RISOLVED: PHP CVE-2026-115560 mitigazione
Pantheon è consapevole del rilascio di CVE-2026-115560 da PHP.net; le correzioni consigliate per questa vulnerabilità erano già in vigore prima dell'annuncio. Non è richiesta alcuna azione.
Tradotto automaticamente dall'aggiornamento ufficiale dell'incidente.
Creazione e Multidev fallimenti
Inizio 22 ottobre 2026 alle ore 16:19 UTC · 3h 49m
IssuesIncidente minore
Componenti interessati
Workflow OperationsSpinup Operations
investigating
Stiamo indagando su un problema che riguarda la creazione di ambiente.
I clienti potrebbero non essere in grado di creare nuovi siti Drupal o WordPress, ambienti di prova, o ambienti Multidev attraverso il Dashboard o Terminus.
In alcuni casi, un ambiente può apparire nell'elenco dell'ambiente, ma restituire un errore durante l'accesso.
L'ingegneria sta indagando sul problema del provisioning sottostante.
Forniremo un altro aggiornamento come ulteriori informazioni diventano disponibili.
monitoring
Una soluzione è stata implementata per il problema della creazione di ambiente, e stiamo monitorando i risultati.
I clienti dovrebbero vedere la creazione di nuovi siti Drupal e WordPress, ambienti di prova e ambienti Multidev attraverso il Dashboard e Terminus ritorno alla normalità.
Stiamo continuando a verificare la creazione di un ambiente di successo e forniremo un altro aggiornamento una volta che il monitoraggio è completo.
resolved
Il problema della creazione di ambiente è stato risolto. Creazione di nuovi siti Drupal e WordPress, ambienti di prova e ambienti Multidev attraverso il Dashboard e Terminus è tornato alla normalità. Il monitoraggio è completo e la creazione dell'ambiente funziona come previsto.
Tradotto automaticamente dall'aggiornamento ufficiale dell'incidente.
Vulnerabilità PHP CVE-2026-109618 e CVE-2026-109619
Inizio 21 ottobre 2026 alle ore 14:03 UTC · 1d 2h
Pending
Componenti interessati
Customer Sites
investigating
Pantheon sta attivamente mitigando le vulnerabilità di sicurezza PHP annunciate alle 14:00 UTC di oggi. Gli ambienti PHP vengono patchati alle seguenti versioni:
8.5.12
8.4.27
8.3.36
8.2.35
Inoltre, stiamo patchando i seguenti rami PHP erediloom tramite il nostro fornitore LTS:
8.1.x
8.0.x
7.4.x
7.3.
7.2.x
7.1.
7.0.x
5.6.
Infine, in preparazione di questo evento, abbiamo implementato pre-emptively modifiche di configurazione all'ambiente runtime per mitigare potenziali vettori di attacco, e abbiamo implementato mitigazioni di livello di rete per deflettere tentativi di sfruttare i carichi di pagamento attraverso la piattaforma.
Non è richiesta alcuna azione da parte dei clienti, in quanto tutte le versioni disponibili di PHP su Pantheon ricevono aggiornamenti di sicurezza tramite il nostro fornitore LTS. Tuttavia, continuiamo a consigliare che i clienti in esecuzione su versioni precedenti di PHP che hanno raggiunto End of Sale aggiornamento a una versione completamente supportata dalla comunità PHP al fine di minimizzare il loro rischio complessivo.
Per inserire la tua versione di PHP in una versione diversa, vedere https://docs.pantheon.io/guides/php/php-versions.
Si aggiornerà questo post come patching progressi e come si impara di più sulla vulnerabilità.
investigating
Sono ora disponibili versioni PHP aggiornate che affrontano CVE-2026-109618 e CVE-2026-109619, e stiamo iniziando il processo di laminazione attraverso la nostra infrastruttura.
Nessuna azione è richiesta dai clienti.
Continueremo ad aggiornare questo post come il rollout progredisce.
investigating
Il lavoro di Patching è ancora in corso. Gli ambienti sono in fase di aggiornamento e le mitigazioni protettive rimangono attive su tutta la piattaforma, mentre i restanti aggiornamenti completano.
Non stiamo ancora vedendo prove di alcun tentativo di sfruttamento volumetrico. Non è necessaria alcuna azione del cliente. Forniremo ulteriori aggiornamenti mentre il rollout progredisce.
investigating
Le patch continuano a svilupparsi attraverso l'infrastruttura in fasi, e le mitigazioni protettive rimangono attive. Non abbiamo osservato alcun tentativo di exploit volumetrico, e non è richiesta alcuna azione del cliente.
identified
Patching continues to roll out across the infrastructure in stages, with protective mitigations remaining active. We have not observed any volumetric exploit attempts, and no customer action is required.
We expect to provide an estimated completion time for the patching rollout within the next hour.
identified
We estimate the complete rollout for live environments on supported PHP versions (8.2 -> 8.5) within the next 20 minutes.
We are also prioritizing pre-production environments for paying customers, and have preemptively patched development or mutli-dev environments that were toggled into a mutable code state (“SFTP mode”).
