Inline Manual の障害履歴

1. 2026年7月31日 11:27 UTCinvestigating

   最近公開された脆弱性CVE-2026-66066を認識し、真剣に処理しています。 当社の生産システムは既にパッチを当てています。 現在、パッチ適用前の脆弱性を悪用しようとするかどうかを確認するために、関連するログの徹底的な法則見直しを実施しています。 この段階では、インラインマニュアルが影響を受けたという証拠が見つかりませんでした。 調査を継続し、審査が完了すると別の更新を共有します。 [CVE-2026-66066] アクティブストレージのバリアント処理で任意のファイル読み取りとリモートコード実行が可能 - https://discuss.rubyonrails.org/t/cve-2026-66066-possible-arbitrary-file-read-and-remote-code-execution-in-active-storage-variant-processing/91432

2. 2026年7月31日 19:08 UTCinvestigating

   CVE-2026-66066がシステムがパッチを当てる前に悪用された兆候については、ログを継続的に見直しています。 これまでのところ、この脆弱性に関連する悪意のある活動の証拠が見つかりませんでした。 当社の迅速な対応により、悪用を防ぐことができます。また、影響を受けたすべての秘密鍵を追加の予防として回転させました。 重要なことに、攻撃者がこの脆弱性を悪用しようとしていたとしても、顧客データへのアクセスを与えられたことはありません。 影響を受けたコンポーネントが当社のインフラ内で隔離される方法に基づいて確認しています。 今後も、週末のあらゆる疑わしい活動のログや監視を継続的に見直していきます。 新規発見が見つからない場合は、弊社が関係するものや、8月3日(月)までに何かを識別する際、別のアップデートを早く公開します.

3. 2026年8月5日 21:13 UTCresolved

   解決 - 悪用の証拠なし 当社は、CVE-2026-66066の潜在的影響について調査を行いました。 私たちは、徹底的に徹底したアプローチをとり、関連するすべての情報源を調べたことを確認するために、当社の標準レビュープロセスを超えて行きました。 含まれるもの: - 影響を受けたシステムをすぐにパッチ - 関連する期間をカバーするアプリケーション、インフラ、アクセスログのレビュー - 既知の指標や悪用に関連するパターンを検索する - 異常な要求や活動を詳細に調べる - 潜在的に影響を受けた秘密鍵を注意として回転させる - 初期審査完了後の継続的な改善モニタリング - 影響を受けたコンポーネントが顧客データへのアクセスを提供できないことの確認 この作業が完了すると、脆弱性が悪用されたり、インラインマニュアルが影響を受けたというゼロの証拠が発見されました。 そのため、このインシデントを解決としてマークしています。 今後も、通常のセキュリティ監視のプロセスを継続し、新しい情報が利用可能になったら、さらなる行動をとります。 お問い合わせ マークとチーム

公式のインシデント更新を自動翻訳しています。

1. 2024年10月8日 3:51 UTCinvestigating

   We are currently experiencing technical difficulties with our main website, inlinemanual.com. Our team is actively working to resolve the issue as quickly as possible, and we will provide updates as we have more information. In the meantime, we want to reassure you that our platform, app.inlinemanual.com, is fully operational and unaffected by this outage. You can continue to access all your sites, content, and features without any interruption. We apologize for any inconvenience this may cause and appreciate your patience and understanding as we work to restore our main website. If you have any questions or need assistance, please feel free to contact our support team at [email protected].

2. 2024年10月8日 4:00 UTCidentified

   The issue has been identified and a fix is being implemented.

3. 2024年10月8日 4:08 UTCmonitoring

   A fix has been implemented and we are monitoring the results.

4. 2024年10月8日 4:29 UTCresolved

   This incident has been resolved.

1. 2024年3月30日 11:10 UTCinvestigating

   We're following the evolution of the situation around CVE-2024-3094 - https://nvd.nist.gov/vuln/detail/CVE-2024-3094 Our Engineering and Security teams are currently investigating if the CVE-2024-3094 incident applies to any of our service resources.

2. 2024年3月30日 12:28 UTCresolved

   This incident has been resolved. After a thorough investigation we conclude that our systems were not affected by the CVE-2024-3094 and the specified library versions.

1. 2023年12月5日 10:53 UTCinvestigating

   Authoring Tool is currently unavailable. We are actively investigating the issue and working to restore access as soon as possible. Thank you for your understanding and patience.

