Aggiornamenti di sicurezza PHP (CVE-2026-109618 / CVE-2026-109619)
- investigating
Gentile cliente, Vorremmo informarvi sugli aggiornamenti di sicurezza programmati per PHP. Il team di sicurezza PHP ha rilasciato due vulnerabilità classificate come critiche (CVSS 9.2 – Remote Code Execution): CVE-2026-109618 e CVE-2026-109619. PHP pubblicherà le versioni patched questo pomeriggio. Non appena gli aggiornamenti sono disponibili nei repository, aggiorneremo tutti i sistemi in Full Management e Operations Management incl. pacchetto patchup. Ci aspettiamo che questo accada più tardi questo pomeriggio o sera – a seconda della disponibilità del repository, questo potrebbe anche essere domani. Una finestra di manutenzione precisa verrà comunicata non appena avremo confermato le informazioni. Impatto: Non è richiesto alcun riavvio del server. Una breve interruzione può verificarsi a causa del riavvio del servizio PHP (php-fpm). I clienti con Self Service o Gestione Operazioni senza un pacchetto di patchup sono gentilmente invitati a installare gli aggiornamenti stessi una volta che sono disponibili. Nota: Naturalmente, possiamo aggiornare solo le versioni PHP per le quali le patch di sicurezza sono ancora disponibili. Per le versioni PHP precedenti, una patch potrebbe non essere disponibile. Biglietto di riferimento: PSCS-899645 -- Sehr geehrte Kunden, Wir informieren über geplante Sicherheitsupdates für PHP. Das PHP-Sicherheitsteam hat zwei als kritisch eingestufte Schwachstellen (CVSS 9,2 – Remote Code Execution) veröffentlicht: CVE-2026-109618 und CVE-2026-109619. PHP veröffentlicht die korrigierten Versionen heute Nachmittag. Sobald die Updates anschließend in den Repositorien verfügbar sind, werden wir alle Systeme im Full Management sowie im Operations Management inkl. Patchup-Paket aktualisieren. Wir gehen davon aus, dass dies voraussichtlich heute Nachmittag bzw. Abend der Fall ist – je nach Verfügbarkeit der Repos kann dies ggf. auch erst morgen erfolgen. Ein genaues Zeitfenster teilen wir mit, sobald wir es sicher wissen. Auswirkung: Ein Neustart des Servers ist nicht erforderlich. Es kann lediglich zu einer kurzen Unterbrechung durch den Neustart des PHP-Dienstes (php-fpm) kommen. Kunden mit Self Service bzw. Gestione delle operazioni ohne Patchup-Paket bitten wir, die Updates nach Veröffentlichung selbst einzuspielen. Hinweis: Wir können selbstverständlich nur PHP-Versionen aktualisieren, für die es noch Sicherheitspatches gibt. Für ältere PHP-Versionen steht ggf. Chein Patch zur Verfügung. Referenz-Ticket: PSCS-899645
- investigating
Sehr geehrte Kunden, wir starten nun mit den Updates des PHP unter Ubuntu. Weitere Aggiornamenti folgen zeitnah. Es werden keine Server Reboots durchgeführt. Lediglich der PHP Dienst wird infolgedessen neu gestartet. Referenz-Ticket: PSCS-899645 --- Cari clienti, Stiamo ora iniziando gli aggiornamenti PHP su Ubuntu. Ulteriori aggiornamenti seguiranno a breve. Nessun riavvio del server verrà eseguito. Solo il servizio PHP sarà riavviato di conseguenza. Biglietto di riferimento: PSCS-899645
- identified
Sehr geehrte Kunden, Die Updates dauern weiterhin a. Wir arbeiten mit Hochdruck daran, sie abzuschließen, und informieren Sie hier, sobald es Neuigkeiten gibt. Vielen Dank für Ihre Geduld. Referenz-Ticket: PSCS-899645 -- Cari clienti, Gli aggiornamenti sono ancora in corso. Stiamo lavorando duramente per completarli e vi terremo informati qui non appena ci saranno notizie. Grazie per la pazienza. Biglietto di riferimento: PSCS-899645
- identified
