Aktualizacje zabezpieczeń PHP (CVE- 2026- 109618 / CVE- 2026- 109619)
- investigating
Drogi kliencie, Informujemy Państwa o planowanych aktualizacjach bezpieczeństwa PHP. Zespół bezpieczeństwa PHP wydał dwie luki ocenione jako krytyczne (CVSS 9.2 - Remote Code Execution): CVE- 2026- 109618 i CVE- 2026- 109619. Po południu PHP opublikuje poprawione wersje. Jak tylko aktualizacje będą dostępne w repozytoriach, będziemy aktualizować wszystkie systemy w ramach Full Management oraz Operations Management, w tym pakiet patchup. Oczekujemy, że nastąpi to później po południu lub wieczorem - w zależności od dostępności repozytorium, może to być również jutro. Dokładne okno konserwacji zostanie przekazane, jak tylko potwierdzimy informacje. Impact: Restart serwera nie jest wymagany. W związku z ponownym uruchomieniem usługi PHP (php- fpm) może wystąpić krótka przerwa. Klienci z Self Service lub Zarządzanie Operacjami bez pakietu patchup są uprzejmie proszeni o zainstalowanie aktualizacji, gdy są one dostępne. Notatka: Oczywiście możemy tylko zaktualizować wersje PHP, dla których nadal dostępne są poprawki bezpieczeństwa. W przypadku starszych wersji PHP może nie być dostępna łata. Bilet referencyjny: PSCS-899645 -- Sehr geehrte Kunden, WirInformieren über geplante Sicherheitsupdates für PHP. Das PHP- Sicherheitpare hat zwei als kritisch eingestufte Schwachstellen (CVSS 9,2 - Remote Code Execution) veröffentlicht: CVE- 2026- 109618 und CVE- 2026- 109619. PHP veröffentlicht die korrigierten Versionen heute Nachmittag. Sobald die Updates anschließend in den Repositorien verfügbar sind, werden wir alle Systeme im Full Management sowie im Operations Management inkl. Patchup-Paket aktualisieren. Wir gehen davon aus, dass dies voraussichtlich heute Nachmittag bzw. Abend der Fall ist - je nach Verfügbarkeit der Repos kann dies ggf. auch erst morgen erfolgen. Ein genaues Zeitfenster teilen wir mit, sobald wir es sicher wissen. Auswirkung: Ein Neustart des Servers ist nicht erforderlich. Es kann lediglich zu einer kurzen Unterbrechung durch den Neustart des PHP- Dienstes (php- fpm) kommen. Kunden mit Self Service bzw. Operations Management ohne Patchup- Paket bity wir, die Aktualizacje nach Veröffentlichung selbst einzuspielen. Hinweis: Wir können selbstverständlich nur PHP- Versionen aktualisieren, für die es noch Sicherheitspatches gibt. Für ältere PHP- Versionen steht ggf. Kein Patch zur Verfügung. Referenz- Bilet: PSCS -899645
- investigating
Sehr geehrte Kunden, wir starten nun mit den Aktualizations des PHP unter Ubuntu. Weitere aktualizuje folgen zeitnah. Es werden keine Server Reboots durchgeführt. Lediglich der PHP Dienst wird infolgedessen neu gestartet. Referenz- Bilet: PSCS -899645 - Drodzy Klienci, Rozpoczynamy aktualizacje PHP na Ubuntu. Wkrótce pojawią się dodatkowe aktualizacje. Nie będą wykonywane rebooty serwerów. W rezultacie uruchomiona zostanie tylko usługa PHP. Bilet referencyjny: PSCS-899645
- identified
Sehr geehrte Kunden, Die Aktualizacje Dayern weiterhin an. Wir arbeiten mit Hochdruck daran, sie abzuschließen, und informieren Sie hier, soballes es Neuigkeiten gibt. Vielen Dank für Ihre Geduld. Referenz- Bilet: PSCS -899645 -- Drodzy Klienci, Aktualizacje nadal trwają. Ciężko pracujemy nad ich ukończeniem i będziemy was informować, jak tylko będą jakieś wieści. Dziękuję za cierpliwość. Bilet referencyjny: PSCS-899645
- identified
