PHP のセキュリティ脆弱性 (CVE-2026-109618 および CVE-2026-109619)
- monitoring
PHP では 2 つのセキュリティ脆弱性を認識しており、プログラミング言語の Deskpro は CVE-2026-109618 と CVE-2026-109619 に基づいて構築されています。 PHP は、今日の 14 UTC (15:00 BST) のセキュリティリリースを予定しています。 - PHP の修正を Deskpro Cloud に公開する準備をしています。 - 自分でデスクプロをホストする場合、PHPの修正が利用可能になったら、更新に関するガイダンスを共有します。 ご不明な点がございましたら、サポートチームにお問い合わせください.
- monitoring
追加のWebアプリケーションファイアウォールルールは、deskproクラウド上で有効になっています。 当社のネットワークプロバイダは、これらのレポートに対応してリリースし、期待どおりに作業を確認しています。 PHP のセキュリティリリースは、今日の 14 UTC (15:00 BST) で予定されています。 完了すると、更新されたdeskproクラウドリリースをビルド、テスト、ロールアウトします。 数時間かかりますが、ロールアウトが始まるとここに投稿します。 自分でデスクプロをホストする場合(DPC)、PHPの修正が利用可能になったら、案内を共有します.
- monitoring
デスクプロクラウドは、英国国立サイバーセキュリティセンター(NCSC)のガイダンスに沿って、一時的にオフラインで撮影されています。 https://www.ncsc.gov.uk/news/critical-security-issue-affecting-php
- monitoring
修正: PHP は、2 つの重要な脆弱性、CVE-2026-109618 および CVE-2026-109619 の修正を発表しました。 セキュリティアドバイザリーはこちら https://www.php.net/archive/2026.php#2026-10-21-5 パッチ化された PHP で更新されたバージョンをビルドしてテストするために、公式の PHP ドッカーイメージを待っています。 デスクプロクラウドは、固定が設置されるまでオフラインにとどまり、安全で安心してサービスを取り戻します。 次回のアップデートは17:00までとなります.
- monitoring
PHP は、2 つの重要な脆弱性、CVE-2026-109618 および CVE-2026-109619 (https://www.php.net/archive/2026.php) の修正を発表しました。 英国NCSCガイダンス(https://www.ncsc.gov.uk/news/critical-security-issue-affecting-php)に続いて、Deskpro Cloudはオフラインで予防措置として残っています。 パッチバージョンのビルドとテストを行います。 パッチ化されたバージョンがデプロイされ、チェックされると、クラウドサイトが返されます。 復元時間は未だではありません。 停電時にクラウドヘルプデスクに送信されたメールは、サービスが復元されると処理されます。 サポート: support.prodeskpro.com はオフラインです。 弊社が対応する監視を行う[email protected]までメールをお送りください。 セルフホスティング: パッチ付きリリースが利用可能になったらただちににメールを送信いたします。 その際は、前日までにご連絡下さい.
- monitoring
PHP でリリースされた修正を使って、パッチ化されたバージョンの Deskpro を準備してテストしています。 パッチ化されたバージョンが展開され、チェックされるまで、deskpro Cloud はオフラインで保持されます。 そのため、復元時間を提供できません。 停電時にクラウドヘルプデスクに送信されたメールは、サービスが復元されると処理されます。 support.deskpro.com はオフラインで保存されます。[email protected] までメールでお問い合わせください。 セルフホスティング: パッチ付きリリースが利用可能になったらただちににメールを送信いたします。 その際は、前日までにご連絡下さい.
- monitoring
パッチバージョンの Deskpro にも取り組んでいます。 プログレッシブは、サードパーティのソフトウェアソースの遅延や、世界中の多くのソフトウェアプロバイダがPHPの修正に依存しているため、想定よりも遅くなります。 パッチ化されたバージョンがデプロイされ、チェックされるまで、deskpro Cloud はオフラインで保持されます。 復元時間は未だではありません.
- monitoring
パッチ版のdeskproに引き続き取り組んでまいります。 私たちは、世界中の他の多くのソフトウェアプロバイダが、PHPの修正に依存し、安全に変更を出荷できるようにするサードパーティのソフトウェアソースで重要な遅延を見ています。 パッチ化されたバージョンがデプロイされ、チェックされるまで、deskpro Cloud はオフラインで保持されます。 復元時間は未だではありません.
- monitoring
We are continuing to work on the patched version of Deskpro and have been able to make significant progress to being able to release. We are still seeing significant delays in the third-party software sources that is hampering us but continuing to monitor a progress where we can. Deskpro Cloud will stay offline until the patched version has been deployed and checked. We cannot yet give a restore time.
- monitoring
The patched versions for Deskpro have been built, tested and are being prepared for release. We are still seeing significant delays in the third-party software sources that is slowing us down from deploying but are continuing to work on this. Deskpro Cloud will stay offline until the patched version has been deployed and checked. We cannot yet give a restore time.
- monitoring
The patched versions for Deskpro have been built, tested and we are preparing to release. We are still seeing significant delays in the third-party software sources that is slowing us down from deploying but are continuing to work on this. Once we have successfully deployed the patches to Deskpro Cloud we will begin to return access to the helpdesks.
- monitoring
Deployment of the patched versions of Deskpro to Cloud customers is under way. We are rolling out the changes across our Cloud infrastructure, and helpdesks will begin coming back online once the patched versions are deployed and checked. We cannot yet give an exact restore time.
- monitoring
We have started bringing Deskpro Cloud helpdesks back online with the patched version. Helpdesks hosted in our EU region are now available again. We are working through the remaining regions and will restore access to the rest of our Cloud customers as each one is completed and checked. If your helpdesk is still showing this status page, it has not been restored yet; please bear with us.
- monitoring
Helpdesks hosted in our UK region are now back online with the patched version, joining our EU region. We are now working on our US region and will restore access to the remaining Cloud customers once it has been completed and checked. We cannot yet give an exact restore time for the US region. If your helpdesk is still showing this status page, it has not been restored yet; please bear with us.
- monitoring
The patched version has now been deployed to our US region and we are carrying out final checks before restoring access. Helpdesks in our EU and UK regions remain available. If your helpdesk is still showing this status page, it has not been restored yet; please bear with us.
- monitoring
All Deskpro Cloud helpdesks are now back online with the patched version, including those hosted in our US region. We will continue to monitor closely. If you notice anything unexpected with your helpdesk, please contact us via support.deskpro.com.
- resolved
All Deskpro Cloud helpdesks remain online on the patched version. We are now working through some follow-on effects of yesterday's outage. Email: Email sent to Cloud helpdesks during the outage has been processed. If you think a message is still missing, please contact our support team with the address it was sent to and roughly when. Self-hosted: Patched releases are available (Deskpro 2026.4.17 and DPC 2.27.13) and we strongly recommend customers update as per guidance from the UKs National Cyber Security Centre, the USAs National Security Agency and the EUs Agency for Cyber Security. A release for ARM servers will follow, and we will email affected customers when it is ready. If you notice anything else unexpected, please contact us via support.deskpro.com. References: - https://www.ncsc.gov.uk/news/critical-security-issue-affecting-php - https://www.nsa.gov/Press-Room/Press-Releases-Statements/Press-Release-View/Article/4630238/nsa-advisory-critical-patches-recommended-for-php-vulnerabilities/ - https://www.enisa.europa.eu/news/joint-statement-on-critical-php-vulnerabilities
公式のインシデント更新を自動翻訳しています。