PHP 취약성 발표 - 업로드 기능 장애
- identified
우선권으로, 우리는 일시적으로 지역 사회에 업로드 기능. 이 시간 동안 회원은 인라인 이미지, 프로필 아바타 및 포스트 첨부 파일을 포함하여 파일을 업로드 할 수 없습니다. 다른 모든 지역 기능, 읽기, 게시물, 그리고 회신을 포함 하 여, unaffected. 우리는 고객 데이터 또는 커뮤니티 가용성에 영향을 미치지 않습니다. 우리는 한 번 업로드를 복원 할 것으로 예상됩니다. 우리의 작업이 완료되면이 페이지를 곧 업데이트합니다.
- identified
우리는 플랫폼을 밀접하게 감시하고 있습니다. 우리의 조사는 우리가 주소록이 악화 된 보안 문제가 없다는 증거가 없습니다. 파일 업로드는 일시적으로 사전으로 비활성화 유지, 우리는 가능한 한 빨리 복원 작업. 우리는이 페이지를 계속 상황을 진화.
- identified
PHP 취약점 (PHP2Shell): 일시적으로 사용 가능 Gainsight 고객 커뮤니티는 PHP를 사용합니다. 10 월 20 일, PHP 자체의 두 가지 중요한 취약점 (CVE-2026-109618 및 CVE-2026-109619, PHP2Shell로 알려진) 공식 수정 앞서 공개되었습니다. PHP 보안 팀은 오늘 수정, 10 월 21, at 16:00 CEST (14:00 UTC)을 해제합니다. 우리가 하는 일: 모든 파일이 인라인 이미지, 프로필 avatars 및 게시물 첨부 파일을 포함한 모든 커뮤니티에서 업로드를 해제 할 수 있습니다. 이 공격에 사용되는 요청의 유형에 대해 추가 방화벽 보호를 넣어. 악용의 징후에 대한 우리의 로그를 검토. 지금까지, 우리는 취약점이 우리의 플랫폼에 악화되지 않았습니다. 다음 것: 우리는 EMEA와 미국 인프라를 통해 PHP 보안 업데이트를 곧 출시 될 예정입니다. 패치 후, 우리는 전체 손상 검토를 실행하고 여기에 결과를 공유 할 것입니다. 패치가 적용되고 확인되면 업로드를 복원합니다. 정상적인 작업, 게시 및 회신. 다음 업데이트는 17 : 00 CEST, 또는 모든 변경 사항이 변경되면 더 빨리됩니다.
- identified
이 문제를 해결하기 위해 계속 노력하고 있습니다.
- identified
업데이트 : PHP 보안 팀은 수정을 발표했다. 우리는 지금 그것을 검증하고 우리의 플랫폼에 대한 테스트입니다. 우리는 EMEA와 US 인프라를 한 번 테스트하면 완료됩니다. 파일 업로드는 수정이 배포되고 확인 될 때까지 일시적으로 비활성화됩니다. 우리의 모니터링은 취약점이 우리의 플랫폼에 악용되지 않은 증거를 보여줍니다. 읽기, 게시 및 답변은 정상으로 계속 작동합니다. 다음 업데이트는 5PM CEST 또는 모든 변경 사항이 있으면 더 빨리됩니다.
- identified
업데이트 : 우리는 우리가 어떤 회귀를 소개하지 않는 것을 보장하기 위해 출시 된 수정을 테스트하고 있습니다. 파일 업로드는 수정이 배포되고 확인 될 때까지 일시적으로 비활성화됩니다. 우리의 모니터링은 취약점이 우리의 플랫폼에 악용되지 않은 증거를 보여줍니다. 읽기, 게시 및 답변은 정상으로 계속 작동합니다. 다음 업데이트는 6PM CEST 또는 모든 변경 사항이 있으면 더 빨리됩니다.
- identified
업데이트 : 우리는 우리가 어떤 회귀를 소개하지 않는 것을 보장하기 위해 출시 된 수정을 테스트하고 있습니다. 파일 업로드는 수정이 배포되고 확인 될 때까지 일시적으로 비활성화됩니다. 우리의 모니터링은 취약점이 우리의 플랫폼에 악용되지 않은 증거를 보여줍니다. 읽기, 게시 및 답변은 정상으로 계속 작동합니다. 다음 업데이트는 7PM CEST 또는 모든 변경 사항이 있으면 더 빨리됩니다.
- identified
Update: We are completing the testing in staging before deploying to production. File uploads remain temporarily disabled until the fix is deployed and verified. Our monitoring continues to show no evidence that the vulnerability was exploited on our platform. Reading, posting and replying continue to work as normal. Our next update will be by 8:30PM CEST, or sooner if anything changes.
- monitoring
Update: The PHP security fix has been deployed to production and we are continuing to monitor closely. We have found no evidence that the vulnerability was exploited on our platform. File uploads remain temporarily disabled out of an abundance of caution. Reading, posting and replying work as normal. Next update by 08:00AM CEST, or sooner if anything changes.
- monitoring
Update: We are continuing to monitor and have found no evidence that the vulnerability was exploited on our platform. File uploads remain temporarily disabled out of an abundance of caution. Reading, posting and replying work as normal. Next update by 10:00AM CEST, or sooner if anything changes.
- monitoring
Update: We are continuing to monitor and have found no evidence that the vulnerability was exploited on our platform. File uploads remain temporarily disabled out of an abundance of caution. Reading, posting and replying work as normal. Next update by 12:00PM CEST, or sooner if anything changes.
- monitoring
Update: We are continuing to monitor and have found no evidence that the vulnerability was exploited on our platform. File uploads remain temporarily disabled out of an abundance of caution. Reading, posting and replying work as normal. Next update by 3:00PM CEST, or sooner if anything changes.
- monitoring
Update: We are continuing to monitor and have found no evidence that the vulnerability was exploited on our platform. File uploads remain temporarily disabled out of an abundance of caution. Reading, posting and replying work as normal. Next update by 6:00PM CEST, or sooner if anything changes.
- monitoring
Update: We are continuing to monitor and have found no evidence that the vulnerability was exploited on our platform. File uploads that render in the page remain temporarily disabled out of an abundance of caution. Reading, posting and replying work as normal. Attachments of files pdf, zip, txt is again possible. Next update by 10:00PM CEST, or sooner if anything changes.
- monitoring
Update: We are continuing to monitor and have found no evidence that the vulnerability was exploited on our platform. File uploads that render in the page remain temporarily disabled out of an abundance of caution. Reading, posting and replying work as normal. Attachments of files pdf, zip, txt is again possible. Next update by 10:00AM CEST, or sooner if anything changes.
- monitoring
Update: We are continuing to monitor and have found no evidence that the vulnerability was exploited on our platform. Image file uploads that render in the page remain temporarily disabled out of an abundance of caution. Reading, posting and replying work as normal. We will have an update on restoring image file uploads by end of day. Attachments of files pdf, zip, txt is again possible. Next update by 6:00PM CEST, or sooner if anything changes.
- monitoring
Update: We are continuing to monitor and have found no evidence that the vulnerability was exploited on our platform. Image file uploads that render in the page remain temporarily disabled out of an abundance of caution. Reading, posting and replying work as normal. We have started reworking the concerned services to ensure we can restore image uploads as fast as possible. We will have a firm ETA by 25 Sunday 12pm CET Attachments of files pdf, zip, txt is again possible. Next update by 12:00PM CEST, or sooner if anything changes.
- monitoring
Uploads restored: Uploads are available again in all Gainsight Customer Communities. No action is needed. We will continue to monitor closely.
공식 인시던트 업데이트를 자동 번역했습니다.