Nadal nad tym pracujemy. Ze względu na dużą liczbę indywidualnych żądań i systemów, uprzejmie prosimy o cierpliwość, jak zainstalować aktualizacje tak szybko, jak to możliwe. Restart serwera nie jest wymagany. Poszczególne systemy mogą doświadczyć krótkiej przerwy podczas ponownego uruchamiania usługi PHP (php- fpm). Uwaga: Klienci, którzy muszą same aktualizować swoje systemy w ramach Autousługi lub Zarządzania Operacjami bez pakietu patchup, proszeni są o jak najszybsze zainstalowanie aktualizacji bezpieczeństwa PHP (CVE- 2026- 109618 / CVE- 2026- 109619). Jeśli nie wiesz, jak postępować, skontaktuj się z naszym wsparciem. Bilet referencyjny: PSCS-899645 -- Wir befinden uns weiterhin in der Bearbeitung. Aufgrund der Vielzahl individueller Anfragen und Systeme bite wir um Verständnis, dass wir die updates so schnell wie möglich einformielen. Die Aktualisierung erfolgt ohne Server- Neustart. Es kann bei einzelnen Systemen zu einer kurzen Unterbrechung durch den Neustart des PHP- Dienstes (php- fpm) kommen. Bitte beachten: Kunden, die ihre Systeme im Self Service bzw. Operations Management ohne Patchup- Paket selbst aktualisieren, bite wir, die PHP- Sicherheitsupdates (CVE- 2026- 109618 / CVE- 2026- 109619) zeitnah einzuspielen. Sollten Sie sich bei der Durchführung unsicher sein, melden Sie sich gerne bei unserem Support. Referenz- Bilet: PSCS -899645
- identified
Aktualizacja statusu: Pomyślnie zainstalowaliśmy aktualizacje bezpieczeństwa PHP (CVE- 2026- 109618 / CVE- 2026- 109619) na prawie wszystkich istniejących systemach operacyjnych. Nadal pracujemy nad poszczególnymi sprawami. Następna aktualizacja zostanie dostarczona jutro rano. Bilet referencyjny: PSCS-899645 -- Zwischenstand: Wir haben inzwischen nahezu alle aktuellen Betriebssysteme erfolgreich mit den PHP- Sicherheitsupdates (CVE- 2026- 109618 / CVE- 2026- 109619) aktóalisiert. Individuellen Einzelfällen sind wir weiterhin tätig. Das nächste Aktualizacja Hierzu erfolgt morgen Vormittag. Referenz- Bilet: PSCS -899645
- identified
aktualizacja: Obecnie nie ma nowych ustaleń dotyczących wrażliwości PHP (CVE- 2026- 109618 / CVE- 2026- 109619). Przetwarzanie przychodzących wniosków i biletów nadal ma najwyższy priorytet. Zaleca się, aby klienci zeskanowali swoje systemy w celu sprawdzenia, czy ich systemy są zabezpieczone przed opublikowanymi słabościami. Bilet referencyjny: PSCS-899645 Aktualizacja: Aktuell gibt es keine neuen Erkenntnisse zur PHP- Schwachstelle (CVE- 2026- 109618 / CVE- 2026- 109619). Die Abarbeitung der eingehenden Anfragen und Tickets hat weiterhin höchste Priorität. Wir empfehlen Kunden, ihre Systeme scannen zu lassen, um zu prüfen, ob ihr System gegen die veröffentlichten Schwachstellen gesichert ist. Referenz- Bilet: PSCS -899645
- identified
Aktualizacja: Nadal przetwarzamy bilety. Uwzględnianie przychodzących wniosków nadal ma najwyższy priorytet. W ramach tego incydentu, zaczniemy instalować aktualizacje oprogramowania dla systemu operacyjnego pamięci masowej około 11: 00 CET, jak producent wydał odpowiednie aktualizacje. Ważna uwaga: Dotknięte systemy pamięci masowej nie są oczywiście dostępne z zewnątrz. Oczekuje się, że aktualizacje będą trwać do jutra wieczorem i mogą mieć następujące skutki: CIFS - krople przyłączeniowe Podczas prac konserwacyjnych mogą wystąpić krople tymczasowego połączenia. Shared-NFS - Możliwe indywidualne straty w ping Krótkoterminowe przerwy w sieci mogą wystąpić podczas konserwacji, zauważalne przez utratę pojedynczych pingi. Te tymczasowe zakłócenia mogą mieć minimalny wpływ na połączenia NFS. W większości przypadków połączenia zostaną automatycznie ustanowione; jednakże w rzadkich przypadkach mogą wystąpić opóźnienia lub krótkie przerwy w dostępie do udziałów NFS. Aplikacje o wysokiej wrażliwości na krótkie opóźnienia mogą to zauważyć krótko. iSCSI - straty z tytułu trasy Podczas konserwacji mogą wystąpić krople podłączenia poszczególnych ścieżek iSCSI. W środowisku wielościeżkowym pozostała ścieżka powinna przejąć kontrolę nad