Historique des pannes de Inline Manual

1. 31 juillet 2026 à 11:27 UTCinvestigating

   Nous sommes conscients de la vulnérabilité récemment révélée CVE-2026-66066 et nous la traitons sérieusement. Nos systèmes de production ont déjà été patchés. Nous effectuons actuellement un examen médico-légal approfondi des registres pertinents afin de confirmer s'il y a eu une tentative d'exploiter la vulnérabilité avant l'application du dispositif. À ce stade, nous n'avons trouvé aucune preuve que le manuel Inline ait été affecté. Nous poursuivons l'enquête par précaution et partagerons une autre mise à jour une fois l'examen terminé. [CVE-2026-66066] Possibilité de lecture arbitraire et d'exécution de code à distance dans le traitement des variantes de stockage actif - https://discuss.rubyonrails.org/t/cve-2026-66066-possible-arbitraire-file-read-and-remote-code-execution-in-active-stockage-variant-processus/91432

2. 31 juillet 2026 à 19:08 UTCinvestigating

   Nous continuons d'examiner nos registres pour déceler tout signe que le CVE-2026-66066 a été exploité avant que nos systèmes ne soient patchés. Jusqu'à présent, nous n'avons trouvé aucune preuve d'activité malveillante liée à cette vulnérabilité. Notre réaction rapide semble avoir empêché toute exploitation, et nous avons également tourné toutes les clés secrètes affectées comme précaution supplémentaire. Fait important, même si un attaquant avait tenté d'exploiter cette vulnérabilité, il ne lui aurait pas donné accès aux données du client. Nous l'avons confirmé en fonction de la façon dont la composante touchée est isolée dans notre infrastructure. Nous continuerons d'examiner les registres et de surveiller toute activité suspecte au cours du week-end. Nous publierons une autre mise à jour plus tôt si nous identifions quelque chose de pertinent, ou au plus tard le lundi 3 août, s'il n'y a pas de nouvelles conclusions.

3. 5 août 2026 à 21:13 UTCresolved

   Résolue - aucune preuve d'exploitation Nous avons terminé notre enquête sur l'impact potentiel du CVE-2026-66066. Nous avons adopté une approche délibérément approfondie et avons dépassé notre processus d'examen standard pour nous assurer d'avoir examiné toutes les sources d'information pertinentes. Il s ' agissait notamment des éléments suivants : - Patcher les systèmes touchés immédiatement - Examen des demandes, des infrastructures et des registres d'accès couvrant la période pertinente - Recherche d'indicateurs et de modèles connus associés à l'exploitation - Enquêter plus en détail sur les demandes et les activités inhabituelles - Rotation de toutes les clés secrètes potentiellement affectées par précaution - Poursuite de la surveillance renforcée après l'examen initial - Vérifier que le composant affecté ne pouvait pas fournir l'accès aux données du client Après avoir terminé ces travaux, nous n'avons trouvé aucune preuve que la vulnérabilité a été exploitée ou que le manuel en ligne a été affecté. Nous marquons donc cet incident comme résolu. Nous continuerons de suivre nos processus normaux de surveillance de la sécurité et prendrons d'autres mesures si de nouvelles informations sont disponibles. Je vous remercie, Marek et l'équipe

Traduit automatiquement depuis la mise à jour officielle de l'incident.

1. 8 octobre 2024 à 03:51 UTCinvestigating

   We are currently experiencing technical difficulties with our main website, inlinemanual.com. Our team is actively working to resolve the issue as quickly as possible, and we will provide updates as we have more information. In the meantime, we want to reassure you that our platform, app.inlinemanual.com, is fully operational and unaffected by this outage. You can continue to access all your sites, content, and features without any interruption. We apologize for any inconvenience this may cause and appreciate your patience and understanding as we work to restore our main website. If you have any questions or need assistance, please feel free to contact our support team at [email protected].

2. 8 octobre 2024 à 04:00 UTCidentified

   The issue has been identified and a fix is being implemented.

3. 8 octobre 2024 à 04:08 UTCmonitoring

   A fix has been implemented and we are monitoring the results.

4. 8 octobre 2024 à 04:29 UTCresolved

   This incident has been resolved.

1. 30 mars 2024 à 11:10 UTCinvestigating

   We're following the evolution of the situation around CVE-2024-3094 - https://nvd.nist.gov/vuln/detail/CVE-2024-3094 Our Engineering and Security teams are currently investigating if the CVE-2024-3094 incident applies to any of our service resources.

2. 30 mars 2024 à 12:28 UTCresolved

   This incident has been resolved. After a thorough investigation we conclude that our systems were not affected by the CVE-2024-3094 and the specified library versions.

