Vulnerabilidad de seguridad de PHP industrial-Wide: TapClicks Mantenimiento Proactivo
- identified
El 20 de octubre, el equipo de seguridad de PHP emitió aviso anticipado de dos vulnerabilidades críticas en PHP (CVE-2026-109618 y CVE-2026-109619), valorado 9.2 de 10 para la gravedad (Remote Code Execution). Los encargados de mantenimiento han programado una liberación de seguridad de emergencia para hoy, 21 de octubre, a las 14:00 UTC / 10:00 AM EDT. Dada la gravedad de estas vulnerabilidades y discusiones públicas que rodean los detalles de las explotaciones filtradas antes de la versión oficial del parche, tomamos la decisión deliberada de tomar la plataforma TapClicks temporalmente fuera de línea hasta que se pueda aplicar la solución del vendedor. Este aislamiento proactivo es coherente con la orientación de los principales asesores de seguridad cibernética, incluyendo CERT-EU Advisory 2026-018. Qué afectó: Actualmente la aplicación TapClicks núcleo no está disponible. Las colas de procesamiento de datos y las cargas diarias reanudarán automáticamente el procesamiento una vez que se restablezca el servicio de plataforma. Siguientes pasos: Implementaremos el parche de seguridad tan pronto como sea posible después de la liberación por el equipo de seguridad de PHP, cheques completos de integridad ambiental y restaurar el servicio completo. Publicaremos nuestra próxima actualización a las 7:30 AM Eastern, o antes cuando se disponga de nueva información. Nos disculpamos por la interrupción de su día de trabajo y apreciamos su comprensión ya que priorizamos la seguridad de la plataforma. Para obtener información urgente, póngase en contacto con nuestro equipo de apoyo en [email protected].
- identified
Nuestros equipos están trabajando todo el tiempo para prepararse para la liberación del parche oficial de seguridad PHP y monitorear cualquier desarrollo. Proporcionaremos más actualizaciones a medida que estén disponibles.
- identified
Nuestros equipos de ingeniería permanecen en espera activa mientras nos preparamos para el lanzamiento oficial de seguridad de PHP, programado para las 10:00 AM Este (14:00 UTC) hoy. Tras su puesta en libertad, anticipamos una ventana de despliegue, verificación y prueba de aproximadamente dos horas antes de traer servicios básicos de aplicación en línea. Para garantizar la estabilidad ambiental, el acceso a las plataformas y las colas de procesamiento de datos se restaurarán gradualmente a medida que se completen los controles de servicio. Agradecemos su paciencia y proporcionaremos nuestra próxima actualización de estado alrededor de las 10:30 AM Este, ya que nueva información está disponible.
- identified
Seguimos mejorando la infraestructura para mitigar la vulnerabilidad de la seguridad mundial.
- resolved
Ongoing communication about this issue will be covered under the incident "Worldwide PHP Security Event: How TapClicks Is Protecting You"
Traducido automáticamente desde la actualización oficial del incidente.