We will provide an update on LTS versions of PHP (8.1.x through 5.6.x) once our upstream vendor has backported the patches and made updates available. That work has been in progress since 14:00 UTC.
Our network-level mitigations remain effective, and are blocking a low but slowly increasing level of activity which is probing the vulnerable surface area.
At this time we do not see evidence of widespread exploitation attempts, or any successful exploits.
We will continue to deliver patched versions of PHP as quickly as possible, and maintain network level mitigation and continuous monitoring to provide our customers and the wider PHP community insights into how this situation plays out
identified
We have patched all live production sites running supported PHP versions (8.2 - 8.5).
identified
We have received LTS updates from our upstream vendor and are working to deploy the patch to older versions of PHP.
We will post an update on that once it is complete or we have a clear ETA.
Our network-level mitigations remain effective and we see no evidence of compromise for any sites on the platform.
identified
Patched PHP builds are now available for all supported long-term support (LTS) PHP versions, and rollout to live environments running end-of-life PHP versions is underway. Live environments running fully supported PHP versions (8.2 and later) have already been patched.
identified
We have completed patching production environments for all sites running LTS versions of PHP.
identified
Patched PHP builds have been deployed to all LTS environments, all environments in SFTP mode, and all live environments running PHP 8.2 or later. Most paid non-live environments running PHP 8.2 or later are also patched. We expect the remaining rollout to continue over the next 24 to 48 hours.
monitoring
We can now confirm that all pre-production customer environments are patched. Free/sandbox environments will be updated over the next 24-48 hours.
Over the course of today, our network-level mitigations have blocked over 60,000 suspicious requests probing the vulnerability, and remain in place.
This concludes our ongoing updates. We will share more analysis in the future based on what we can observe, but as of now, active mitigation work is complete.
resolved
Overnight monitoring continues to show persistent but limited probing, which is being blocked. Our rollout of updated PHP images across customer environments including LTS versions was complete as of 5pm Pacific time yesterday. We will continue to observe and may provide further analysis of our findings, but we are closing this incident.
Tradotto automaticamente dall'aggiornamento ufficiale dell'incidente.
Disturbo di servizio Terminus
Inizio 18 ottobre 2026 alle ore 04:04 UTC · 59m
IssuesIncidente minore
Componenti interessati
Terminus Operations
identified
Abbiamo identificato un problema che riguarda solo i flussi di lavoro e i comandi Terminus, tra cui l'autenticazione Terminus e le richieste API. Alcune richieste di Terminus potrebbero fallire o time out.
Il nostro team di Ingegneria sta lavorando per ripristinare il servizio Terminus. Attualmente non c'è tempo di lavoro confermato o stimato per la risoluzione.
Il Pantheon Dashboard e i siti rimangono inalterati.
Se avete bisogno di assistenza immediata, si prega di aprire una chat con il nostro bot di supporto e richiedere un biglietto di supporto urgente, o email [email protected] per assistenza diretta.
monitoring
Una soluzione è stata implementata e stiamo monitorando i risultati.
resolved
Questo incidente è stato risolto.
Tradotto automaticamente dall'aggiornamento ufficiale dell'incidente.
Aggiornamento di sicurezza critico del nucleo Drupal (CVE-2026-108097)
Inizio 14 ottobre 2026 alle ore 17:52 UTC · 1d 5h
Pending
Componenti interessati
Customer Sites
monitoring
Un rilascio di sicurezza del nucleo Drupal è ora disponibile per CVE-2026-108097 (rischio 19/25). Corregge una vulnerabilità critica di esecuzione del codice remoto nel modulo Field UI.
Il nucleo Drupal da solo non è direttamente sfruttabile, ma esistono diversi percorsi di exploit attraverso moduli contribuiti, tra cui almeno un percorso che non richiede l'autenticazione. Codice personalizzato può anche esporre la funzionalità vulnerabile.
Azione richiesta
Aggiorna i tuoi siti Drupal a un rilascio patchato il prima possibile:
Drupal 11.4.10
Drupa 11.3.19
Drupal 10.6.19
Drupal 12.0.0-alpha1 attraverso 12.0.0-beta1 sono anche colpiti. Consultare il consulente di sicurezza Drupal per i dettagli di bonifica Drupal 12.
Drupal 11.2.x e prima, Drupal 10.5.x e prima, Drupal 9, e Drupal 8.9 sono alla fine della vita. Queste versioni sono interessate e non ricevono patch di sicurezza. Siti di aggiornamento su queste versioni per un rilascio Drupal supportato.
Per applicare l'aggiornamento, utilizzare il flusso di lavoro di aggiornamento del core Drupal nella Pantheon Dashboard. Vedere la nota di rilascio di sicurezza di Pantheon per le istruzioni.
Mitigazione fino all'aggiornamento
Se non è possibile aggiornare immediatamente, disinstallare il modulo core Field UI ( field ui ).
La sicurezza Drupal Il team afferma che questo protegge il tuo sito fino all'aggiornamento.
Come partner fondatore del programma Drupal Steward , Pantheon fornisce protezione contro alcuni vettori di attacco conosciuti. Drupal Steward non copre tutti gli exploit possibili, quindi non sostituisce l'aggiornamento del tuo sito.
monitoring
Siamo a conoscenza del rilascio Drupal 7 e aggiorneremo questo incidente quando è disponibile come aggiornamento a monte.
monitoring
Drupal 7.107 è ora disponibile come aggiornamento a monte.
