Vulnerabilità di sicurezza in PHP (CVE-2026-109618 e CVE-2026-109619)
- monitoring
Siamo consapevoli di due vulnerabilità di sicurezza in PHP, il linguaggio di programmazione Deskpro è costruito su: CVE-2026-109618 e CVE-2026-109619. PHP ha programmato un rilascio di sicurezza per 14:00 UTC (15:00 BST) oggi, 21 ottobre, che dovrebbe risolverli. - Ci stiamo preparando per applicare la correzione di PHP a Deskpro Cloud non appena viene rilasciato. - Se si ospita Deskpro stesso, condivideremo la guida sull'aggiornamento una volta che la correzione di PHP è disponibile. Se avete domande, si prega di contattare il nostro team di supporto.
- monitoring
Ulteriori regole firewall per applicazioni web sono ora attive su Deskpro Cloud. Il nostro fornitore di rete li ha rilasciati in risposta a questi rapporti, e stiamo confermando che funzionano come previsto. Il rilascio di sicurezza di PHP è ancora in programma per 14:00 UTC (15:00 BST) oggi. Una volta che è fuori, costruiremo, testeremo e lanceremo una versione aggiornata di Deskpro Cloud. Ci vorranno diverse ore, e pubblicheremo qui quando il rollout inizia. Se si ospita Deskpro te stesso (DPC), condivideremo la guida una volta che la correzione di PHP è disponibile.
- monitoring
Deskpro Cloud viene presa temporaneamente offline come precauzione, in linea con la guida del UK National Cyber Security Centre (NCSC). https://www.ncsc.gov.uk/news/critical-security-problem-affecting-php
- monitoring
Correzione: PHP ha rilasciato correzioni per le due vulnerabilità critiche, CVE-2026-109618 e CVE-2026-109619. La loro consulenza di sicurezza è qui: https://www.php.net/archive/2026.php#2026-10-21-5 Stiamo aspettando le immagini ufficiali di PHP docker in modo da costruire e testare le versioni aggiornate di Deskpro con il PHP patchato. Deskpro Cloud rimarrà offline fino a quando la correzione è in atto, e riporteremo i servizi non appena sarà sicuro farlo. Il nostro prossimo aggiornamento sarà entro le 17:00 BST.
- monitoring
PHP ha pubblicato correzioni per due vulnerabilità critiche, CVE-2026-109618 e CVE-2026-109619 (https://www.php.net/archive/2026.php). Seguendo la guida NCSC (https://www.ncsc.gov.uk/news/critical-security-problem-affecting-php), Deskpro Cloud rimane offline come precauzione. Stiamo costruendo e testando le versioni patchate. I siti cloud ritorneranno una volta che la versione patchata viene implementata e controllata. Non possiamo ancora dare un tempo di recupero. Email inviata a Cloud helpdesks durante l'outage è ancora in fase di ricezione e verrà elaborata una volta che il servizio è ripristinato. Supporto: support.deskpro.com è offline. Si prega di e-mail [email protected] dove stiamo monitorando la corrispondenza in arrivo. Self-hosted: Noi e-mail i clienti quando un rilascio patched è disponibile. Fino ad allora, si prega di seguire la guida nella nostra email precedente oggi.
- monitoring
Stiamo continuando a preparare e testare una versione patched di Deskpro utilizzando le correzioni rilasciate da PHP. Deskpro Cloud rimarrà offline fino a quando la versione patched è stata dispiegata e controllata, ancora non possiamo dare un tempo di ripristino. Email inviata a Cloud helpdesks durante l'outage è ancora in fase di ricezione e verrà elaborata una volta che il servizio è ripristinato. support.deskpro.com rimane offline; si prega di e-mail [email protected]. Self-hosted: Noi e-mail i clienti quando un rilascio patched è disponibile. Fino ad allora, si prega di seguire la guida nella nostra email precedente oggi.
