Inline Manual 장애 기록

1. 2026년 7월 31일 오전 11:27 UTCinvestigating

   우리는 최근 공개 취약점 CVE-2026-66066의 인식이며 심각한 치료입니다. 우리의 생산 체계는 이미 헝겊 조각되었습니다. 우리는 이제 패치가 적용되기 전에 취약점을 악용하는 시도가 있는지 확인하기 위해 관련 로그의 철저한 법정 검토를 수행하고 있습니다. 이 단계에서 Inline Manual이 영향을 미쳤습니다. 우리는 precaution로 조사를 계속하고 검토가 완료되면 다른 업데이트를 공유합니다. [CVE-2026-66066] 가능한 중재 파일 읽기 및 원격 코드 실행 Active Storage 변형 처리 - https://discuss.rubyonrails.org/t/cve-2026-66066-possible-arbitrary-file-read-and-remote-code-execution-in-active-storage-variant-processing/91432

2. 2026년 7월 31일 오후 7:08 UTCinvestigating

   CVE-2026-66066이 패치되기 전에 모든 징후에 대한 우리의 로그를 검토하는 것을 계속하고 있습니다. 지금까지, 우리는이 취약점과 관련된 악성 행위의 증거가 없습니다. 우리의 급속한 응답은 어떤 착취를 막기 위하여 나타나고, 우리는 또한 추가 precaution로 모든 영향을 받는 비밀 열쇠를 자전했습니다. 사실, 공격자가이 취약점을 악화하려고 시도하더라도 고객 데이터에 액세스 할 수 없습니다. 우리는 영향을받는 구성 요소가 우리의 인프라 내에서 격리되는 방법을 기반으로 이것을 확인했습니다. 우리는 주말에 의심스러운 활동을 위해 로그 및 모니터링을 계속 검토합니다. 우리는 우리가 어떤 관련, 또는 월요일, 8 월 3에 의해 새로운 발견이없는 경우 다른 업데이트 빨리 게시 할 것입니다.

3. 2026년 8월 5일 오후 9:13 UTCresolved

   해결 - 악용의 증거 없음 우리는 CVE-2026-66066의 잠재적 영향으로 우리의 조사를 완료했습니다. 우리는 deliberately thorough 접근을했고, 우리의 표준 검토 프로세스를 넘어서서 정보를 검토했습니다. 이 포함: - 즉시 영향을받는 시스템 패치 - 관련 기간을 다루는 응용, 인프라 및 접근 로그 검토 - 악용과 관련된 알려진 지표 및 패턴 검색 - 더 큰 세부 사항 및 활동을 조사 - 모든 잠재적으로 영향을받는 비밀 키를 precaution로 회전 - 초기 검토 후 향상된 모니터링이 완료되었습니다. - 영향을받는 부품이 고객 데이터에 액세스 할 수 없다는 것을 검증 이 작업을 완료 한 후, 취약점이 악화되었거나 Inline Manual이 영향을 미쳤습니다. 우리는 그러므로 이 사건을 해결로 표시하고 있습니다. 우리는 우리의 정상적인 안전 감시 과정을 따르고 어떤 새로운 정보가 유효할 경우에 더 많은 활동을 취할 것입니다. 감사합니다. Marek와 팀

공식 인시던트 업데이트를 자동 번역했습니다.

1. 2024년 10월 8일 오전 3:51 UTCinvestigating

   We are currently experiencing technical difficulties with our main website, inlinemanual.com. Our team is actively working to resolve the issue as quickly as possible, and we will provide updates as we have more information. In the meantime, we want to reassure you that our platform, app.inlinemanual.com, is fully operational and unaffected by this outage. You can continue to access all your sites, content, and features without any interruption. We apologize for any inconvenience this may cause and appreciate your patience and understanding as we work to restore our main website. If you have any questions or need assistance, please feel free to contact our support team at [email protected].

2. 2024년 10월 8일 오전 4:00 UTCidentified

   The issue has been identified and a fix is being implemented.

3. 2024년 10월 8일 오전 4:08 UTCmonitoring

   A fix has been implemented and we are monitoring the results.

4. 2024년 10월 8일 오전 4:29 UTCresolved

   This incident has been resolved.

1. 2024년 3월 30일 오전 11:10 UTCinvestigating

   We're following the evolution of the situation around CVE-2024-3094 - https://nvd.nist.gov/vuln/detail/CVE-2024-3094 Our Engineering and Security teams are currently investigating if the CVE-2024-3094 incident applies to any of our service resources.

2. 2024년 3월 30일 오후 12:28 UTCresolved

   This incident has been resolved. After a thorough investigation we conclude that our systems were not affected by the CVE-2024-3094 and the specified library versions.

1. 2023년 12월 5일 오전 10:53 UTCinvestigating

   Authoring Tool is currently unavailable. We are actively investigating the issue and working to restore access as soon as possible. Thank you for your understanding and patience.