I clienti che eseguono applicazioni Drupal 7 dovrebbero aggiornare a Drupal 7.107 il prima possibile.
Per applicare l'aggiornamento, utilizzare il flusso di lavoro di aggiornamento del core Drupal nella Pantheon Dashboard.
monitoring
Gli aggiornamenti di sicurezza Drupal 10 e 11 sono disponibili tramite Composer Integrato e l'aggiornamento di sicurezza a monte Drupal 7.107 è stato rilasciato. Le note di rilascio sono disponibili per entrambi i percorsi di aggiornamento: aggiornamento della sicurezza del nucleo Drupal e aggiornamento della sicurezza Drupal 7.107 .
resolved
La protezione Drupal Steward è in vigore per alcuni vettori di attacco noti relativi a CVE-2026-108097 . Ciò riduce l'esposizione, ma non copre ogni possibile percorso di exploit o sostituire l'applicazione dell'aggiornamento di sicurezza. Nessun impatto del cliente è attualmente segnalato, e continuiamo a monitorare.
Le versioni Patched Drupal 10 e 11 sono disponibili tramite Composer Integrato e Drupal 7.107 è disponibile come aggiornamento a monte. Si prega di aggiornare i siti interessati il prima possibile. Se non è possibile aggiornare immediatamente, disinstallare il modulo core Field UI (field ui) come una mitigazione temporanea.
Vedere l'aggiornamento di sicurezza del nucleo Drupal e l'aggiornamento di sicurezza Drupal 7.107 per i dettagli.
Tradotto automaticamente dall'aggiornamento ufficiale dell'incidente.
Fallimenti del flusso di lavoro
Inizio 13 ottobre 2026 alle ore 23:48 UTC · 1h 12m
IssuesIncidente minore
Componenti interessati
Workflow Operations
investigating
Stiamo indagando su un problema che causa i guasti del flusso di lavoro nel Pantheon Dashboard.
Il nostro team di Ingegneria sta esaminando attivamente il problema e lavorando per ripristinare la normale funzionalità. Forniamo un altro aggiornamento entro 1-3 ore, o prima se ulteriori informazioni diventano disponibili.
identified
Il problema è stato identificato e si sta attuando una correzione.
resolved
Questo incidente è stato risolto.
Tradotto automaticamente dall'aggiornamento ufficiale dell'incidente.
Dashboard non caricamento
Inizio 12 ottobre 2026 alle ore 21:58 UTC · 3h 0m
IssuesIncidente minore
Componenti interessati
Dashboard
monitoring
Il cruscotto ha sperimentato un aumento temporaneo di errori. Il problema è stato risolto, e il cruscotto sta caricando di nuovo normalmente. Continueremo il monitoraggio per confermare il servizio rimane stabile.
monitoring
Stiamo continuando a monitorare eventuali ulteriori problemi.
resolved
Questo incidente è stato risolto.
Tradotto automaticamente dall'aggiornamento ufficiale dell'incidente.
Problemi di connessione del database e 504 errori su un sottoinsieme dei siti
Inizio 7 ottobre 2026 alle ore 20:54 UTC · 5h 18m
OutageIncidente maggiore
Componenti interessati
Customer Sites
investigating
Stiamo indagando sui rapporti che un sottoinsieme dei siti ospitati da Pantheon sta restituendo 504 errori Gateway Timeout a causa di un problema del server di database.
I clienti possono sperimentare timeout del sito o carichi di pagina falliti, e le migrazioni di database per ambienti interessati possono anche essere influenzate.
Il nostro team di Ingegneria sta lavorando attivamente per ripristinare il servizio normale e verificare che le operazioni di database interessate stanno completando con successo. Alcuni siti interessati hanno iniziato a recuperare, ma gli errori intermittenti possono continuare mentre l'indagine rimane in corso.
Posteremo aggiornamenti non appena ulteriori informazioni saranno disponibili. Se hai bisogno di assistenza immediata, contatta [email protected].
identified
Abbiamo identificato la causa dei 504 errori che interessano il sito. Il servizio è stato ripristinato, e la nostra verifica conferma che le richieste non registrate al sito live stanno tornando con successo.
Il problema è stato causato da un'interruzione del server di database che supporta il sito. Il database ha recuperato, e il nostro team di Ingegneria sta completando la pulizia e convalidare l'ambiente interessato, tra cui una migrazione di database precedentemente non riuscita.
Stiamo continuando a monitorare il sito e forniremo un altro aggiornamento non appena ulteriori informazioni saranno disponibili. Se continui a provare problemi, contatta [email protected].
monitoring
Una soluzione è stata implementata e stiamo monitorando i risultati.
resolved
Questo incidente è stato risolto.
Tradotto automaticamente dall'aggiornamento ufficiale dell'incidente.
