Vulnérabilité de sécurité PHP à l'échelle industrielle : TapClicks Maintenance proactive
- identified
Le 20 octobre, l'équipe de sécurité PHP a émis un préavis de deux vulnérabilités critiques dans PHP (CVE-2026-109618 et CVE-2026-109619), noté 9.2 sur 10 pour la sévérité (Exécution de code à distance). Les responsables en amont ont prévu un communiqué de sécurité d'urgence pour aujourd'hui 21 octobre à 14h00 UTC / 10h00 HAE. Étant donné la gravité de ces vulnérabilités et les discussions publiques entourant les détails d'exploitation divulgués avant la sortie officielle du patch, nous avons pris la décision délibérée de prendre la plateforme TapClicks temporairement hors ligne jusqu'à ce que le correctif du fournisseur puisse être appliqué. Cet isolement proactif est conforme aux directives des principaux avis de cybersécurité, y compris l'avis CERT-UE 2026-018. Ce qui est affecté: L'application de base TapClicks est actuellement indisponible. Les files d'attente et les charges quotidiennes de données reprendront automatiquement le traitement séquentiel une fois que le service de plate-forme sera rétabli. Prochaines étapes : Nous déploierons le correctif de sécurité dès que possible après la sortie par l'équipe de sécurité PHP, effectuerons des vérifications complètes de l'intégrité de l'environnement et rétablirons le service complet. Nous publierons notre prochaine mise à jour d'ici 7h30, ou plus tôt à mesure que de nouvelles informations seront disponibles. Nous nous excusons pour la perturbation de votre journée de travail et apprécions votre compréhension alors que nous priorisons la sécurité de la plateforme. Pour toute question urgente, veuillez contacter notre équipe de support à [email protected].
- identified
Nos équipes travaillent 24 heures sur 24 pour se préparer à la sortie du patch officiel de sécurité PHP et surveiller tout développement. Nous fournirons plus de mises à jour dès qu'elles seront disponibles.
- identified
Nos équipes d'ingénierie restent en attente pendant que nous nous préparons à la sortie officielle de sécurité PHP en amont, prévue aujourd'hui à 10h00 (14h00 UTC). Une fois disponible, nous prévoyons une fenêtre de déploiement, de vérification et d'essai d'environ deux heures avant de remettre les services d'application de base en ligne. Afin d'assurer la stabilité de l'environnement, les files d'attente pour l'accès aux plates-formes et le traitement des données seront restaurées progressivement à mesure que les contrôles de service seront effectués. Nous apprécions votre patience et fournirons notre prochaine mise à jour vers 10h30, à mesure que de nouvelles informations seront disponibles.
- identified
Nous continuons d'améliorer l'infrastructure afin d'atténuer la vulnérabilité mondiale en matière de sécurité.
- resolved
Ongoing communication about this issue will be covered under the incident "Worldwide PHP Security Event: How TapClicks Is Protecting You"
Traduit automatiquement depuis la mise à jour officielle de l'incident.