Bezpieczeństwo w PHP (CVE- 2026- 109618 i CVE- 2026- 109619)
- monitoring
Wiemy o dwóch słabościach bezpieczeństwa w PHP, język programowania Deskpro jest zbudowany na: CVE- 2026- 109618 i CVE- 2026- 109619. PHP zaplanowało wydanie bezpieczeństwa na 14: 00 UTC (15: 00 BST) dzisiaj, 21 października, który ma je naprawić. - Przygotowujemy się do zastosowania poprawki PHP do Deskpro Cloud zaraz po jej wydaniu. - Jeśli sam będziesz gospodarzem Deskpro, udostępnimy Ci wskazówki dotyczące aktualizacji po udostępnieniu poprawki PHP. W razie jakichkolwiek pytań prosimy o kontakt z naszym zespołem wsparcia.
- monitoring
Dodatkowe zasady firewall aplikacji internetowej są teraz aktywne na Deskpro Cloud. Nasz dostawca sieci wydał je w odpowiedzi na te raporty i potwierdzamy, że działają zgodnie z oczekiwaniami. Wydanie bezpieczeństwa PHP jest jeszcze zaplanowane na 14: 00 UTC (15: 00 BST) dzisiaj. Po jego wyjściu, zbudujemy, przetestujemy i wprowadzimy zaktualizowaną wersję Deskpro Cloud. To zajmie kilka godzin, a my umieścimy tutaj, kiedy rozpocznie się rozruch. Jeśli sam hostuje się Deskpro (DPC), będziemy dzielić się wskazówkami, gdy tylko poprawka PHP będzie dostępna.
- monitoring
Deskpro Cloud jest tymczasowo odbierany jako środek ostrożności, zgodnie z wytycznymi brytyjskiego Narodowego Centrum Bezpieczeństwa Cyber (NCSC). https: / / www.ncsc.gov.uk / news / critical- security- issue- affecting- php
- monitoring
Korekta: PHP wydała poprawki dla dwóch krytycznych słabości, CVE- 2026- 109618 i CVE- 2026- 109619. Ich doradca ds. bezpieczeństwa jest tutaj: https: / / www.php.net / archive / 2026.php # 2026-10-21-5 Czekamy na oficjalne zdjęcia dokerów PHP, aby zbudować i przetestować zaktualizowane wersje Deskpro z poprawionym PHP. Deskpro Cloud pozostanie w trybie offline dopóki nie zostanie naprawiony, a my sprowadzimy usługi z powrotem, jak tylko będzie to bezpieczne. Nasza następna aktualizacja będzie do 17: 00 BST.
- monitoring
PHP opublikowało poprawki dla dwóch krytycznych słabych punktów, CVE- 2026- 109618 i CVE- 2026- 109619 (https: / / www.php.net / archive / 2026.php). Deskpro Cloud pozostaje nieaktywny jako środek ostrożności. Budujemy i testujemy poprawione wersje. Strony w chmurze powrócą, gdy poprawiona wersja zostanie wdrożona i sprawdzona. Nie możemy jeszcze dać czasu na przywrócenie. E-mail wysłany do pulpitów pomocy w chmurze w trakcie przerwy jest nadal odbierany i będzie przetwarzany po przywróceniu usługi. Wsparcie: support.deskpro.com jest offline. Prosimy o e-mail support @ deskpro.com, gdzie monitorujemy przychodzące korespondencje. Self- host: Będziemy e-mail klientów, gdy poprawione wydania jest dostępna. Do tego czasu, proszę postępować zgodnie z wytycznymi w naszym wcześniejszym e-mailu dzisiaj.
- monitoring
Nadal przygotowujemy i testujemy poprawioną wersję Deskpro używając poprawek wydanych przez PHP. Deskpro Cloud pozostanie nieaktywny, dopóki nie zostanie uruchomiona i sprawdzona poprawna wersja, jak dotąd nie możemy dać czasu na przywrócenie. E-mail wysłany do pulpitów pomocy w chmurze w trakcie przerwy jest nadal odbierany i będzie przetwarzany po przywróceniu usługi. support.deskpro.com pozostaje offline; prosimy o e-mail support @ deskpro.com. Self- host: Będziemy e-mail klientów, gdy poprawione wydania jest dostępna. Do tego czasu, proszę postępować zgodnie z wytycznymi w naszym wcześniejszym e-mailu dzisiaj.