1. 5 décembre 2023 à 10:53 UTCinvestigating

   Authoring Tool is currently unavailable. We are actively investigating the issue and working to restore access as soon as possible. Thank you for your understanding and patience.

2. 5 décembre 2023 à 10:54 UTCidentified

   We have identified the issue affecting the Authoring Tool and are diligently working on a fix. We expect to restore full functionality soon.

3. 5 décembre 2023 à 11:03 UTCmonitoring

   The issue with the Authoring Tool has been resolved and we are now closely monitoring the system for stability. Thank you for your patience, and we apologize for any inconvenience caused. Please feel free to resume using the tool.

4. 5 décembre 2023 à 17:23 UTCresolved

   This incident has been resolved.

1. 11 janvier 2023 à 20:48 UTCinvestigating

   We are experiencing a degraded performance on one of our parts of the Inline Manual Portal - app.inlinemanual.com. Affected areas: - People Tab - latest profiles and updates are not showing. - Various operations on People profiles are not working through the Portal. This does not affect your users' experience, as their progress is still being appropriately stored and processed without any delay.

2. 11 janvier 2023 à 21:50 UTCidentified

   We have identified the issue and are working on a fix.

3. 11 janvier 2023 à 22:04 UTCmonitoring

   Issue has been fixed. Sync jobs across all analytics servers are running as expected. The deletion and other Profile actions are working. The Profiles are being re-synchronised. We are monitoring the re-sync process as it might take several hours to update affected profiles fully and for any recurrence of issues. We have confirmed that this did not impact the end-users' experience and only impacted the Inline Manual's Portal UI, where we display Profiles.

4. 25 janvier 2023 à 17:47 UTCresolved

   We have been following the data consistency thoroughly throughout the past few weeks. This incident has been resolved.

1. 16 décembre 2021 à 10:35 UTCmonitoring

   Incident ongoing since December 11th. We're following the evolution of the situation around CVE-2021-45046. Our Engineering and Security teams started to work on log4j incident on December 10th in the morning EU time and updated, mitigated or removed the vulnerable log4j packages from our environment. No misuse has been detected and active threat hunting continues. Our mitigation actions: - Updated log4j where possible - Scanned logs retrospectively one month back for various scenarios - Our security team is still actively hunting for signs of exploitation The service affected is not directly accessible through internet. It sits within our private network. The request can be made through an API which goes through application first, not passing any headers and it correctly sanitizes all user entered content. This has been verified and confirmed. The service itself logs only minimum information, none of the user entered content makes it through to the logs. The attacker would need to be logged in to Inline Manual Portal or have API Access Tokens to be able to communicate indirectly through the API with the service - we have not detected any attempts to do so.

2. 18 décembre 2021 à 09:24 UTCmonitoring

   We are closely following Log4j vulnerability evolution and the latest release of Log4j 2.17.0. As we have fully removed Log4j packages from our infrastructure, we are not affected by newly found issues within Log4j packages.

3. 25 janvier 2022 à 15:27 UTCresolved

   This incident has been resolved. Our systems were not compromised nor affected by the Log4j vulnerability.

1. 16 novembre 2021 à 18:00 UTCinvestigating

   We are experiencing downtime on our main app and analytics due to worldwide Google Cloud downtime. We are investigating.

2. 16 novembre 2021 à 18:01 UTCinvestigating

   We are continuing to investigate this issue.

3. 16 novembre 2021 à 18:12 UTCidentified

   Incident identified and confirmed to relate to Google Cloud platform global network issues. https://status.cloud.google.com/incidents/6PM5mNd43NbMqjCZ5REh

4. 16 novembre 2021 à 18:16 UTCmonitoring

   All systems are back to normal and we are monitoring the Google Cloud's status.

5. 16 novembre 2021 à 20:13 UTCresolved

   The issue with Google Cloud Networking has been resolved for all affected projects as of Tuesday, 2021-11-16 11:28 US/Pacific. https://status.cloud.google.com/incidents/6PM5mNd43NbMqjCZ5REh

1. 8 novembre 2021 à 09:17 UTCinvestigating

   We are experiencing degraded performance on Inline Manual Portal. This affects only users within the Inline Manual Portal at app.inlinemanual.com making some pages unavailable. The end-users consuming the player are not affected.

2. 8 novembre 2021 à 12:27 UTCmonitoring

   A fix has been implemented and we are monitoring the results.

3. 8 novembre 2021 à 17:26 UTCresolved

   This incident has been resolved.

1. 16 juillet 2021 à 09:22 UTCinvestigating

   We are currently investigating this issue.

2. 16 juillet 2021 à 09:30 UTCmonitoring

   We have identified the problem and fixed the primary cause. We continue monitoring the situation.

3. 16 juillet 2021 à 12:24 UTCresolved

   This incident has been resolved.