Ci stiamo ancora lavorando. A causa del gran numero di richieste e sistemi individuali, chiediamo gentilmente la vostra pazienza come installiamo gli aggiornamenti il più rapidamente possibile. Non è richiesto alcun riavvio del server. I singoli sistemi possono sperimentare una breve interruzione durante il riavvio del servizio PHP (php-fpm). Si prega di notare: I clienti che hanno bisogno di aggiornare i loro sistemi stessi sotto Self Service o Operations Management senza un pacchetto di patchup sono gentilmente invitati a installare gli aggiornamenti di sicurezza PHP (CVE-2026-109618 / CVE-2026-109619) al più presto possibile. Se non siete sicuri di come procedere, non esitate a contattare il nostro supporto. Biglietto di riferimento: PSCS-899645 -- Wir befinden uns weiterhin in der Bearbeitung. Aufgrund der Vielzahl individueller Anfragen und Systeme bitten wir um Verständnis, dass wir die Updates so schnell wie möglich einspielen. Die Aktualisierung erfolgt ohne Server-Neustart. Es kann bei einzelnen Systemen zu einer kurzen Unterbrechung durch den Neustart des PHP-Dienstes (php-fpm) kommen. Bitte beachten: Kunden, die ihre Systeme im Self Service bzw. Gestione delle operazioni ohne Patchup-Paket selbst aktualisieren, bitten wir, die PHP-Sicherheitsupdates (CVE-2026-109618 / CVE-2026-109619) zeitnah einzuspielen. Sollten Sie sich bei der Durchführung unsicher sein, melden Sie sich gerne bei unserem Support. Referenz-Ticket: PSCS-899645
- identified
Aggiornamento di stato: Ora abbiamo installato con successo gli aggiornamenti di sicurezza PHP (CVE-2026-109618 / CVE-2026-109619) su quasi tutti i sistemi operativi attuali. Stiamo continuando a lavorare sui singoli casi. Il prossimo aggiornamento sarà fornito domani mattina. Biglietto di riferimento: PSCS-899645 -- Zwischenstand: Wir haben inzwischen nahezu alle aktuellen Betriebssysteme erfolgreich mit den PHP-Sicherheitsupdates (CVE-2026-109618 / CVE-2026-109619) aktualisiert. Un individuellen Einzelfällen sind wir weiterhin tätig. Das nächste Update hierzu erfolgt morgen Vormittag. Referenz-Ticket: PSCS-899645
- identified
is Update: Attualmente non ci sono nuovi risultati per quanto riguarda la vulnerabilità PHP (CVE-2026-109618 / CVE-2026-109619). Elaborare le richieste in arrivo e i biglietti continua ad avere la massima priorità. Si consiglia ai clienti di controllare i loro sistemi per verificare che i loro sistemi siano protetti contro le vulnerabilità pubblicate. Biglietto di riferimento: PSCS-899645 i: Aggiornamento: Aktuell gibt es keine neuen Erkenntnisse zur PHP-Schwachstelle (CVE-2026-109618 / CVE-2026-109619). Die Abarbeitung der eingehenden Anfragen und Biglietti cappello weiterhin höchste Priorität. Wir empfehlen Kunden, ihre Systeme scannen zu lassen, um zu prüfen, ob ihr Sistema gegen die veröffentlichten Schwachstellen gesichert ist. Referenz-Ticket: PSCS-899645
- identified
🔄 Aggiornamento: stiamo ancora elaborando i biglietti. La gestione delle richieste in arrivo continua ad avere la massima priorità. Come parte di questo incidente, inizieremo l'installazione di aggiornamenti software per il sistema operativo di archiviazione a circa 11:00 CET, come il produttore ha rilasciato gli aggiornamenti corrispondenti. Nota importante: i sistemi di archiviazione interessati sono, naturalmente, non accessibili dall'esterno. Gli aggiornamenti dovrebbero durare fino a domani sera e possono avere i seguenti impatti: CIFS – Gocce di connessione Le gocce di connessione temporanea possono verificarsi durante il lavoro di manutenzione. Shared-NFS – Possibili perdite di ping individuali Le interruzioni di rete a breve termine possono verificarsi durante la manutenzione, evidente attraverso la perdita di singoli pings. Queste interruzioni temporanee possono avere un impatto minimo sulle connessioni NFS. Nella maggior parte dei casi, le connessioni saranno ripristinate automaticamente; tuttavia, in rari casi, possono verificarsi ritardi o brevi interruzioni quando si accede alle azioni NFS. Le applicazioni con elevata sensibilità alle brevi latenza possono notare questo brevemente. iSCSI – Perdite del percorso Le gocce di connessione dei singoli percorsi iSCSI possono verificarsi durante la manutenzione. In un ambiente