PHP Vulnerability annunciato - Capacità di carico disabilitate
- identified
Come precauzione, abbiamo temporaneamente disabilitato la funzionalità di upload sulla comunità. Durante questo periodo, i membri non saranno in grado di caricare i file, comprese le immagini in linea, gli avatar del profilo e gli allegati di posta. Tutte le altre funzionalità della comunità, compresa la lettura, la pubblicazione e la risposta, non sono influenzate. Non abbiamo visto alcun impatto sui dati dei clienti o sulla disponibilità della comunità. Ci aspettiamo di ripristinare i caricamenti una volta che il nostro lavoro è completo e aggiornerà questa pagina non appena avremo più informazioni.
- identified
Stiamo continuando a monitorare la piattaforma da vicino. La nostra indagine non ha trovato alcuna prova che la questione della sicurezza che stiamo affrontando sia stata sfruttata. Gli upload dei file rimangono temporaneamente disabilitati come precauzione, e stiamo lavorando per ripristinarli il prima possibile. Manterremo questa pagina aggiornata mentre la situazione si evolve.
- identified
Vulnerabilità PHP (PHP2Shell): upload temporaneamente disabilitati Gainsight Customer Communities utilizza PHP. Il 20 ottobre, due vulnerabilità critiche in PHP stesso (CVE-2026-109618 e CVE-2026-109619, noto come PHP2Shell) sono state divulgate prima della correzione ufficiale. Il team di sicurezza PHP sta rilasciando la correzione oggi, 21 ottobre alle 16:00 CEST (14:00 UTC). Quello che abbiamo fatto: Disabilita tutti i file caricati in tutte le comunità, comprese le immagini in linea, gli avatar del profilo e gli allegati post. Mettere ulteriori protezioni firewall in atto contro il tipo di richiesta utilizzata in questi attacchi. Abbiamo esaminato i nostri registri per segni di sfruttamento. Finora, non abbiamo trovato alcuna prova che la vulnerabilità è stata sfruttata sulla nostra piattaforma. Cosa succederà dopo: Applicheremo l'aggiornamento di sicurezza PHP attraverso la nostra infrastruttura EMEA e Stati Uniti non appena sarà rilasciato. Dopo la patch, eseguiremo una recensione completa di compromesso e condividere il risultato qui. Ripristineremo gli upload una volta che la patch viene applicata e verificata. Leggere, postare e rispondere il lavoro come normale. Il nostro prossimo aggiornamento sarà entro le 17:00 CEST, o prima se qualcosa cambia.
- identified
Stiamo continuando a lavorare per risolvere questo problema.
- identified
Aggiornamento: Il team di sicurezza PHP ha rilasciato la correzione. Ora lo stiamo convalidando e lo stiamo testando contro la nostra piattaforma. Lo distribuiremo attraverso la nostra infrastruttura EMEA e USA una volta che il test è completo. Gli upload dei file rimangono temporaneamente disabilitati fino a quando la correzione viene implementata e verificata. Il nostro monitoraggio continua a dimostrare che la vulnerabilità è stata sfruttata sulla nostra piattaforma. La lettura, la pubblicazione e la risposta continuano a funzionare come normale. Il nostro prossimo aggiornamento sarà di 5PM CEST, o prima se qualcosa cambia.
- identified
Aggiornamento: stiamo testando la correzione rilasciata per assicurarci di non introdurre regressioni. Gli upload dei file rimangono temporaneamente disabilitati fino a quando la correzione viene implementata e verificata. Il nostro monitoraggio continua a dimostrare che la vulnerabilità è stata sfruttata sulla nostra piattaforma. La lettura, la pubblicazione e la risposta continuano a funzionare come normale. Il nostro prossimo aggiornamento sarà di 6PM CEST, o prima se qualcosa cambia.
- identified
Aggiornamento: stiamo testando la correzione rilasciata per assicurarci di non introdurre regressioni. Gli upload dei file rimangono temporaneamente disabilitati fino a quando la correzione viene implementata e verificata. Il nostro monitoraggio continua a dimostrare che la vulnerabilità è stata sfruttata sulla nostra piattaforma. La lettura, la pubblicazione e la risposta continuano a funzionare come normale. Il nostro prossimo aggiornamento sarà di 7PM CEST, o prima se qualcosa cambia.
- identified
Update: We are completing the testing in staging before deploying to production. File uploads remain temporarily disabled until the fix is deployed and verified. Our monitoring continues to show no evidence that the vulnerability was exploited on our platform. Reading, posting and replying continue to work as normal. Our next update will be by 8:30PM CEST, or sooner if anything changes.
- monitoring
Update: The PHP security fix has been deployed to production and we are continuing to monitor closely. We have found no evidence that the vulnerability was exploited on our platform. File uploads remain temporarily disabled out of an abundance of caution. Reading, posting and replying work as normal. Next update by 08:00AM CEST, or sooner if anything changes.
- monitoring
Update: We are continuing to monitor and have found no evidence that the vulnerability was exploited on our platform. File uploads remain temporarily disabled out of an abundance of caution. Reading, posting and replying work as normal. Next update by 10:00AM CEST, or sooner if anything changes.
- monitoring
Update: We are continuing to monitor and have found no evidence that the vulnerability was exploited on our platform. File uploads remain temporarily disabled out of an abundance of caution. Reading, posting and replying work as normal. Next update by 12:00PM CEST, or sooner if anything changes.
- monitoring
Update: We are continuing to monitor and have found no evidence that the vulnerability was exploited on our platform. File uploads remain temporarily disabled out of an abundance of caution. Reading, posting and replying work as normal. Next update by 3:00PM CEST, or sooner if anything changes.
- monitoring
Update: We are continuing to monitor and have found no evidence that the vulnerability was exploited on our platform. File uploads remain temporarily disabled out of an abundance of caution. Reading, posting and replying work as normal. Next update by 6:00PM CEST, or sooner if anything changes.
- monitoring
Update: We are continuing to monitor and have found no evidence that the vulnerability was exploited on our platform. File uploads that render in the page remain temporarily disabled out of an abundance of caution. Reading, posting and replying work as normal. Attachments of files pdf, zip, txt is again possible. Next update by 10:00PM CEST, or sooner if anything changes.
- monitoring
Update: We are continuing to monitor and have found no evidence that the vulnerability was exploited on our platform. File uploads that render in the page remain temporarily disabled out of an abundance of caution. Reading, posting and replying work as normal. Attachments of files pdf, zip, txt is again possible. Next update by 10:00AM CEST, or sooner if anything changes.
- monitoring
Update: We are continuing to monitor and have found no evidence that the vulnerability was exploited on our platform. Image file uploads that render in the page remain temporarily disabled out of an abundance of caution. Reading, posting and replying work as normal. We will have an update on restoring image file uploads by end of day. Attachments of files pdf, zip, txt is again possible. Next update by 6:00PM CEST, or sooner if anything changes.
- monitoring
Update: We are continuing to monitor and have found no evidence that the vulnerability was exploited on our platform. Image file uploads that render in the page remain temporarily disabled out of an abundance of caution. Reading, posting and replying work as normal. We have started reworking the concerned services to ensure we can restore image uploads as fast as possible. We will have a firm ETA by 25 Sunday 12pm CET Attachments of files pdf, zip, txt is again possible. Next update by 12:00PM CEST, or sooner if anything changes.
- monitoring
Uploads restored: Uploads are available again in all Gainsight Customer Communities. No action is needed. We will continue to monitor closely.
Tradotto automaticamente dall'aggiornamento ufficiale dell'incidente.