Errori Intermittent Dashboard e Workspace
Inizio 2 ottobre 2026 alle ore 16:30 UTC · 9h 48m
IssuesIncidente minore
Componenti interessati
Dashboard
investigating
Stiamo indagando su un problema che causa errori intermittenti nel Pantheon Dashboard e alcune operazioni nello spazio di lavoro. I clienti possono sperimentare carichi di pagina falliti o errori di autorizzazione intermittente durante l'accesso al Dashboard o la gestione delle risorse dello spazio di lavoro.
Il nostro team di Ingegneria sta esaminando attivamente il problema e lavorando per ripristinare la normale funzionalità. Forniamo un altro aggiornamento entro 1-3 ore, o prima se ulteriori informazioni diventano disponibili.
Se non sei in grado di accedere al Dashboard e hai bisogno di assistenza urgente, contatta [email protected].
investigating
Stiamo continuando a indagare su questo problema.
monitoring
Una soluzione è stata implementata e stiamo monitorando i risultati.
monitoring
Stiamo continuando a monitorare eventuali ulteriori problemi.
resolved
Questo incidente sulle operazioni di Pantheon Dashboard e workspace è stato risolto.
Tradotto automaticamente dall'aggiornamento ufficiale dell'incidente.
Consulente per la sicurezza: attività maliziosa Affecting Platform Hosts
Inizio 1 ottobre 2026 alle ore 19:38 UTC · 5d 2h
Pending
Componenti interessati
Customer Sites
monitoring
A partire dal 29 settembre, Pantheon ha identificato attività dannosa in cui un aggressore ha acquisito il controllo di un sito web del cliente e lo ha utilizzato per indirizzare le risorse della piattaforma.
L'attività dal sito compromesso ha tentato di sfruttare una vulnerabilità del kernel Linux (CVE-2026-53362) sugli host dell'applicazione della piattaforma, e alcuni siti potrebbero aver subito interruzioni di conseguenza.
Abbiamo preso le seguenti azioni:
- Disabilitato e cancellato il sito interessato.
- Accelerato gli aggiornamenti del sistema operativo e del kernel già in corso, portando gli host delle applicazioni a una versione che affronta questa vulnerabilità.
- Protezioni e monitoraggio aggiuntive della piattaforma.
Abbiamo comunicato direttamente al cliente interessato. Il compromesso è stato limitato a quel singolo sito; in base alle informazioni a nostra disposizione, non abbiamo trovato alcuna prova di esfiltrazione dei dati a livello di piattaforma o che questa attività ha esposto i dati appartenenti ad altri clienti.
Stiamo continuando a rivedere l'attività della piattaforma e aggiorneremo questa consulenza se questo cambia.
Come proteggere il tuo sito:
Gli aggressori più spesso acquisiscono il controllo di un sito attraverso il codice obsoleto o non mantenuto. Mantenere la corrente del sito è la protezione più efficace. Incoraggiamo fortemente tutti i clienti a mantenere il core CMS, plugin e temi completamente aggiornati, rimuovere ed eliminare i siti e il codice che non si utilizza più, e rivedere l'accesso utente e credenziali. Se noti codice inaspettato, distribuzioni o modifiche sul tuo sito, contatta il supporto Pantheon.
Posteremo aggiornamenti qui come ulteriori informazioni diventano disponibili. Se avete domande, si prega di contattare il supporto Pantheon.
monitoring
Poiché la nostra indagine ha continuato, abbiamo determinato che un piccolo numero di siti dei clienti — non uno — sono stati colpiti.
In ogni caso, il sito è stato compromesso per la prima volta attraverso una debolezza della propria applicazione, poi utilizzato per interagire con i servizi della piattaforma. Stiamo lavorando direttamente con i clienti interessati sulla pulizia e la rotazione delle credenziali, e abbiamo aggiunto i controlli della piattaforma per limitare questa attività e il rilevamento per identificarla in futuro.
L'attività rimane limitata ai singoli siti interessati e ai propri dati. Non abbiamo trovato alcuna prova che il sito o i dati di altri clienti siano stati accessibili.
Cosa puoi fare: Mantenere la corrente del tuo sito è la protezione più efficace.
Si prega di aggiornare il core CMS, plugin, temi e moduli alle ultime versioni; rimuovere plugin, temi e moduli che non si utilizza; e cancellare i siti non è più necessario. Se noti codice inaspettato, distribuzioni o modifiche sul tuo sito, contatta il supporto Pantheon.
Continueremo a pubblicare aggiornamenti qui.
monitoring
Stiamo continuando a monitorare e lavorare attraverso la restante bonifica e indurimento. La nostra risposta iniziale è completa, e ora stiamo lavorando direttamente con i clienti interessati sulla pulizia del sito e la rotazione delle credenziali.
Abbiamo aggiunto ulteriori protezioni e monitoraggio per aiutare a prevenire e rilevare questo tipo di attività. Sulla base delle informazioni a nostra disposizione, non abbiamo trovato alcuna prova che il sito o i dati di altri clienti siano stati accessibili. Condivideremo un altro aggiornamento mentre i restanti lavori progrediscono.
Come promemoria, la protezione più efficace è mantenere la corrente del sito: si prega di mantenere il CMS, plugin, temi e moduli aggiornati, rimuovere tutto ciò che non si utilizza più, rivedere l'accesso utente e credenziali, e contattare il supporto Pantheon se si nota codice inaspettato, implementazioni, o altre modifiche sul sito.
monitoring
Rimediazione e indurimento della piattaforma rimangono in corso.