- monitoring
Stiamo ancora lavorando alla versione patched di Deskpro. Il progresso è più lento di quanto ci aspettassimo a causa di ritardi nelle fonti software di terze parti che noi e molti altri fornitori di software in tutto il mondo dipendono da per le correzioni di PHP. Deskpro Cloud resterà offline finché la versione patchata non sarà stata implementata e controllata. Non possiamo ancora dare un tempo di recupero.
- monitoring
Stiamo continuando a lavorare sulla versione patched di Deskpro. Stiamo vedendo ritardi significativi nelle fonti software di terze parti che noi e molti altri fornitori di software in tutto il mondo dipendono dalle correzioni di PHP e che ci permettono di spedire i cambiamenti in modo sicuro. Deskpro Cloud resterà offline finché la versione patchata non sarà stata implementata e controllata. Non possiamo ancora dare un tempo di recupero.
- monitoring
We are continuing to work on the patched version of Deskpro and have been able to make significant progress to being able to release. We are still seeing significant delays in the third-party software sources that is hampering us but continuing to monitor a progress where we can. Deskpro Cloud will stay offline until the patched version has been deployed and checked. We cannot yet give a restore time.
- monitoring
The patched versions for Deskpro have been built, tested and are being prepared for release. We are still seeing significant delays in the third-party software sources that is slowing us down from deploying but are continuing to work on this. Deskpro Cloud will stay offline until the patched version has been deployed and checked. We cannot yet give a restore time.
- monitoring
The patched versions for Deskpro have been built, tested and we are preparing to release. We are still seeing significant delays in the third-party software sources that is slowing us down from deploying but are continuing to work on this. Once we have successfully deployed the patches to Deskpro Cloud we will begin to return access to the helpdesks.
- monitoring
Deployment of the patched versions of Deskpro to Cloud customers is under way. We are rolling out the changes across our Cloud infrastructure, and helpdesks will begin coming back online once the patched versions are deployed and checked. We cannot yet give an exact restore time.
- monitoring
We have started bringing Deskpro Cloud helpdesks back online with the patched version. Helpdesks hosted in our EU region are now available again. We are working through the remaining regions and will restore access to the rest of our Cloud customers as each one is completed and checked. If your helpdesk is still showing this status page, it has not been restored yet; please bear with us.
- monitoring
Helpdesks hosted in our UK region are now back online with the patched version, joining our EU region. We are now working on our US region and will restore access to the remaining Cloud customers once it has been completed and checked. We cannot yet give an exact restore time for the US region. If your helpdesk is still showing this status page, it has not been restored yet; please bear with us.
- monitoring
The patched version has now been deployed to our US region and we are carrying out final checks before restoring access. Helpdesks in our EU and UK regions remain available. If your helpdesk is still showing this status page, it has not been restored yet; please bear with us.
- monitoring
All Deskpro Cloud helpdesks are now back online with the patched version, including those hosted in our US region. We will continue to monitor closely. If you notice anything unexpected with your helpdesk, please contact us via support.deskpro.com.
- resolved
All Deskpro Cloud helpdesks remain online on the patched version. We are now working through some follow-on effects of yesterday's outage. Email: Email sent to Cloud helpdesks during the outage has been processed. If you think a message is still missing, please contact our support team with the address it was sent to and roughly when. Self-hosted: Patched releases are available (Deskpro 2026.4.17 and DPC 2.27.13) and we strongly recommend customers update as per guidance from the UKs National Cyber Security Centre, the USAs National Security Agency and the EUs Agency for Cyber Security. A release for ARM servers will follow, and we will email affected customers when it is ready. If you notice anything else unexpected, please contact us via support.deskpro.com. References: - https://www.ncsc.gov.uk/news/critical-security-issue-affecting-php - https://www.nsa.gov/Press-Room/Press-Releases-Statements/Press-Release-View/Article/4630238/nsa-advisory-critical-patches-recommended-for-php-vulnerabilities/ - https://www.enisa.europa.eu/news/joint-statement-on-critical-php-vulnerabilities
Tradotto automaticamente dall'aggiornamento ufficiale dell'incidente.