaneados para verificar que sus sistemas están protegidos contra las vulnerabilidades publicadas. Billete de referencia: PSCS-899645 i Update: Aktuell gibt es keine neuen Erkenntnisse zur PHP-Schwachstelle (CVE-2026-109618 / CVE-2026-109619). Die Abarbeitung der eingehenden Anfragen und Tickets hat weiterhin höchste Priorität. Wir empfehlen Kunden, ihre Systeme scannen zu lassen, um zu prüfen, ob ihr System gegen die veröffentlichten Schwachstellen gesichert ist. Referenz-Ticket: PSCS-899645
- identified
🔄 Update: Aún estamos procesando entradas. La tramitación de las solicitudes entrantes sigue teniendo máxima prioridad. Como parte de este incidente, comenzaremos a instalar actualizaciones de software para el sistema operativo de almacenamiento a aproximadamente 11:00 CET, ya que el fabricante ha lanzado las actualizaciones correspondientes. Nota importante: Los sistemas de almacenamiento afectados, por supuesto, no son accesibles desde el exterior. Se espera que las actualizaciones duren hasta mañana por la noche y pueden tener los siguientes impactos: CIFS – gotas de conexión Las gotas de conexión temporales pueden ocurrir durante el trabajo de mantenimiento. Shared-NFS – Posibles pérdidas individuales de ping Las interrupciones de la red a corto plazo pueden producirse durante el mantenimiento, percibidas a través de la pérdida de pings individuales. Estas perturbaciones temporales pueden tener un impacto mínimo en las conexiones NFS. En la mayoría de los casos, las conexiones se restablecerán automáticamente; sin embargo, en casos raros, pueden producirse demoras o interrupciones breves al acceder a las acciones de NFS. Las aplicaciones con alta sensibilidad a los retrasos cortos pueden notar esto brevemente. iSCSI – Pérdidas de ruta Las gotas de conexión de caminos individuales iSCSI pueden ocurrir durante el mantenimiento. En un entorno multipático, el camino restante debe tomar el tráfico, asegurando el acceso continuo a los objetivos de iSCSI. Sin embargo, si todos los caminos fracasan o no existen redundancias, pueden producirse interrupciones al acceder a los recursos de almacenamiento, lo que puede ser particularmente problemático para las cargas de trabajo activas de base de datos o virtualización. Canal Fibre – Pérdidas de ruta Las gotas de conexión de caminos individuales del Canal de Fibre pueden ocurrir durante el mantenimiento. En un entorno multipático, el camino restante debe tomar el tráfico, asegurando el acceso continuo a los objetivos del Canal Fibre. Sin embargo, si todos los caminos fracasan o no existen redundancias, pueden producirse interrupciones al acceder a los recursos de almacenamiento, lo que puede ser particularmente problemático para las cargas de trabajo activas de base de datos o virtualización. Billete de referencia: PSCS-899645 -- 🔄 Update: Wir befinden uns weiterhin in der Ticketbearbeitung. Die Abarbeitung der eingehenden Anfragen hat weiterhin hohe Priorität. Im Rahmen dieses Incidents werden wir voraussichtlich um 11:00 Uhr mit den Softwareupdates des Storage-Betriebssystems startnen, da der Hersteller entsprechende Updates herausgebracht hat. Wichtiger Hinweis: Die betroffenen Storage-Systeme sind selbstverständlich nicht von außen zugänglich. Die Updates werden voraussichtlich bis morgen Abend andauern und können folgende Auswirkungen haben: CIFS – Verbindungsabbrüche Während der Wartungsarbeiten kann es zu temporären Verbindungsabbrüchen kommen. Shared-NFS – ggf. einzelne Pingverluste Im Rahmen der Wartung können kurzfristige Netzwerkunterbrechungen auftreten, die sich durch den Verlust einzelner Pings bemerkbar machen. Diese temporären Störungen können minimale Auswirkungen auf NFS-Verbindungen haben. In den meisten Fällen werden die Verbindungen automatisch wiedergestellt, jedoch könnten in seltenen Fällen Verzögerungen oder kurze Unterbrechungen beim Zugriff auf NFS-Freigaben auftreten. Anwendungen mit hoher Empfindlichkeit gegenüber kurzen Latenzen könnten dies kurzzeitig spüren. iSCSI – Pfadverluste Während der Wartungsarbeiten kann es zu Verbindungsabbrüchen einzelner iSCSI-Pfade kommen. En einer Multipath-Umgebung sollte der verbleibende Pfad die Last übernehmen, sodass ein durchgehender Zugriff auf die iSCSI-Ziele g germinaleistet bleibt. Falls jedoch alle Pfade ausfallen oder keine Redundanz vorhanden ist, kann dies zu Unterbrechungen beim Zugriff auf Speicherressourcen führen, was insbesondere bei aktiven Datenbank- oder Virtualisierungs-Workloads problematisch sein kann. Canal de fibra – Pfadverluste Während der Wartungsarbeiten kann es zu Verbindungsabbrüchen einzelner Fibre-Channel-Pfade kommen. En einer Multipath-Umgebung sollte der verbleibende Pfad die Last übernehmen, sodass ein durchgehender Zugriff auf die Fibre-Channel-Ziele gfundleistet bleibt. Falls jedoch alle Pfade ausfallen oder keine Redundanz vorhanden ist, kann dies zu Unterbrechungen beim Zugriff auf Speicherressourcen führen, was insbesondere bei aktiven Datenbank- oder Virtualisierungs-Workloads problematisch sein kann. Referenz-Ticket: PSCS-899645 Inglés:
Traducido automáticamente desde la actualización oficial del incidente.