Stiamo continuando a monitorare attentamente i sistemi mentre lavoriamo direttamente con i clienti interessati.
resolved
Questo incidente è stato risolto.
Tradotto automaticamente dall'aggiornamento ufficiale dell'incidente.
Interruzione della disponibilità
Inizio 30 settembre 2026 alle ore 16:53 UTC · 0m
Pending
resolved
Alcuni siti hanno sperimentato brevi interruzioni mentre abbiamo risposto a un problema che riguarda la stabilità dell'osservatore. Abbiamo completato un aggiornamento della sicurezza e riavviare gli osservatori in tutte le regioni. Tutti i siti interessati noti hanno recuperato, e la piattaforma funziona normalmente.
Stiamo continuando a monitorare la piattaforma e il lavoro completo di indurimento.
Ci scusiamo per la rottura e apprezziamo la vostra pazienza.
Tradotto automaticamente dall'aggiornamento ufficiale dell'incidente.
Consulente per la sicurezza: Accesso non autorizzato agli account dei clienti tramite una pagina di firma simile a uno sguardo
Inizio 12 settembre 2026 alle ore 04:13 UTC · 3d 15h
Stiamo attualmente indagando i rapporti di accesso non autorizzato a un piccolo numero di clienti di Pantheon.
Le nostre prove suggeriscono che questi account sono stati accessibili utilizzando le credenziali rubate da violazioni di dati esterne di terzi (non correlate a Pantheon). Questa tecnica, conosciuta come "imbottitura riservata", si basa sulle password riutilizzate.
investigating
Stiamo continuando a indagare su questo problema.
investigating
La nostra squadra sta ancora indagando sul problema. Il prossimo aggiornamento sarà in 6 ore o quando verrà un nuovo aggiornamento importante.
investigating
Stiamo correggendo la nostra valutazione iniziale. Il nostro precedente aggiornamento ha detto che gli account interessati sono stati accessibili con password rubate in violazioni di dati di terze parti. Le nostre prove indicano che le credenziali sono state catturate in una copia fraudolenta della pagina di accesso del Pantheon. La pagina simile è stata promossa attraverso risultati di ricerca e link a pagamento, e ha inoltrato gli utenti al vero Pantheon Dashboard dopo aver catturato ciò che hanno digitato, così molti utenti interessati non hanno visto nulla di insolito.
Abbiamo identificato e segnalato un tale sito. I siti di questo tipo sono solitamente sostituiti rapidamente. Stiamo continuando a cercare altri e a lavorare con i fornitori coinvolti.
I sistemi di Pantheon non sono stati violati. Una volta all'interno di un account, il partito non autorizzato ha usato le normali funzioni dell'account: creare token della macchina, aggiungere chiavi SSH, e su alcuni siti interessati, distribuire il codice alla produzione. Saremo contattando i titolari di account interessati e proprietari di siti direttamente una volta che confermiamo l'elenco dei conti interessati, reimpostando le credenziali, e richiamando gettoni e chiavi su tali account. Se non siete contattati, non abbiamo alcuna indicazione che il vostro account è stato accessibile.
Come proteggere il tuo account
Accedi solo digitando https://dashboard.pantheon.io nel tuo browser o usando un segnalibro che hai creato. Non firmare da un risultato di ricerca, un annuncio sponsorizzato, o un link in un messaggio di posta elettronica o di chat, anche quello che sembra provenire da Pantheon. Prima di digitare una password, verificare che la barra degli indirizzi mostra il cruscotto. Pantheon. io scritto esattamente; le pagine simili sembrano differiscono da una lettera o due.
Attiva l'autenticazione multi-fattore per il tuo account Pantheon (Impostazioni personali, quindi Sicurezza). Istruzioni: https://docs.pantheon.io/release-notes/2026/04/mfa
Se hai effettuato l'accesso da un risultato di ricerca o un link email di recente, modifica la tua password ora, quindi controlla il tuo account: rimuovi le chiavi SSH che non riconosci (https://docs.pantheon.io/ssh-keys), revoca i token della macchina che non hai creato (https://docs.pantheon.io/machine-tokens), e controlla il tuo sito e le liste del team di workspace per i membri che non hai aggiunto.
Pantheon non chiederà mai la tua password via e-mail, chat o telefono. Segnala pagine di accesso sospetto o messaggi a [email protected]. Le nostre pratiche di sicurezza e i nostri contatti sono pubblicati su https://pantheon.io/security e https://trust.pantheon.io.
identified
Abbiamo identificato la causa di questo incidente e stiamo rispondendo attivamente. Le nostre prove indicano che gli account interessati sono stati accessibili utilizzando le password catturate su una copia fraudolenta della pagina di login di Pantheon, raggiunta attraverso i risultati di ricerca sponsorizzati e non attraverso alcun compromesso dei sistemi propri di Pantheon
Garantiamo i conti interessati, reimpostando le credenziali e richiamando l'accesso creato dalla parte non autorizzata. Come parte di questo, riceverai un'e-mail di ripristino password di routine.