2. 2023년 12월 5일 오전 10:54 UTCidentified

   We have identified the issue affecting the Authoring Tool and are diligently working on a fix. We expect to restore full functionality soon.

3. 2023년 12월 5일 오전 11:03 UTCmonitoring

   The issue with the Authoring Tool has been resolved and we are now closely monitoring the system for stability. Thank you for your patience, and we apologize for any inconvenience caused. Please feel free to resume using the tool.

4. 2023년 12월 5일 오후 5:23 UTCresolved

   This incident has been resolved.

1. 2023년 1월 11일 오후 8:48 UTCinvestigating

   We are experiencing a degraded performance on one of our parts of the Inline Manual Portal - app.inlinemanual.com. Affected areas: - People Tab - latest profiles and updates are not showing. - Various operations on People profiles are not working through the Portal. This does not affect your users' experience, as their progress is still being appropriately stored and processed without any delay.

2. 2023년 1월 11일 오후 9:50 UTCidentified

   We have identified the issue and are working on a fix.

3. 2023년 1월 11일 오후 10:04 UTCmonitoring

   Issue has been fixed. Sync jobs across all analytics servers are running as expected. The deletion and other Profile actions are working. The Profiles are being re-synchronised. We are monitoring the re-sync process as it might take several hours to update affected profiles fully and for any recurrence of issues. We have confirmed that this did not impact the end-users' experience and only impacted the Inline Manual's Portal UI, where we display Profiles.

4. 2023년 1월 25일 오후 5:47 UTCresolved

   We have been following the data consistency thoroughly throughout the past few weeks. This incident has been resolved.

1. 2021년 12월 16일 오전 10:35 UTCmonitoring

   Incident ongoing since December 11th. We're following the evolution of the situation around CVE-2021-45046. Our Engineering and Security teams started to work on log4j incident on December 10th in the morning EU time and updated, mitigated or removed the vulnerable log4j packages from our environment. No misuse has been detected and active threat hunting continues. Our mitigation actions: - Updated log4j where possible - Scanned logs retrospectively one month back for various scenarios - Our security team is still actively hunting for signs of exploitation The service affected is not directly accessible through internet. It sits within our private network. The request can be made through an API which goes through application first, not passing any headers and it correctly sanitizes all user entered content. This has been verified and confirmed. The service itself logs only minimum information, none of the user entered content makes it through to the logs. The attacker would need to be logged in to Inline Manual Portal or have API Access Tokens to be able to communicate indirectly through the API with the service - we have not detected any attempts to do so.

2. 2021년 12월 18일 오전 9:24 UTCmonitoring

   We are closely following Log4j vulnerability evolution and the latest release of Log4j 2.17.0. As we have fully removed Log4j packages from our infrastructure, we are not affected by newly found issues within Log4j packages.

3. 2022년 1월 25일 오후 3:27 UTCresolved

   This incident has been resolved. Our systems were not compromised nor affected by the Log4j vulnerability.

1. 2021년 11월 16일 오후 6:00 UTCinvestigating

   We are experiencing downtime on our main app and analytics due to worldwide Google Cloud downtime. We are investigating.

2. 2021년 11월 16일 오후 6:01 UTCinvestigating

   We are continuing to investigate this issue.

3. 2021년 11월 16일 오후 6:12 UTCidentified

   Incident identified and confirmed to relate to Google Cloud platform global network issues. https://status.cloud.google.com/incidents/6PM5mNd43NbMqjCZ5REh

4. 2021년 11월 16일 오후 6:16 UTCmonitoring

   All systems are back to normal and we are monitoring the Google Cloud's status.

5. 2021년 11월 16일 오후 8:13 UTCresolved

   The issue with Google Cloud Networking has been resolved for all affected projects as of Tuesday, 2021-11-16 11:28 US/Pacific. https://status.cloud.google.com/incidents/6PM5mNd43NbMqjCZ5REh

1. 2021년 11월 8일 오전 9:17 UTCinvestigating

   We are experiencing degraded performance on Inline Manual Portal. This affects only users within the Inline Manual Portal at app.inlinemanual.com making some pages unavailable. The end-users consuming the player are not affected.

2. 2021년 11월 8일 오후 12:27 UTCmonitoring

   A fix has been implemented and we are monitoring the results.

3. 2021년 11월 8일 오후 5:26 UTCresolved

   This incident has been resolved.

1. 2021년 7월 16일 오전 9:22 UTCinvestigating

   We are currently investigating this issue.

2. 2021년 7월 16일 오전 9:30 UTCmonitoring

   We have identified the problem and fixed the primary cause. We continue monitoring the situation.

3. 2021년 7월 16일 오후 12:24 UTCresolved

   This incident has been resolved.