PHPの脆弱性が発表 - アップロード機能を無効に
- identified
事前に、コミュニティに一時的にアップロード機能を無効にしています。 今回は、インライン画像、プロファイルアバター、ポスト添付ファイルなど、ファイルをアップロードできません。 読書、投稿、返信など、他のコミュニティ機能はすべて影響しません。 お客様のデータやコミュニティの可用性に影響を及ぼすことはありません。 作品が完成したら、アップロードを復元し、詳細が記載されているとすぐにこのページを更新する予定です.
- identified
プラットフォームを密接に監視し続けています。 私たちの調査は、私たちが対処しているセキュリティの問題が悪用されたという証拠が見つかりませんでした。 ファイルのアップロードは、予報として一時的に無効にされていきますが、可能な限り速やかに復元します。 状況が変化するにつれて、このページを更新していきます.
- identified
PHP 脆弱性 (PHP2Shell): 一時的に無効にアップロード Gainsight 顧客コミュニティは PHP を使用します。 10月20日、PHP自体の2つの重要な脆弱性(CVE-2026-109618およびCVE-2026-109619、PHP2Shellとして知られている)は、公式の修正の前に公開されました。 PHP セキュリティチームは、本日、10月21日(水) 16:00 CEST (14:00 UTC) で修正を解除しています。 私たちが行ったこと: インライン画像、プロファイルアバター、添付ファイルを含むすべてのコミュニティ全体でファイルをアップロードすることができません。 これらの攻撃で使用される要求の型に対して追加のファイアウォール保護を入れます。 悪用の兆候のログをレビューしました。 これまでのところ、脆弱性が当社のプラットフォームで悪用されたという証拠が見つかりませんでした。 次に起こること: EMEA と US のインフラ全体で PHP のセキュリティ更新をすぐにリリースします。 パッチを当てると、完全な妥協レビューを実行し、ここで結果を共有します。 パッチが適用され、検証されるとアップロードを復元します。 読書・投稿・返信作業を通常どおりに行います。 次回のアップデートは、変更があった場合は17:00までにお願いします.
- identified
この問題の修正には引き続き取り組んでいます。
- identified
更新: PHP のセキュリティチームが修正を解除しました。 プラットフォームに対して検証してテストするようになりました。 テストが完了すると、EMEAとUSインフラストラクチャ全体に展開します。 ファイルのアップロードは、修正が展開され、検証されるまで一時的に無効になっています。 当社のモニタリングは、脆弱性が当社のプラットフォーム上で悪用されたという証拠を引き続き示しません。 読書、投稿、返信は、引き続き正常に動作します。 次のアップデートは、変更が生じた場合は5PM CEST以降となります.
- identified
更新: リリースされた修正をテストして、どんな回帰も導入しない。 ファイルのアップロードは、修正が展開され、検証されるまで一時的に無効になっています。 当社のモニタリングは、脆弱性が当社のプラットフォーム上で悪用されたという証拠を引き続き示しません。 読書、投稿、返信は、引き続き正常に動作します。 次のアップデートは、変更が生じた場合は、6PM CEST 以降となります.
- identified
更新: リリースされた修正をテストして、どんな回帰も導入しない。 ファイルのアップロードは、修正が展開され、検証されるまで一時的に無効になっています。 当社のモニタリングは、脆弱性が当社のプラットフォーム上で悪用されたという証拠を引き続き示しません。 読書、投稿、返信は、引き続き正常に動作します。 次のアップデートは、変更があったら7PM CEST、または早く行われます.
- identified
Update: We are completing the testing in staging before deploying to production. File uploads remain temporarily disabled until the fix is deployed and verified. Our monitoring continues to show no evidence that the vulnerability was exploited on our platform. Reading, posting and replying continue to work as normal. Our next update will be by 8:30PM CEST, or sooner if anything changes.
- monitoring
Update: The PHP security fix has been deployed to production and we are continuing to monitor closely. We have found no evidence that the vulnerability was exploited on our platform. File uploads remain temporarily disabled out of an abundance of caution. Reading, posting and replying work as normal. Next update by 08:00AM CEST, or sooner if anything changes.
- monitoring
Update: We are continuing to monitor and have found no evidence that the vulnerability was exploited on our platform. File uploads remain temporarily disabled out of an abundance of caution. Reading, posting and replying work as normal. Next update by 10:00AM CEST, or sooner if anything changes.
- monitoring
Update: We are continuing to monitor and have found no evidence that the vulnerability was exploited on our platform. File uploads remain temporarily disabled out of an abundance of caution. Reading, posting and replying work as normal. Next update by 12:00PM CEST, or sooner if anything changes.
- monitoring
Update: We are continuing to monitor and have found no evidence that the vulnerability was exploited on our platform. File uploads remain temporarily disabled out of an abundance of caution. Reading, posting and replying work as normal. Next update by 3:00PM CEST, or sooner if anything changes.
- monitoring
Update: We are continuing to monitor and have found no evidence that the vulnerability was exploited on our platform. File uploads remain temporarily disabled out of an abundance of caution. Reading, posting and replying work as normal. Next update by 6:00PM CEST, or sooner if anything changes.
- monitoring
Update: We are continuing to monitor and have found no evidence that the vulnerability was exploited on our platform. File uploads that render in the page remain temporarily disabled out of an abundance of caution. Reading, posting and replying work as normal. Attachments of files pdf, zip, txt is again possible. Next update by 10:00PM CEST, or sooner if anything changes.
- monitoring
Update: We are continuing to monitor and have found no evidence that the vulnerability was exploited on our platform. File uploads that render in the page remain temporarily disabled out of an abundance of caution. Reading, posting and replying work as normal. Attachments of files pdf, zip, txt is again possible. Next update by 10:00AM CEST, or sooner if anything changes.
- monitoring
Update: We are continuing to monitor and have found no evidence that the vulnerability was exploited on our platform. Image file uploads that render in the page remain temporarily disabled out of an abundance of caution. Reading, posting and replying work as normal. We will have an update on restoring image file uploads by end of day. Attachments of files pdf, zip, txt is again possible. Next update by 6:00PM CEST, or sooner if anything changes.
- monitoring
Update: We are continuing to monitor and have found no evidence that the vulnerability was exploited on our platform. Image file uploads that render in the page remain temporarily disabled out of an abundance of caution. Reading, posting and replying work as normal. We have started reworking the concerned services to ensure we can restore image uploads as fast as possible. We will have a firm ETA by 25 Sunday 12pm CET Attachments of files pdf, zip, txt is again possible. Next update by 12:00PM CEST, or sooner if anything changes.
- monitoring
Uploads restored: Uploads are available again in all Gainsight Customer Communities. No action is needed. We will continue to monitor closely.
公式のインシデント更新を自動翻訳しています。