multipath, il percorso rimanente dovrebbe prendere il controllo del traffico, garantendo un accesso continuo agli obiettivi iSCSI. Tuttavia, se tutti i percorsi falliscono o non esistono ridondanze, possono verificarsi interruzioni quando si accede alle risorse di storage, che possono essere particolarmente problematici per i carichi di lavoro di database o virtualizzazione attivi. Fibre Channel – Perdite del percorso Le gocce di connessione dei singoli percorsi Fibre Channel possono verificarsi durante la manutenzione. In un ambiente multipath, il percorso rimanente dovrebbe prendere il controllo del traffico, garantendo un accesso continuo agli obiettivi di Fibre Channel. Tuttavia, se tutti i percorsi falliscono o non esistono ridondanze, possono verificarsi interruzioni quando si accede alle risorse di storage, che possono essere particolarmente problematici per i carichi di lavoro di database o virtualizzazione attivi. Biglietto di riferimento: PSCS-899645 -- Aggiornamento: Wir befinden uns weiterhin in der Ticketbearbeitung. Die Abarbeitung der eingehenden Anfragen hat weiterhin hohe Priorität. Im Rahmen dieses Incidents werden wir voraussichtlich um 11:00 Uhr mit den Softwareupdates des Storage-Betriebssystems startnen, da der Hersteller entsprechende Updates herausgebracht hat. Wichtiger Hinweis: Die betroffenen Storage-Systeme sind selbstverständlich nicht von außen zugänglich. Die Updates werden voraussichtlich bis morgen Abend andauern und können folgende Auswirkungen haben: CIFS – Verbindungsabbrüche Während der Wartungsarbeiten kann es zu temporären Verbindungsabbrüchen kommen. Shared-NFS – ggf. einzelne Pingverluste Im Rahmen der Wartung können kurzfristige Netzwerkunterbrechungen auftreten, die sich durch den Verlust einzelner Pings bemerkbar machen. Diese temporären Störungen können minimale Auswirkungen auf NFS-Verbindungen haben. In den meisten Fällen werden die Verbindungen automatisch wiederhergestellt, jedoch könnten in seltenen Fällen Verzögerungen oder kurze Unterbrechungen beim Zugriff auf NFS-Freigaben auftreten. Anwendungen mit hoher Empfindlichkeit gegenüber kurzen Latenzen könnten dies kurzzeitig spüren. iSCSI – Pfadverluste Während der Wartungsarbeiten kann es zu Verbindungsabbrüchen einzelner iSCSI-Pfade kommen. In einer Multipath-Umgebung sollte der verbleibende Pfad die Last übernehmen, sodass ein durchgehender Zugriff auf die iSCSI-Ziele gewährleistet bleibt. Falls jedoch alle Pfade ausfallen oder keine Redundanz vorhanden ist, kann dies zu Unterbrechungen beim Zugriff auf Speicherressourcen führen, was insbesondere bei aktiven Datenbank- oder Virtualisierungs-Workloads problematisch sein kann. Fibre Channel – Pfadverluste Während der Wartungsarbeiten kann es zu Verbindungsabbrüchen einzelner Fibre-Channel-Pfade kommen. In einer Multipath-Umgebung sollte der verbleibende Pfad die Last übernehmen, sodass ein durchgehender Zugriff auf die Fibre-Channel-Ziele gewährleistet bleibt. Falls jedoch alle Pfade ausfallen oder keine Redundanz vorhanden ist, kann dies zu Unterbrechungen beim Zugriff auf Speicherressourcen führen, was insbesondere bei aktiven Datenbank- oder Virtualisierungs-Workloads problematisch sein kann. Referenz-Ticket: PSCS-899645 Inglese:
- identified
🔄 Aggiornamento: stiamo ancora elaborando i biglietti. La gestione delle richieste in arrivo continua ad avere la massima priorità. Gli aggiornamenti per il sistema operativo di archiviazione dovrebbero durare almeno fino a domani mattina alle 6:00 CET. Biglietto di riferimento: PSCS-899645 -- Aggiornamento: Wir befinden uns weiterhin in der Ticketbearbeitung. Die Abarbeitung der eingehenden Anfragen hat weiterhin hohe Priorität. Die Updates des Storage-Betriebssystems werden voraussichtlich mindestens bis morgen früh 6:00 Uhr andauern. Referenz-Ticket: PSCS-899645
Tradotto automaticamente dall'aggiornamento ufficiale dell'incidente.