Vulnérabilités de sécurité en PHP (CVE-2026-109618 et CVE-2026-109619)
- monitoring
Nous sommes conscients de deux vulnérabilités de sécurité dans PHP, le langage de programmation Deskpro est construit sur: CVE-2026-109618 et CVE-2026-109619. PHP a prévu une sortie de sécurité pour 14:00 UTC (15:00 BST) aujourd'hui, 21 octobre, qui devrait les corriger. - Nous nous préparons à appliquer la correction de PHP à Deskpro Cloud dès sa sortie. - Si vous hébergez Deskpro vous-même, nous partagerons des conseils sur la mise à jour une fois que PHP sera disponible. Si vous avez des questions, veuillez contacter notre équipe de soutien.
- monitoring
D'autres règles de pare-feu d'application Web sont maintenant actives sur Deskpro Cloud. Notre fournisseur de réseau les a publiés en réponse à ces rapports, et nous confirmons qu'ils fonctionnent comme prévu. La sortie de sécurité de PHP est toujours prévue pour 14:00 UTC (15:00 BST) aujourd'hui. Une fois sorti, nous allons construire, tester et lancer une version de Deskpro Cloud mise à jour. Cela prendra plusieurs heures, et nous publierons ici quand le déploiement commencera. Si vous hébergez Deskpro vous-même (DPC), nous partagerons les conseils une fois que PHP sera disponible.
- monitoring
Deskpro Cloud est temporairement déconnecté par précaution, conformément aux directives du Centre national de cybersécurité (NCSC) du Royaume-Uni. https://www.ncsc.gov.uk/news/critical-security-issue-affecting-php
- monitoring
Correction : PHP a publié des corrections pour les deux vulnérabilités critiques, CVE-2026-109618 et CVE-2026-109619. Leur conseil de sécurité est ici: https://www.php.net/archive/2026.php#2026-10-21-5 Nous attendons les images officielles de PHP docker afin de construire et tester les versions mises à jour de Deskpro avec le PHP patché. Deskpro Cloud restera hors ligne jusqu'à ce que la correction soit en place, et nous rapporterons les services dès qu'il est sûr de le faire. Notre prochaine mise à jour sera 17:00 BST.
- monitoring
PHP a publié des corrections pour deux vulnérabilités critiques, CVE-2026-109618 et CVE-2026-109619 (https://www.php.net/archive/2026.php). Suivant les directives du CNSC britannique (https://www.ncsc.gov.uk/news/critical-security-issue-affecting-php), Deskpro Cloud reste hors ligne par précaution. Nous construisons et testons des versions patchées maintenant. Les sites Cloud retourneront une fois la version patchée déployée et cochée. Nous ne pouvons pas encore donner un temps de restauration. L'email envoyé aux helpdesks Cloud pendant la panne est toujours reçu et sera traité une fois le service restauré. Support: support.deskpro.com est hors ligne. Veuillez envoyer un courriel à [email protected] où nous surveillons la correspondance entrante. Auto-hosted: Nous enverrons des courriels aux clients lorsqu'une version patchée est disponible. D'ici là, veuillez suivre les indications de notre email précédent aujourd'hui.
- monitoring
Nous continuons à préparer et tester une version patchée de Deskpro en utilisant les corrections publiées par PHP. Deskpro Cloud restera hors ligne jusqu'à ce que la version patchée ait été déployée et vérifiée, nous ne pouvons pas encore donner de temps de restauration. L'email envoyé aux helpdesks Cloud pendant la panne est toujours reçu et sera traité une fois le service restauré. support.deskpro.com reste hors ligne; veuillez envoyer un courriel à [email protected]. Auto-hosted: Nous enverrons des courriels aux clients lorsqu'une version patchée est disponible. D'ici là, veuillez suivre les indications de notre email précédent aujourd'hui.