- monitoring
Nadal pracujemy nad poprawioną wersją Deskpro. Postępy są wolniejsze niż się spodziewaliśmy z powodu opóźnień w źródłach oprogramowania trzeciej partii, które my i wielu innych dostawców oprogramowania na całym świecie zależy od poprawek PHP. Deskpro Cloud pozostanie nieaktywny, dopóki nie zostanie uruchomiona i sprawdzona poprawiona wersja. Nie możemy jeszcze dać czasu na przywrócenie.
- monitoring
Kontynuujemy prace nad poprawioną wersją Deskpro. Widzimy znaczne opóźnienia w źródłach oprogramowania trzeciej partii, które my i wielu innych dostawców oprogramowania na całym świecie zależą od poprawek PHP i które pozwalają nam bezpiecznie wysyłać zmiany. Deskpro Cloud pozostanie nieaktywny, dopóki nie zostanie uruchomiona i sprawdzona poprawiona wersja. Nie możemy jeszcze dać czasu na przywrócenie.
- monitoring
We are continuing to work on the patched version of Deskpro and have been able to make significant progress to being able to release. We are still seeing significant delays in the third-party software sources that is hampering us but continuing to monitor a progress where we can. Deskpro Cloud will stay offline until the patched version has been deployed and checked. We cannot yet give a restore time.
- monitoring
The patched versions for Deskpro have been built, tested and are being prepared for release. We are still seeing significant delays in the third-party software sources that is slowing us down from deploying but are continuing to work on this. Deskpro Cloud will stay offline until the patched version has been deployed and checked. We cannot yet give a restore time.
- monitoring
The patched versions for Deskpro have been built, tested and we are preparing to release. We are still seeing significant delays in the third-party software sources that is slowing us down from deploying but are continuing to work on this. Once we have successfully deployed the patches to Deskpro Cloud we will begin to return access to the helpdesks.
- monitoring
Deployment of the patched versions of Deskpro to Cloud customers is under way. We are rolling out the changes across our Cloud infrastructure, and helpdesks will begin coming back online once the patched versions are deployed and checked. We cannot yet give an exact restore time.
- monitoring
We have started bringing Deskpro Cloud helpdesks back online with the patched version. Helpdesks hosted in our EU region are now available again. We are working through the remaining regions and will restore access to the rest of our Cloud customers as each one is completed and checked. If your helpdesk is still showing this status page, it has not been restored yet; please bear with us.
- monitoring
Helpdesks hosted in our UK region are now back online with the patched version, joining our EU region. We are now working on our US region and will restore access to the remaining Cloud customers once it has been completed and checked. We cannot yet give an exact restore time for the US region. If your helpdesk is still showing this status page, it has not been restored yet; please bear with us.
- monitoring
The patched version has now been deployed to our US region and we are carrying out final checks before restoring access. Helpdesks in our EU and UK regions remain available. If your helpdesk is still showing this status page, it has not been restored yet; please bear with us.
- monitoring
All Deskpro Cloud helpdesks are now back online with the patched version, including those hosted in our US region. We will continue to monitor closely. If you notice anything unexpected with your helpdesk, please contact us via support.deskpro.com.
- resolved
All Deskpro Cloud helpdesks remain online on the patched version. We are now working through some follow-on effects of yesterday's outage. Email: Email sent to Cloud helpdesks during the outage has been processed. If you think a message is still missing, please contact our support team with the address it was sent to and roughly when. Self-hosted: Patched releases are available (Deskpro 2026.4.17 and DPC 2.27.13) and we strongly recommend customers update as per guidance from the UKs National Cyber Security Centre, the USAs National Security Agency and the EUs Agency for Cyber Security. A release for ARM servers will follow, and we will email affected customers when it is ready. If you notice anything else unexpected, please contact us via support.deskpro.com. References: - https://www.ncsc.gov.uk/news/critical-security-issue-affecting-php - https://www.nsa.gov/Press-Room/Press-Releases-Statements/Press-Release-View/Article/4630238/nsa-advisory-critical-patches-recommended-for-php-vulnerabilities/ - https://www.enisa.europa.eu/news/joint-statement-on-critical-php-vulnerabilities
Automatyczne tłumaczenie oficjalnej aktualizacji incydentu.