PHP의 보안 취약점 (CVE-2026-109618 및 CVE-2026-109619)
- monitoring
우리는 PHP의 두 보안 취약점, 프로그래밍 언어 Deskpro는 CVE-2026-109618 및 CVE-2026-109619에 내장되어 있습니다. PHP는 오늘 14 : 00 UTC (15:00 BST)에 대한 보안 릴리스를 예정했습니다. 21 10 월, 수정할 것으로 예상됩니다. - 우리는 곧 그것을 풀어 놓기 때문에 Deskpro Cloud에 PHP의 수정을 적용 준비하고 있습니다. - Deskpro를 직접 호스팅하면 한 번 PHP의 수정이 가능합니다. 질문이 있으시면 지원 팀에 문의하십시오.
- monitoring
추가 웹 응용 프로그램 방화벽 규칙은 이제 Deskpro Cloud에서 활성화됩니다. 우리의 네트워크 공급자는 이 보고서에 응답에서 그(것)들을 풀어 놓고, 우리는 그들이 예상대로 일한다는 것을 확인하고 있습니다. PHP의 보안 릴리스는 여전히 14 : 00 UTC (15:00 BST) 오늘 예약됩니다. 일단 나가면, 우리는, 시험하고 갱신한 Deskpro 구름 방출을 구출할 것입니다. 이것은 몇 시간 걸릴 것입니다, 그리고 우리는 롤아웃이 시작될 때 여기에서 포스트할 것입니다. Deskpro를 직접 호스팅하는 경우 (DPC), PHP의 수정이 한 번 안내를 공유합니다.
- monitoring
Deskpro Cloud는 영국 국립 사이버 보안 센터 (NCSC)의 지도와 함께 선에서 사전으로 일시적으로 오프라인으로 촬영됩니다. https://www.ncsc.gov.uk/news/critical-security-issue-affecting-php
- monitoring
수정 : PHP는 두 가지 중요한 취약점, CVE-2026-109618 및 CVE-2026-109619에 대한 수정을 발표했습니다. 그들의 보안 자문은 여기: https://www.php.net/archive/2026.php#2026-10-21-5 우리는 패치 된 PHP와 함께 데스크 프로의 업데이트 된 버전을 구축하고 테스트하기 위해 우리를 위해 공식 PHP 도커 이미지를 기다리고 있습니다. Deskpro Cloud는 수정이 장소에있을 때까지 오프라인 상태로 유지되며, 우리는 그것을 안전하게 수행 할 수 있기 때문에 곧 서비스를 가져올 것입니다. 다음 업데이트는 17:00까지입니다.
- monitoring
PHP는 두 가지 중요한 취약점, CVE-2026-109618 및 CVE-2026-109619 (https://www.php.net/archive/2026.php)에 대한 수정을 발표했다. 영국 NCSC 지침에 따라 (https://www.ncsc.gov.uk/news/critical-security-issue-affecting-php), Deskpro Cloud는 precaution으로 오프라인으로 남아 있습니다. 우리는 건물과 테스트 패치 된 버전입니다. Cloud 사이트는 패치 된 버전이 배포되고 검사되면 반환됩니다. 우리는 아직 복원 시간을 줄 수 없습니다. 이메일 전송 Cloud 헬프 데스크는 여전히 수신되고 한 번의 서비스가 복원됩니다. 지원: support.deskpro.com는 오프라인입니다. 이메일 [email protected] 우리가 들어오는 대응을 모니터링하는 곳. Self-hosted : 패치 된 릴리스가 사용할 때 고객에게 이메일을 보내드립니다. 그때까지, 오늘 우리의 이전 이메일에 지도를 따르십시오.
- monitoring
우리는 계속 준비하고 PHP에 의해 발표 된 수정을 사용하여 데스크 프로의 패치 된 버전을 테스트. Deskpro Cloud는 패치 된 버전이 배포되고 점검 될 때까지 오프라인 상태로 유지되지만 복원 시간을 줄 수 없습니다. 이메일 전송 Cloud 헬프 데스크는 여전히 수신되고 한 번의 서비스가 복원됩니다. support.deskpro.com은 오프라인으로 유지; [email protected]으로 이메일을 보내주십시오. Self-hosted : 패치 된 릴리스가 사용할 때 고객에게 이메일을 보내드립니다. 그때까지, 오늘 우리의 이전 이메일에 지도를 따르십시오.