- monitoring
Nous travaillons toujours sur la version patchée de Deskpro. Les progrès sont plus lents que prévu en raison des retards dans les sources de logiciels tiers dont nous et beaucoup d'autres fournisseurs de logiciels du monde dépendent pour les corrections PHP. Deskpro Cloud restera hors ligne jusqu'à ce que la version patchée ait été déployée et vérifiée. Nous ne pouvons pas encore donner un temps de restauration.
- monitoring
Nous continuons à travailler sur la version corrigée de Deskpro. Nous constatons des retards importants dans les sources de logiciels tiers dont nous et beaucoup d'autres fournisseurs de logiciels dans le monde dépendent pour les corrections de PHP. Deskpro Cloud restera hors ligne jusqu'à ce que la version patchée ait été déployée et vérifiée. Nous ne pouvons pas encore donner un temps de restauration.
- monitoring
We are continuing to work on the patched version of Deskpro and have been able to make significant progress to being able to release. We are still seeing significant delays in the third-party software sources that is hampering us but continuing to monitor a progress where we can. Deskpro Cloud will stay offline until the patched version has been deployed and checked. We cannot yet give a restore time.
- monitoring
The patched versions for Deskpro have been built, tested and are being prepared for release. We are still seeing significant delays in the third-party software sources that is slowing us down from deploying but are continuing to work on this. Deskpro Cloud will stay offline until the patched version has been deployed and checked. We cannot yet give a restore time.
- monitoring
The patched versions for Deskpro have been built, tested and we are preparing to release. We are still seeing significant delays in the third-party software sources that is slowing us down from deploying but are continuing to work on this. Once we have successfully deployed the patches to Deskpro Cloud we will begin to return access to the helpdesks.
- monitoring
Deployment of the patched versions of Deskpro to Cloud customers is under way. We are rolling out the changes across our Cloud infrastructure, and helpdesks will begin coming back online once the patched versions are deployed and checked. We cannot yet give an exact restore time.
- monitoring
We have started bringing Deskpro Cloud helpdesks back online with the patched version. Helpdesks hosted in our EU region are now available again. We are working through the remaining regions and will restore access to the rest of our Cloud customers as each one is completed and checked. If your helpdesk is still showing this status page, it has not been restored yet; please bear with us.
- monitoring
Helpdesks hosted in our UK region are now back online with the patched version, joining our EU region. We are now working on our US region and will restore access to the remaining Cloud customers once it has been completed and checked. We cannot yet give an exact restore time for the US region. If your helpdesk is still showing this status page, it has not been restored yet; please bear with us.
- monitoring
The patched version has now been deployed to our US region and we are carrying out final checks before restoring access. Helpdesks in our EU and UK regions remain available. If your helpdesk is still showing this status page, it has not been restored yet; please bear with us.
- monitoring
All Deskpro Cloud helpdesks are now back online with the patched version, including those hosted in our US region. We will continue to monitor closely. If you notice anything unexpected with your helpdesk, please contact us via support.deskpro.com.
- resolved
All Deskpro Cloud helpdesks remain online on the patched version. We are now working through some follow-on effects of yesterday's outage. Email: Email sent to Cloud helpdesks during the outage has been processed. If you think a message is still missing, please contact our support team with the address it was sent to and roughly when. Self-hosted: Patched releases are available (Deskpro 2026.4.17 and DPC 2.27.13) and we strongly recommend customers update as per guidance from the UKs National Cyber Security Centre, the USAs National Security Agency and the EUs Agency for Cyber Security. A release for ARM servers will follow, and we will email affected customers when it is ready. If you notice anything else unexpected, please contact us via support.deskpro.com. References: - https://www.ncsc.gov.uk/news/critical-security-issue-affecting-php - https://www.nsa.gov/Press-Room/Press-Releases-Statements/Press-Release-View/Article/4630238/nsa-advisory-critical-patches-recommended-for-php-vulnerabilities/ - https://www.enisa.europa.eu/news/joint-statement-on-critical-php-vulnerabilities
Traduit automatiquement depuis la mise à jour officielle de l'incident.