Stiamo anche contattando direttamente i titolari di account interessati e i proprietari di siti; tali notifiche di sicurezza verranno da [email protected] e sono autentici.
monitoring
Abbiamo completato i passaggi di mitigazione per gli account compromessi, tra cui il ripristino delle password e la revoca di accessi non autorizzati, gettoni macchina e chiavi SSH.
Stiamo continuando a informare direttamente i titolari di account e i proprietari di siti interessati. I clienti interessati riceveranno una guida specifica da Pantheon attraverso i nostri canali di supporto.
I sistemi di Pantheon non sono stati compromessi. Continueremo a monitorare la situazione e fornire ulteriori aggiornamenti mentre la nostra recensione progredisce.
monitoring
Non abbiamo nuovi sviluppi da condividere. Stiamo continuando a mantenere i conti interessati al sicuro, tra cui il ripristino delle password e la revoca di qualsiasi accesso non autorizzato, gettoni macchina e chiavi SSH.
I sistemi di Pantheon non erano compromessi. Stiamo continuando a raggiungere per i titolari di account interessati e proprietari di siti direttamente con la guida sui prossimi passi.
monitoring
Abbiamo completato la mitigazione per questo incidente. Tutti gli account interessati confermati hanno avuto il ripristino delle password e l'accesso non autorizzato, i token delle macchine e i tasti SSH revocati. Tutti i titolari del conto e i proprietari del sito sono stati contattati direttamente.
Continueremo a monitorare la situazione e condividere un aggiornamento se qualcosa cambia.
resolved
Questo incidente è stato risolto.
Tradotto automaticamente dall'aggiornamento ufficiale dell'incidente.
Problemi di connessione del database e 504 errori sul sottoinsieme dei siti
Inizio 3 settembre 2026 alle ore 18:23 UTC · 1h 18m
OutageIncidente maggiore
Componenti interessati
Customer Sites
investigating
Stiamo attualmente indagando su un problema che causa 504 errori su un sottoinsieme di siti di clienti ospitati. Alcuni visitatori possono sperimentare timeout o carichi di pagina falliti.
Il nostro team sta attivamente lavorando per identificare la causa principale. pubblicheremo un aggiornamento non appena avremo maggiori informazioni.
Se avete bisogno di assistenza immediata:
Questioni generali:
Aprire una chat con il nostro bot di supporto e richiedere di aprire un biglietto per casi urgenti.
Se il Dashboard è inaccessibile: inviaci un'email direttamente all'indirizzo [email protected].
Forneremo un altro aggiornamento entro 30–60 minuti, o non appena nuove informazioni saranno disponibili. Grazie per la pazienza.
monitoring
Una soluzione è stata implementata e stiamo monitorando i risultati.
resolved
Questo incidente è stato risolto.
Tradotto automaticamente dall'aggiornamento ufficiale dell'incidente.
Dashboard Outage
Inizio 1 settembre 2026 alle ore 15:14 UTC · 5h 23m
Il nostro team di ingegneria sta attualmente indagando i rapporti delle prestazioni degradate che interessano l'interfaccia di Dashboard.
Un sottoinsieme di utenti può sperimentare tempi di caricamento delle pagine lente o problemi intermittenti che aprono ambienti del sito.
Live ospitato siti e ambiente uptime rimangono completamente operativi e non colpiti.
Stiamo lavorando attivamente per identificare la causa principale e ripristinare le prestazioni normali il più rapidamente possibile.
Hai bisogno di assistenza immediata?
• Questioni generali: aprire una chat con il nostro bot di supporto e richiedere di aprire un biglietto per casi urgenti.
• Se il Dashboard è inaccessibile: e-mail direttamente a [email protected].
Forneremo un altro aggiornamento entro 30–60 minuti, o non appena nuove informazioni saranno disponibili. Grazie per la pazienza.
investigating
Il nostro team continua la sua indagine sulle prestazioni degradate che influenzano l'interfaccia di Dashboard.
Inoltre, la telemetria recente mostra che un piccolo sottoinsieme di siti ospitati sta anche sperimentando il degrado delle prestazioni. Stiamo lavorando attivamente per mitigare l'impatto e ripristinare la piena funzionalità.
investigating
La nostra indagine indica che i problemi di accessibilità e prestazioni stanno influenzando un sottoinsieme di siti ospitati oltre al Dashboard. Stiamo trattando questo come un incidente critico, e il nostro team di ingegneria sta lavorando attivamente per isolare il servizio di causa e ripristino.
Se avete bisogno di assistenza immediata e il Dashboard è inaccessibile, vi preghiamo di contattarci direttamente all'indirizzo [email protected].
Grazie per la vostra pazienza mentre lavoriamo per risolvere questo problema.
identified
Abbiamo identificato la causa principale del problema e stiamo attivamente applicando una correzione.
Telemetria sta mostrando miglioramenti delle prestazioni attraverso il Dashboard e siti interessati.
Se il Dashboard rimane inaccessibile e avete bisogno di assistenza immediata, inviateci una mail direttamente a [email protected]. Condivideremo un altro aggiornamento poco dopo che i servizi continuano a recuperare.
identified
I grafici della telemetria continuano a mostrare un costante recupero delle prestazioni in tutti i servizi colpiti.
