Zawiadomienie o podatności PHP - Upload account
- identified
Na wszelki wypadek tymczasowo wyłączyliśmy funkcje wysyłania na społeczność. W tym czasie członkowie nie będą mogli przesyłać plików, w tym zdjęć inline, avatarów profilu i załączników pocztowych. Wszystkie inne funkcje społeczności, w tym czytanie, delegowanie i udzielanie odpowiedzi, pozostają nienaruszone. Nie widzieliśmy żadnego wpływu na dane klientów lub dostępność społeczności. Oczekujemy przywracania plików po zakończeniu naszej pracy i aktualizacji tej strony, jak tylko będziemy mieli więcej informacji.
- identified
Nadal uważnie monitorujemy platformę. Nasze śledztwo nie wykazało, że problem bezpieczeństwa, którym się zajmujemy, został wykorzystany. Przesyłanie plików pozostaje tymczasowo wyłączone jako środek ostrożności, a my pracujemy nad ich jak najszybszym przywróceniem. Będziemy aktualizować tę stronę w miarę rozwoju sytuacji.
- identified
Wrażliwość PHP (PHP2Shell): wysyłanie tymczasowo wyłączone Gainsight Customer Communities używa PHP. W dniu 20 października ujawniono dwie krytyczne słabości w samym PHP (CVE- 2026- 109618 i CVE- 2026- 109619, znane jako PHP2Shell) przed oficjalnym ustaleniem. Zespół ochrony PHP wydaje poprawki dziś, 21 października, o 16: 00 CEST (14: 00 UTC). To, co zrobiliśmy: Wyłączył wszystkie pliki we wszystkich społecznościach, w tym obrazy inline, avatary profilu i załączniki post. Umieścić dodatkowe zabezpieczenia zapory przeciw rodzaju żądania używanego w tych atakach. Przejrzałem nasze dzienniki pod kątem oznak wyzysku. Jak dotąd nie znaleźliśmy dowodów na to, że wrażliwość była wykorzystywana na naszej platformie. Co dalej? Zastosujemy aktualizację bezpieczeństwa PHP w naszej infrastrukturze EMEA i USA zaraz po jej wydaniu. Po łataniu, przeprowadzimy pełną ocenę kompromisową i podzielimy się wynikami. Przywrócimy ładunki po naklejeniu i zweryfikowaniu plastra. Czytanie, delegowanie i odpowiedzi pracy jak zwykle. Nasza następna aktualizacja nastąpi o 17: 00 CEST, lub wcześniej, jeśli coś się zmieni.
- identified
Kontynuujemy prace nad rozwiązaniem tego problemu.
- identified
Aktualizacja: Zespół bezpieczeństwa PHP wydał fix. Potwierdzamy to i sprawdzamy na naszej platformie. Po zakończeniu testów wdrożymy ją w całej naszej infrastrukturze EMEA i USA. Przesyłanie plików pozostaje tymczasowo wyłączone do czasu rozmieszczania i weryfikacji. Monitoring nadal nie wskazuje na to, że podatność była wykorzystywana na naszej platformie. Czytanie, delegowanie i odpowiedzi nadal działają normalnie. Naszą następną aktualizacją będzie 5PM CEST, lub wcześniej, jeśli coś się zmieni.
- identified
Aktualizacja: Testujemy wydany fix, aby upewnić się, że nie wprowadzimy żadnych regresji. Przesyłanie plików pozostaje tymczasowo wyłączone do czasu rozmieszczania i weryfikacji. Monitoring nadal nie wskazuje na to, że podatność była wykorzystywana na naszej platformie. Czytanie, delegowanie i odpowiedzi nadal działają normalnie. Naszą następną aktualizacją będzie 6PM CEST, lub wcześniej, jeśli coś się zmieni.
- identified
Aktualizacja: Testujemy wydany fix, aby upewnić się, że nie wprowadzimy żadnych regresji. Przesyłanie plików pozostaje tymczasowo wyłączone do czasu rozmieszczania i weryfikacji. Monitoring nadal nie wskazuje na to, że podatność była wykorzystywana na naszej platformie. Czytanie, delegowanie i odpowiedzi nadal działają normalnie. Naszą następną aktualizacją będzie 7PM CEST, lub wcześniej, jeśli coś się zmieni.
- identified
Update: We are completing the testing in staging before deploying to production. File uploads remain temporarily disabled until the fix is deployed and verified. Our monitoring continues to show no evidence that the vulnerability was exploited on our platform. Reading, posting and replying continue to work as normal. Our next update will be by 8:30PM CEST, or sooner if anything changes.
- monitoring
Update: The PHP security fix has been deployed to production and we are continuing to monitor closely. We have found no evidence that the vulnerability was exploited on our platform. File uploads remain temporarily disabled out of an abundance of caution. Reading, posting and replying work as normal. Next update by 08:00AM CEST, or sooner if anything changes.
- monitoring
Update: We are continuing to monitor and have found no evidence that the vulnerability was exploited on our platform. File uploads remain temporarily disabled out of an abundance of caution. Reading, posting and replying work as normal. Next update by 10:00AM CEST, or sooner if anything changes.
- monitoring
Update: We are continuing to monitor and have found no evidence that the vulnerability was exploited on our platform. File uploads remain temporarily disabled out of an abundance of caution. Reading, posting and replying work as normal. Next update by 12:00PM CEST, or sooner if anything changes.
- monitoring
Update: We are continuing to monitor and have found no evidence that the vulnerability was exploited on our platform. File uploads remain temporarily disabled out of an abundance of caution. Reading, posting and replying work as normal. Next update by 3:00PM CEST, or sooner if anything changes.
- monitoring
Update: We are continuing to monitor and have found no evidence that the vulnerability was exploited on our platform. File uploads remain temporarily disabled out of an abundance of caution. Reading, posting and replying work as normal. Next update by 6:00PM CEST, or sooner if anything changes.
- monitoring
Update: We are continuing to monitor and have found no evidence that the vulnerability was exploited on our platform. File uploads that render in the page remain temporarily disabled out of an abundance of caution. Reading, posting and replying work as normal. Attachments of files pdf, zip, txt is again possible. Next update by 10:00PM CEST, or sooner if anything changes.
- monitoring
Update: We are continuing to monitor and have found no evidence that the vulnerability was exploited on our platform. File uploads that render in the page remain temporarily disabled out of an abundance of caution. Reading, posting and replying work as normal. Attachments of files pdf, zip, txt is again possible. Next update by 10:00AM CEST, or sooner if anything changes.
- monitoring
Update: We are continuing to monitor and have found no evidence that the vulnerability was exploited on our platform. Image file uploads that render in the page remain temporarily disabled out of an abundance of caution. Reading, posting and replying work as normal. We will have an update on restoring image file uploads by end of day. Attachments of files pdf, zip, txt is again possible. Next update by 6:00PM CEST, or sooner if anything changes.
- monitoring
Update: We are continuing to monitor and have found no evidence that the vulnerability was exploited on our platform. Image file uploads that render in the page remain temporarily disabled out of an abundance of caution. Reading, posting and replying work as normal. We have started reworking the concerned services to ensure we can restore image uploads as fast as possible. We will have a firm ETA by 25 Sunday 12pm CET Attachments of files pdf, zip, txt is again possible. Next update by 12:00PM CEST, or sooner if anything changes.
- monitoring
Uploads restored: Uploads are available again in all Gainsight Customer Communities. No action is needed. We will continue to monitor closely.
Automatyczne tłumaczenie oficjalnej aktualizacji incydentu.