Vulnerabilità di sicurezza PHP industriale-Wide: TapClicks Manutenzione Proattiva
- identified
Il 20 ottobre, il team di sicurezza PHP ha rilasciato preavviso di due vulnerabilità critiche in PHP (CVE-2026-109618 e CVE-2026-109619), valutato 9.2 su 10 per gravità (Esecuzione del Codice di Rimozione). I manutentori a monte hanno programmato un rilascio di sicurezza di emergenza per oggi, 21 ottobre alle 14:00 UTC / 10:00 AM EDT. Data la gravità di queste vulnerabilità e le discussioni pubbliche che circondano trapelato dettagli exploit prima del rilascio ufficiale patch, abbiamo preso la decisione deliberata di prendere la piattaforma TapClicks temporaneamente offline fino a quando la correzione del venditore può essere applicata. Questo isolamento proattivo è coerente con la guida dei principali consulenti per la sicurezza informatica, tra cui CERT-EU Advisory 2026-018. Che cosa è interessato: L'applicazione TapClicks core non è attualmente disponibile. Le code di elaborazione dei dati e i carichi di dati giornalieri riprenderanno automaticamente l'elaborazione sequenziale una volta ripristinato il servizio della piattaforma. Prossimo passo: Utilizzeremo la patch di sicurezza il prima possibile dopo il rilascio da parte del team di sicurezza PHP, controlli completi di integrità dell'ambiente e ripristinare il servizio completo. pubblicheremo il nostro prossimo aggiornamento entro le 7:30 AM Eastern, o prima che nuove informazioni diventino disponibili. Ci scusiamo per la disgregazione alla vostra giornata di lavoro e apprezziamo la vostra comprensione come priorità della sicurezza della piattaforma. Per richieste urgenti, contattare il nostro team di supporto all'indirizzo [email protected].
- identified
I nostri team stanno lavorando tutto il giorno per prepararsi al rilascio della patch ufficiale di sicurezza PHP e monitorare eventuali sviluppi. Forniamo più aggiornamenti come diventano disponibili.
- identified
I nostri team di ingegneria rimangono in standby attivo mentre ci prepariamo per il rilascio ufficiale di sicurezza PHP a monte, in programma per 10:00 AM Eastern (14:00 UTC) oggi. Al momento del rilascio, prevediamo una finestra di distribuzione, verifica e test di circa due ore prima di riportare i servizi applicativi core online. Per garantire la stabilità dell'ambiente, l'accesso alla piattaforma e le code di elaborazione dei dati verranno ripristinate gradualmente come controlli di servizio completi. Apprezziamo la vostra pazienza e forniremo il nostro prossimo aggiornamento di stato circa 10:30 AM Eastern, come nuove informazioni diventa disponibile.
- identified
Stiamo continuando a migliorare l'infrastruttura per mitigare la vulnerabilità della sicurezza globale.
- resolved
Ongoing communication about this issue will be covered under the incident "Worldwide PHP Security Event: How TapClicks Is Protecting You"
Tradotto automaticamente dall'aggiornamento ufficiale dell'incidente.