Stiamo regolando gli stati dei componenti per le prestazioni degradate e monitorando attivamente i sistemi mentre normalizzano.
Per assistenza urgente, email [email protected].
identified
La maggior parte dei prodotti hanno recuperato e le prestazioni sono normalizzanti.
Il nostro team di ingegneri sta convalidando attivamente alcuni impatti dei prodotti rimanenti.
Per problemi di assistenza urgente o di accesso a Dashboard, si prega di contattare [email protected].
identified
Il nostro team di ingegneri continua a lavorare per risolvere il problema tra i componenti rimasti colpiti.
Le prestazioni globali nella maggior parte dei servizi continuano a migliorare, e stiamo attivamente lavorando verso il pieno recupero.
Se si verificano problemi persistenti o non è possibile accedere al Dashboard, si prega di contattarci direttamente all'indirizzo [email protected].
identified
Dopo gli sforzi di bonifica, i grafici della telemetria mostrano che tutti i componenti della piattaforma e i siti ospitati sono stati recuperati a livelli operativi normali. Abbiamo spostato lo stato dell'incidente al Monitoraggio, mentre il nostro team di ingegneria tiene da vicino la salute e le prestazioni del sistema.
Se si incontrano problemi persistenti o il Dashboard rimane inaccessibile, si prega di raggiungere direttamente per [email protected].
monitoring
Una soluzione è stata implementata e stiamo monitorando i risultati.
resolved
Questo incidente è stato risolto.
Tradotto automaticamente dall'aggiornamento ufficiale dell'incidente.
Dashboard – Prestazioni degradate
Inizio 20 agosto 2026 alle ore 21:16 UTC · 1h 10m
IssuesIncidente minore
Componenti interessati
Dashboard
investigating
Stiamo indagando sui rapporti delle prestazioni degradate che interessano l'interfaccia di Dashboard.
Un sottoinsieme di utenti può sperimentare tempi di caricamento lento o intermittenti problemi di caricamento ambienti del sito. Live siti ospitati e uptime ambiente sono completamente operativi e non colpiti.
Il nostro team di Ingegneria sta lavorando attivamente per identificare la causa principale e ripristinare la normale funzionalità.
Hai bisogno di assistenza immediata?
Questioni generali: Inviare un biglietto di supporto o raggiungere via Live Chat.
Se il Dashboard è inaccessibile: contattaci direttamente all'indirizzo [email protected].
Forneremo un altro aggiornamento entro 30–60 minuti, o non appena nuove informazioni saranno disponibili.
monitoring
Una soluzione è stata implementata e stiamo monitorando i risultati.
resolved
Questo incidente è stato risolto.
Tradotto automaticamente dall'aggiornamento ufficiale dell'incidente.
Creazione di siti degradati
Inizio 18 agosto 2026 alle ore 15:35 UTC · 7h 12m
OutageIncidente maggiore
Componenti interessati
Spinup Operations
investigating
Stiamo attualmente indagando le prestazioni o i guasti degradati in alcuni flussi di lavoro della piattaforma, come la creazione del sito. Questo può influenzare la vostra capacità di creare nuovi siti.
I nostri ingegneri stanno attivamente triagendo il problema e lavorando per implementare una correzione. pubblicheremo aggiornamenti di progresso regolarmente su questa pagina.
Si consiglia di aspettare su creazione di siti fino a quando il problema non è risolto.
investigating
Stiamo continuando a indagare su questo problema.
identified
Il problema è stato identificato e si sta attuando una correzione.
identified
Stiamo continuando a lavorare per risolvere questo problema.
monitoring
Una soluzione è stata implementata e stiamo monitorando i risultati.
resolved
Questo incidente è stato risolto.
Tradotto automaticamente dall'aggiornamento ufficiale dell'incidente.
Flussi di lavoro degradati che interessano la regione dell'UA
Inizio 18 agosto 2026 alle ore 07:05 UTC · 3h 58m
IssuesIncidente minore
Componenti interessati
Workflow Operations
investigating
Stiamo attualmente indagando le prestazioni o i guasti degradati in alcuni flussi di lavoro della piattaforma, come [cloni, distribuzioni, backup o creazione di ambiente multidev]. Questo può influenzare la vostra capacità di [push codice, creare ambienti, o eseguire attività programmate]. Ciò riguarda i siti nella regione Australia (AU).
I nostri ingegneri stanno lavorando attivamente a una soluzione. Inseriremo aggiornamenti di progresso regolarmente su questa pagina.
Si consiglia di pausingare l'uso di [flusso di lavoro specifico, ad esempio, si distribuisce alla prova] fino a quando il problema non viene risolto.
monitoring
I nostri ingegneri hanno implementato una soluzione. I clienti sono invitati a riprovare qualsiasi attività del flusso di lavoro interessato.
Continuiamo a monitorare attivamente la situazione. Si prega di raggiungere per sostenere se si continua a incontrare problemi.
resolved
Abbiamo concluso il nostro periodo di monitoraggio e abbiamo ritenuto questo incidente risolto. Grazie per la pazienza.