ruchem, zapewniając stały dostęp do celów iSCSI. Jeżeli jednak wszystkie ścieżki zawiodą lub nie wystąpią żadne redundancje, mogą wystąpić przerwy w dostępie do zasobów pamięci masowej, które mogą być szczególnie problematyczne dla aktywnej bazy danych lub wirtualizacji. Fibre Channel - Utrata ścieżki Podczas konserwacji mogą wystąpić krople łączące poszczególnych ścieżek kanału Fibre. W środowisku wielościeżkowym pozostała ścieżka powinna przejąć kontrolę nad ruchem, zapewniając stały dostęp do celów kanału Fibre. Jeżeli jednak wszystkie ścieżki zawiodą lub nie wystąpią żadne redundancje, mogą wystąpić przerwy w dostępie do zasobów pamięci masowej, które mogą być szczególnie problematyczne dla aktywnej bazy danych lub wirtualizacji. Bilet referencyjny: PSCS-899645 -- Aktualizacja: Wir befinden uns weiterhin in der Ticketbearbeitung. Die Abarbeitung der eingehenden Anfragen hat weiterhin hohe Priorität. Im Rahmen dieses Incidents werden wir voraussichtlich um 11: 00 Uhr mit den Softwareupdations des Storage- Betriebssystems begingnen, da der Hersteller entsprechende Updates herausgebracht hat. Wichtiger Hinweis: Die betroffenen Storage- Systeme sind selbstverständlich nicht von außen zugänglich. Die Updates werden voraussichtlich bis morgen Abend andauern und können folgende Auswirkungen haben: CIFS - Verbindungsabbrüche Während der Wartungsarbeiten kann es zu temporaären Verbindungsabbrüchen kommen. Shared-NFS - ggf. einzelne Pingverluste Im Rahmen der Wartung können kurzfristige Netzwerkunterbrechungen auftreten, die sich durch den Verlust einzelner Pings bemerkbar machen. Diese temporaären Störungen können minimale Auswirkungen auf NFS- Verbindungen haben. In den meisten Fällen werden die Verbindungen automatisch wiederhergestellt, jedoch könnten in seltenen Fällen Verzögerungen oder kurze Unterbrechungen beim Zugriff auf NFS- Freigaben auftreten. Anwendungen mit hoher Empfindlichkeit gegenüber kurzen Latenzen könnten dies kurzzeitig spüren. iSCSI - Pfandisluste Während der Wartungsarbeiten kann es zu Verbindungsabbrüchen einzelner iSCSI- Pfade kommen. In einer Multipath- Umgebung sollte der verbleibende Pfad die Last übernehmen, sodass ein durchgehender Zugriff auf die iSCSI- Ziele gewährleistet bleibt. Falls jedoch alle Pfade ausfallen oder keine Redudanz vorhanden ist, kann dies zu Unterbrechungen beim Zugriff auf Speicherressourcen führen, was insbesondere bei aktiven Datenbank- oder Virtualisierungs- Workloads problematisch sein kann. Fibre Channel - Pfandisluste Während der Wartungsarbeiten kann es zu Verbindungsabbrüchen einzelner Fibre- Channel- Pfade kommen. In einer Multipath- Umgebung sollte der verbleibende Pfad die Last übernehmen, sodass ein durchgehender Zugriff auf die Fibre- Channel- Ziele gewährleistet bleibt. Falls jedoch alle Pfade ausfallen oder keine Redudanz vorhanden ist, kann dies zu Unterbrechungen beim Zugriff auf Speicherressourcen führen, was insbesondere bei aktiven Datenbank- oder Virtualisierungs- Workloads problematisch sein kann. Referenz- Bilet: PSCS -899645 Angielski:
- identified
Aktualizacja: Nadal przetwarzamy bilety. Uwzględnianie przychodzących wniosków nadal ma najwyższy priorytet. Oczekuje się, że aktualizacje dotyczące systemu operacyjnego przechowywania będą trwać przynajmniej do jutra rano o 6: 00 czasu środkowoeuropejskiego. Bilet referencyjny: PSCS-899645 -- Aktualizacja: Wir befinden uns weiterhin in der Ticketbearbeitung. Die Abarbeitung der eingehenden Anfragen hat weiterhin hohe Priorität. Die Updates des Storage- Betriebssystems werden voraussichtlich mindestens bis morgen früh 6: 00 Uhr andauern. Referenz- Bilet: PSCS -899645
Automatyczne tłumaczenie oficjalnej aktualizacji incydentu.