- monitoring
우리는 여전히 Deskpro의 패치 된 버전에서 일하고 있습니다. 프로그레시브는 전 세계의 다른 소프트웨어 공급자와 같은 타사 소프트웨어 소스에서 지연 될 것으로 예상되는 것보다 더 느립니다. PHP의 수정. Deskpro Cloud는 패치 된 버전이 배포되고 검사 될 때까지 오프라인 상태로 유지됩니다. 우리는 아직 복원 시간을 줄 수 없습니다.
- monitoring
우리는 Deskpro의 패치 된 버전에서 계속됩니다. 우리는 우리가 다른 많은 소프트웨어 공급자가 전 세계 있는 제3자 소프트웨어 소스에 있는 뜻깊은 지연을 보고 있습니다 PHP의 고침을 위해 달려 있고 저희를 안전하게 발송하는 것을 허용합니다. Deskpro Cloud는 패치 된 버전이 배포되고 검사 될 때까지 오프라인 상태로 유지됩니다. 우리는 아직 복원 시간을 줄 수 없습니다.
- monitoring
We are continuing to work on the patched version of Deskpro and have been able to make significant progress to being able to release. We are still seeing significant delays in the third-party software sources that is hampering us but continuing to monitor a progress where we can. Deskpro Cloud will stay offline until the patched version has been deployed and checked. We cannot yet give a restore time.
- monitoring
The patched versions for Deskpro have been built, tested and are being prepared for release. We are still seeing significant delays in the third-party software sources that is slowing us down from deploying but are continuing to work on this. Deskpro Cloud will stay offline until the patched version has been deployed and checked. We cannot yet give a restore time.
- monitoring
The patched versions for Deskpro have been built, tested and we are preparing to release. We are still seeing significant delays in the third-party software sources that is slowing us down from deploying but are continuing to work on this. Once we have successfully deployed the patches to Deskpro Cloud we will begin to return access to the helpdesks.
- monitoring
Deployment of the patched versions of Deskpro to Cloud customers is under way. We are rolling out the changes across our Cloud infrastructure, and helpdesks will begin coming back online once the patched versions are deployed and checked. We cannot yet give an exact restore time.
- monitoring
We have started bringing Deskpro Cloud helpdesks back online with the patched version. Helpdesks hosted in our EU region are now available again. We are working through the remaining regions and will restore access to the rest of our Cloud customers as each one is completed and checked. If your helpdesk is still showing this status page, it has not been restored yet; please bear with us.
- monitoring
Helpdesks hosted in our UK region are now back online with the patched version, joining our EU region. We are now working on our US region and will restore access to the remaining Cloud customers once it has been completed and checked. We cannot yet give an exact restore time for the US region. If your helpdesk is still showing this status page, it has not been restored yet; please bear with us.
- monitoring
The patched version has now been deployed to our US region and we are carrying out final checks before restoring access. Helpdesks in our EU and UK regions remain available. If your helpdesk is still showing this status page, it has not been restored yet; please bear with us.
- monitoring
All Deskpro Cloud helpdesks are now back online with the patched version, including those hosted in our US region. We will continue to monitor closely. If you notice anything unexpected with your helpdesk, please contact us via support.deskpro.com.
- resolved
All Deskpro Cloud helpdesks remain online on the patched version. We are now working through some follow-on effects of yesterday's outage. Email: Email sent to Cloud helpdesks during the outage has been processed. If you think a message is still missing, please contact our support team with the address it was sent to and roughly when. Self-hosted: Patched releases are available (Deskpro 2026.4.17 and DPC 2.27.13) and we strongly recommend customers update as per guidance from the UKs National Cyber Security Centre, the USAs National Security Agency and the EUs Agency for Cyber Security. A release for ARM servers will follow, and we will email affected customers when it is ready. If you notice anything else unexpected, please contact us via support.deskpro.com. References: - https://www.ncsc.gov.uk/news/critical-security-issue-affecting-php - https://www.nsa.gov/Press-Room/Press-Releases-Statements/Press-Release-View/Article/4630238/nsa-advisory-critical-patches-recommended-for-php-vulnerabilities/ - https://www.enisa.europa.eu/news/joint-statement-on-critical-php-vulnerabilities
공식 인시던트 업데이트를 자동 번역했습니다.