Se si incontrano ulteriori problemi, si prega di aprire un biglietto con noi a [email protected].
Tradotto automaticamente dall'aggiornamento ufficiale dell'incidente.
Degraded Workflows
Inizio 7 agosto 2026 alle ore 11:04 UTC · 11h 4m
OutageIncidente maggiore
Componenti interessati
Workflow OperationsSpinup Operations
investigating
We are currently investigating degraded performance or failures in certain platform workflows, such as [clones, deploys, backups, or multidev environment creation]. This may affect your ability to [push code, create environments, or run scheduled tasks].
Our engineers are actively working on a fix. We’ll post progress updates regularly on this page.
We recommend pausing the use of [specific workflow, e.g., deploys to test] until the issue is resolved.
investigating
Investigation is still on-going. We'll provide our next update in an hour, or sooner once the information is available.
investigating
Our team is currently in the process of applying measures. Investigation and monitoring remain ongoing.
We'll provide our next update in an hour, or sooner once the information is available.
monitoring
A fix has been implemented and we are monitoring the results.
monitoring
We are actively observing internal graphs to ensure performance remains stable following recent measures.
Further updates will be provided in 2 to 3 hours, or sooner if new information becomes available.
monitoring
We are continuing to monitor for any further issues.
resolved
This incident has been resolved.
Automated Backup Failures
Inizio 6 agosto 2026 alle ore 19:36 UTC · 2h 23m
IssuesIncidente minore
Componenti interessati
Workflow Operations
monitoring
We identified an issue causing automated backups to fail. Our engineering team has deployed a fix for the underlying cause and is now monitoring backup workflows across the platform to confirm they complete successfully. Failed backups are expected to run successfully within the next 24 hours.
We'll share another update once we've confirmed full backup stability across affected sites.
monitoring
We are continuing to monitor for any further issues.
resolved
This incident has been resolved.
Dashboard Performance Issues
Inizio 4 agosto 2026 alle ore 18:37 UTC · 1d 22h
IssuesIncidente minore
Componenti interessati
DashboardWorkflow OperationsTerminus Operations
investigating
Our internal monitoring has detected elevated error rates impacting Dashboard performance. A subset of users may experience degraded responsiveness or issues loading site environments. Live hosted sites and uptime remain fully operational and unaffected.
Our Engineering team is actively investigating the issue to restore full functionality as quickly as possible.
Need Immediate Assistance?
General concerns: Submit a ticket or reach out via Live Chat.
- If the Dashboard is inaccessible: Contact us directly at [email protected].
- We will provide another update within 30–60 minutes, or as soon as new information becomes available.
Thank you for your patience.
investigating
We are continuing to investigate this issue.
We have also received reports of degraded performance impacting Terminus Operations, which our Engineering team is now looking into alongside the Dashboard and Workflow issues. Live hosted sites and uptime remain fully operational and unaffected. We will provide another update as soon as more information becomes available.
identified
Our Engineering team has identified the root cause of the degraded performance impacting the Dashboard, Workflow, and Terminus Operations.
We are currently running a necessary backend process to resolve the issue, which will take some time to complete.
Live hosted sites and uptime remain fully operational and unaffected.
We will provide our next update in 2 to 3 hours, or sooner if the situation changes.
identified
We are still working through the necessary backend process to resolve this issue, which is expected to take some additional time.
Live sites remain fully operational and unaffected. We'll provide our next update in 3 hours, or sooner if the situation changes.
identified
Our engineering team is actively working to resolve this issue and continues to make progress.
Live sites remain fully operational and remain unaffected. We'll provide our next update in 3 hours, or sooner if there are any significant developments.
identified
Our engineering team continues to make progress toward resolving the issue. Live sites remain fully operational and are not affected.
We appreciate your patience while we restore full dashboard functionality. Our next update will be provided within 3 hours, or sooner if additional information becomes available.
identified
Our engineering team continues to work through the necessary backend processes to resolve the issue. This work is progressing as expected, and live sites remain fully operational and are not affected.
Our next update will be provided within 4–5 hours, or sooner if significant new information becomes available.
identified
Our engineering team continues to work through the necessary backend processes to resolve the degraded performance. This work remains ongoing as expected.
Live hosted sites and uptime are fully operational and are not affected. We will provide our next update within 4 to 5 hours, or sooner if significant new information becomes available.
identified
The necessary backend processes are still actively running to resolve the degraded performance.
Our engineering team is continuing to monitor the progress.
Live hosted sites and uptime remain fully operational and are not affected.
We will provide our next update within 4 to 5 hours, or sooner if significant new information becomes available.
identified
Our engineering team continues to make progress toward resolving the issue. Live hosted sites remain fully operational and are not affected.
Our next update will be provided within 4–5 hours, or sooner if significant new information becomes available.
monitoring
A fix has been implemented and we are monitoring the results.
resolved
This incident has been resolved, and full performance has been restored to the Dashboard, Workflow Operations, and Terminus Operations. Live hosted sites and uptime remained fully operational throughout this event.
Thank you for your patience while we worked to resolve this. If you encounter any further issues, please contact our Support team.