Vulnérabilité PHP annoncée - Capacités de téléchargement désactivées
- identified
Par précaution, nous avons temporairement désactivé la fonctionnalité de téléchargement sur la communauté. Pendant ce temps, les membres ne pourront pas télécharger les fichiers, y compris les images en ligne, les avatars de profil et les pièces jointes. Toute autre fonctionnalité communautaire, y compris la lecture, l'affichage et la réponse, n'est pas affectée. Nous n'avons pas vu d'impact sur les données des clients ou la disponibilité de la communauté. Nous nous attendons à restaurer les téléchargements une fois notre travail terminé et mettra à jour cette page dès que nous aurons plus d'informations.
- identified
Nous continuons de suivre de près la plateforme. Notre enquête n'a trouvé aucune preuve que la question de sécurité que nous abordons ait été exploitée. Les téléchargements de fichiers restent temporairement désactivés par précaution, et nous travaillons à les restaurer dès que possible. Nous mettrons cette page à jour à mesure que la situation évolue.
- identified
Vulnérabilité PHP (PHP2Shell): téléchargement temporairement désactivé Gainsight Customer Communities utilise PHP. Le 20 octobre, deux vulnérabilités critiques dans PHP lui-même (CVE-2026-109618 et CVE-2026-109619, connues sous le nom de PHP2Shell) ont été divulguées avant la correction officielle. L'équipe de sécurité PHP publie le correctif aujourd'hui, 21 octobre, à 16:00 CEST (14:00 UTC). Ce que nous avons fait: Désactive tous les téléchargements de fichiers dans toutes les communautés, y compris les images en ligne, les avatars de profil et les pièces jointes. Mettre en place des protections pare-feu supplémentaires contre le type de requête utilisé dans ces attaques. Examen de nos registres pour les signes d'exploitation. Jusqu'à présent, nous n'avons trouvé aucune preuve de la vulnérabilité exploitée sur notre plateforme. Ce qui se passe ensuite: Nous appliquerons la mise à jour de sécurité PHP sur notre infrastructure EMEA et US dès qu'il sera publié. Après patching, nous allons faire un examen complet de compromis et partager le résultat ici. Une fois le patch appliqué et vérifié, nous allons restaurer les téléchargements. La lecture, l'affichage et la réponse sont normaux. Notre prochaine mise à jour sera 17:00 CEST, ou plus tôt si quelque chose change.
- identified
Nous continuons de travailler sur une solution à ce problème.
- identified
Mise à jour : L'équipe de sécurité PHP a publié le correctif. Nous sommes en train de le valider et de le tester sur notre plateforme. Nous le déploierons dans notre infrastructure américaine et de l'EMEA une fois les essais terminés. Les téléchargements de fichiers restent temporairement désactivés jusqu'à ce que la correction soit déployée et vérifiée. Notre surveillance continue de ne montrer aucune preuve que la vulnérabilité a été exploitée sur notre plateforme. La lecture, l'affichage et la réponse continuent de fonctionner normalement. Notre prochaine mise à jour sera 17PM CEST, ou plus tôt si quelque chose change.
- identified
Mise à jour : Nous testons la correction publiée pour nous assurer de ne pas introduire de régressions. Les téléchargements de fichiers restent temporairement désactivés jusqu'à ce que la correction soit déployée et vérifiée. Notre surveillance continue de ne montrer aucune preuve que la vulnérabilité a été exploitée sur notre plateforme. La lecture, l'affichage et la réponse continuent de fonctionner normalement. Notre prochaine mise à jour sera par 18PM CEST, ou plus tôt si quelque chose change.
- identified
Mise à jour : Nous testons la correction publiée pour nous assurer de ne pas introduire de régressions. Les téléchargements de fichiers restent temporairement désactivés jusqu'à ce que la correction soit déployée et vérifiée. Notre surveillance continue de ne montrer aucune preuve que la vulnérabilité a été exploitée sur notre plateforme. La lecture, l'affichage et la réponse continuent de fonctionner normalement. Notre prochaine mise à jour sera de 19PM CEST, ou plus tôt si quelque chose change.
- identified
Update: We are completing the testing in staging before deploying to production. File uploads remain temporarily disabled until the fix is deployed and verified. Our monitoring continues to show no evidence that the vulnerability was exploited on our platform. Reading, posting and replying continue to work as normal. Our next update will be by 8:30PM CEST, or sooner if anything changes.
- monitoring
Update: The PHP security fix has been deployed to production and we are continuing to monitor closely. We have found no evidence that the vulnerability was exploited on our platform. File uploads remain temporarily disabled out of an abundance of caution. Reading, posting and replying work as normal. Next update by 08:00AM CEST, or sooner if anything changes.
- monitoring
Update: We are continuing to monitor and have found no evidence that the vulnerability was exploited on our platform. File uploads remain temporarily disabled out of an abundance of caution. Reading, posting and replying work as normal. Next update by 10:00AM CEST, or sooner if anything changes.
- monitoring
Update: We are continuing to monitor and have found no evidence that the vulnerability was exploited on our platform. File uploads remain temporarily disabled out of an abundance of caution. Reading, posting and replying work as normal. Next update by 12:00PM CEST, or sooner if anything changes.
- monitoring
Update: We are continuing to monitor and have found no evidence that the vulnerability was exploited on our platform. File uploads remain temporarily disabled out of an abundance of caution. Reading, posting and replying work as normal. Next update by 3:00PM CEST, or sooner if anything changes.
- monitoring
Update: We are continuing to monitor and have found no evidence that the vulnerability was exploited on our platform. File uploads remain temporarily disabled out of an abundance of caution. Reading, posting and replying work as normal. Next update by 6:00PM CEST, or sooner if anything changes.
- monitoring
Update: We are continuing to monitor and have found no evidence that the vulnerability was exploited on our platform. File uploads that render in the page remain temporarily disabled out of an abundance of caution. Reading, posting and replying work as normal. Attachments of files pdf, zip, txt is again possible. Next update by 10:00PM CEST, or sooner if anything changes.
- monitoring
Update: We are continuing to monitor and have found no evidence that the vulnerability was exploited on our platform. File uploads that render in the page remain temporarily disabled out of an abundance of caution. Reading, posting and replying work as normal. Attachments of files pdf, zip, txt is again possible. Next update by 10:00AM CEST, or sooner if anything changes.
- monitoring
Update: We are continuing to monitor and have found no evidence that the vulnerability was exploited on our platform. Image file uploads that render in the page remain temporarily disabled out of an abundance of caution. Reading, posting and replying work as normal. We will have an update on restoring image file uploads by end of day. Attachments of files pdf, zip, txt is again possible. Next update by 6:00PM CEST, or sooner if anything changes.
- monitoring
Update: We are continuing to monitor and have found no evidence that the vulnerability was exploited on our platform. Image file uploads that render in the page remain temporarily disabled out of an abundance of caution. Reading, posting and replying work as normal. We have started reworking the concerned services to ensure we can restore image uploads as fast as possible. We will have a firm ETA by 25 Sunday 12pm CET Attachments of files pdf, zip, txt is again possible. Next update by 12:00PM CEST, or sooner if anything changes.
- monitoring
Uploads restored: Uploads are available again in all Gainsight Customer Communities. No action is needed. We will continue to monitor closely.
Traduit automatiquement depuis la mise à jour officielle de l'incident.