2. 2023年12月5日 10:54 UTCidentified

   We have identified the issue affecting the Authoring Tool and are diligently working on a fix. We expect to restore full functionality soon.

3. 2023年12月5日 11:03 UTCmonitoring

   The issue with the Authoring Tool has been resolved and we are now closely monitoring the system for stability. Thank you for your patience, and we apologize for any inconvenience caused. Please feel free to resume using the tool.

4. 2023年12月5日 17:23 UTCresolved

   This incident has been resolved.

1. 2023年1月11日 20:48 UTCinvestigating

   We are experiencing a degraded performance on one of our parts of the Inline Manual Portal - app.inlinemanual.com. Affected areas: - People Tab - latest profiles and updates are not showing. - Various operations on People profiles are not working through the Portal. This does not affect your users' experience, as their progress is still being appropriately stored and processed without any delay.

2. 2023年1月11日 21:50 UTCidentified

   We have identified the issue and are working on a fix.

3. 2023年1月11日 22:04 UTCmonitoring

   Issue has been fixed. Sync jobs across all analytics servers are running as expected. The deletion and other Profile actions are working. The Profiles are being re-synchronised. We are monitoring the re-sync process as it might take several hours to update affected profiles fully and for any recurrence of issues. We have confirmed that this did not impact the end-users' experience and only impacted the Inline Manual's Portal UI, where we display Profiles.

4. 2023年1月25日 17:47 UTCresolved

   We have been following the data consistency thoroughly throughout the past few weeks. This incident has been resolved.

1. 2021年12月16日 10:35 UTCmonitoring

   Incident ongoing since December 11th. We're following the evolution of the situation around CVE-2021-45046. Our Engineering and Security teams started to work on log4j incident on December 10th in the morning EU time and updated, mitigated or removed the vulnerable log4j packages from our environment. No misuse has been detected and active threat hunting continues. Our mitigation actions: - Updated log4j where possible - Scanned logs retrospectively one month back for various scenarios - Our security team is still actively hunting for signs of exploitation The service affected is not directly accessible through internet. It sits within our private network. The request can be made through an API which goes through application first, not passing any headers and it correctly sanitizes all user entered content. This has been verified and confirmed. The service itself logs only minimum information, none of the user entered content makes it through to the logs. The attacker would need to be logged in to Inline Manual Portal or have API Access Tokens to be able to communicate indirectly through the API with the service - we have not detected any attempts to do so.

2. 2021年12月18日 9:24 UTCmonitoring

   We are closely following Log4j vulnerability evolution and the latest release of Log4j 2.17.0. As we have fully removed Log4j packages from our infrastructure, we are not affected by newly found issues within Log4j packages.

3. 2022年1月25日 15:27 UTCresolved

   This incident has been resolved. Our systems were not compromised nor affected by the Log4j vulnerability.

1. 2021年11月16日 18:00 UTCinvestigating

   We are experiencing downtime on our main app and analytics due to worldwide Google Cloud downtime. We are investigating.

2. 2021年11月16日 18:01 UTCinvestigating

   We are continuing to investigate this issue.

3. 2021年11月16日 18:12 UTCidentified

   Incident identified and confirmed to relate to Google Cloud platform global network issues. https://status.cloud.google.com/incidents/6PM5mNd43NbMqjCZ5REh

4. 2021年11月16日 18:16 UTCmonitoring

   All systems are back to normal and we are monitoring the Google Cloud's status.

5. 2021年11月16日 20:13 UTCresolved

   The issue with Google Cloud Networking has been resolved for all affected projects as of Tuesday, 2021-11-16 11:28 US/Pacific. https://status.cloud.google.com/incidents/6PM5mNd43NbMqjCZ5REh

1. 2021年11月8日 9:17 UTCinvestigating

   We are experiencing degraded performance on Inline Manual Portal. This affects only users within the Inline Manual Portal at app.inlinemanual.com making some pages unavailable. The end-users consuming the player are not affected.

2. 2021年11月8日 12:27 UTCmonitoring

   A fix has been implemented and we are monitoring the results.

3. 2021年11月8日 17:26 UTCresolved

   This incident has been resolved.

1. 2021年7月16日 9:22 UTCinvestigating

   We are currently investigating this issue.

2. 2021年7月16日 9:30 UTCmonitoring

   We have identified the problem and fixed the primary cause. We continue monitoring the situation.

3. 2021年7月16日 12:24 UTCresolved

   This incident has been resolved.