Esame potenziale esposizione a CVE-2026-66066
- investigating
Siamo consapevoli della vulnerabilità recentemente divulgata CVE-2026-66066 e lo stanno trattando seriamente. I nostri sistemi di produzione sono già stati patchati. Stiamo ora conducendo una revisione forense approfondita dei registri rilevanti per confermare se c'è stato alcun tentativo di sfruttare la vulnerabilità prima che la patch è stata applicata. In questa fase, non abbiamo trovato alcuna prova che il Manuale Inline fosse interessato. Stiamo continuando l'indagine come precauzione e condivideremo un altro aggiornamento una volta che la recensione è completa. [CVE-2026-66066] Possibile esecuzione arbitraria dei file letti e del codice remoto nell'elaborazione delle varianti di Active Storage - https://discuss.rubyonrails.org/t/cve-2026-66066-possible-arbitrary-file-read-and-remote-code-execution-in-active-storage-variant-processing/91432
- investigating
Stiamo continuando a rivedere i nostri registri per qualsiasi segno che CVE-2026-66066 è stato sfruttato prima che i nostri sistemi siano stati patchati. Finora, non abbiamo trovato alcuna prova di attività dannosa relativa a questa vulnerabilità. La nostra rapida risposta sembra aver impedito qualsiasi sfruttamento, e abbiamo anche ruotato tutte le chiavi segrete interessate come ulteriore precauzione. Importante, anche se un aggressore avesse tentato di sfruttare questa vulnerabilità, non avrebbe dato loro accesso ai dati dei clienti. Abbiamo confermato questo sulla base di come il componente interessato è isolato all'interno della nostra infrastruttura. Continueremo a rivedere i registri e il monitoraggio per qualsiasi attività sospetta durante il fine settimana. Pubblicheremo un altro aggiornamento prima se identifichiamo qualcosa di rilevante, o entro lunedì 3 agosto al più tardi se non ci sono nuovi risultati.
- resolved
Risolto - nessuna prova di sfruttamento Abbiamo completato la nostra indagine sul potenziale impatto di CVE-2026-66066. Abbiamo preso un approccio deliberatamente approfondito e siamo andati oltre il nostro processo di revisione standard per garantire che abbiamo esaminato ogni fonte rilevante di informazioni. Questo include: - Patching immediatamente i sistemi interessati - Controllo dell'applicazione, dell'infrastruttura e dei registri di accesso per il periodo di riferimento - Ricerca di indicatori e modelli noti associati allo sfruttamento - Investigare richieste e attività insolite in modo più dettagliato - Ruotare tutte le chiavi segrete potenzialmente interessate come precauzione - Continuare il monitoraggio migliorato dopo la revisione iniziale è stata completata - Verificare che il componente interessato non possa fornire accesso ai dati dei clienti Dopo aver completato questo lavoro, abbiamo trovato zero prove che la vulnerabilità è stata sfruttata o che il Manuale Inline è stato colpito. Noi stiamo quindi segnando questo incidente come risolto. Continueremo a seguire i nostri normali processi di monitoraggio della sicurezza e agiremo ulteriormente se le nuove informazioni saranno disponibili. Grazie. Marek e la squadra
Tradotto automaticamente dall'aggiornamento ufficiale dell'incidente.