Vulnerabilitatea securității în PHP (CVE-2026-109618 și CVE-2026-109619)
- monitoring
Suntem conştienţi de două vulnerabilităţi de securitate în PHP, limba de programare Deskpro este construită pe: CVE-2026-109618 şi CVE-2026-109619. PHP a programat o lansare de securitate pentru ora 14:00 UTC (15:00 BST) astăzi, 21 octombrie, care este de așteptat să le repare. - Ne pregătim să aplicăm fix PHP la Deskpro Cloud imediat ce este eliberat. - Dacă vă găzduiți Deskpro vă, vom împărtăși orientări privind actualizarea odată ce fix PHP este disponibil. Dacă aveţi întrebări, vă rugăm să contactaţi echipa noastră de sprijin.
- monitoring
Reguli suplimentare de firewall aplicatii web sunt acum active pe Deskpro Cloud. Furnizorul nostru de rețea le-a eliberat ca răspuns la aceste rapoarte, și noi confirmăm că funcționează așa cum era de așteptat. Eliberarea de securitate PHP este încă programată pentru ora 14:00 UTC (15:00 BST) astăzi. Odată ce este afară, vom construi, testa și rola o versiune actualizată Deskpro Cloud. Va dura câteva ore şi vom posta aici când începe lansarea. Dacă vă găzduiți Deskpro vă (DPC), vom împărtăși orientare odată ce PHP fix este disponibil.
- monitoring
Deskpro Cloud este scos temporar din funcțiune ca măsură de precauție, în conformitate cu orientările Centrului național de securitate cibernetică al Regatului Unit (NCSC). Prin urmare, Comisia a concluzionat că, în conformitate cu articolul 107 alineatul (1) din TFUE, nu există motive întemeiate să se considere că ajutorul de stat nu este compatibil cu piața internă
- monitoring
Corecție: PHP a lansat soluții pentru cele două vulnerabilități critice, CVE-2026-109618 și CVE-2026-109619. Consultantul lor de securitate este aici: https://www.php.net/archive/2026.php#2026-10-21-5 Aşteptăm imaginile oficiale Docker PHP pentru a construi şi testa versiuni actualizate ale Deskpro cu PHP patch-uri. Deskpro Cloud va rămâne offline până când fix este în loc, și vom aduce servicii înapoi de îndată ce este sigur să facă acest lucru. Următoarea actualizare va fi la ora 17:00 BST.
- monitoring
PHP a publicat soluții pentru două vulnerabilități critice, CVE-2026-109618 și CVE-2026-109619 (https://www.php.net/archive/2026.php). Ca urmare a orientărilor CNSC din Regatul Unit (https://www.ncsc.gov.uk/news/critic-security-security-emission-affecting-php), Deskpro Cloud rămâne offline ca măsură de precauție. Acum construim şi testăm versiuni patch-uri. Site-urile cloud se vor întoarce odată ce versiunea patch-uri este implementată și verificată. Nu putem da încă un timp de restaurare. E-mail trimis la cloud helpdesk în timpul întreruperii este încă primit și va fi procesat odată ce serviciul este restaurat. Suport: support.deskpro.com este offline. Vă rugăm să e-mail [email protected] în cazul în care suntem monitorizarea corespondenta de intrare. Auto-hosted: Vom trimite e-mail clienților atunci când o eliberare patch-uri este disponibil. Până atunci, vă rugăm să urmaţi instrucţiunile din e-mailul nostru de astăzi.
- monitoring
Continuam sa pregatim si sa testam o versiune patch cu Deskpro folosind remediile eliberate de PHP. Deskpro Cloud va rămâne offline până când versiunea patch-uri a fost implementată și verificat, deocamdată, nu putem da un timp de restaurare. E-mail trimis la cloud helpdesk în timpul întreruperii este încă primit și va fi procesat odată ce serviciul este restaurat. support.deskpro.com rămâne offline; vă rugăm să email [email protected]. Auto-hosted: Vom trimite e-mail clienților atunci când o eliberare patch-uri este disponibil. Până atunci, vă rugăm să urmaţi instrucţiunile din e-mailul nostru de astăzi.
- monitoring
Încă lucrăm la versiunea peticată a Deskpro. Progresul este mai lent decât ne-am așteptat din cauza întârzierilor în sursele de software de la terțe părți pe care noi și mulți alți furnizori de software din întreaga lume depinde pentru PHP Deskpro Cloud va rămâne offline până când versiunea peticată va fi implementată și verificată. Nu putem da încă un timp de restaurare.
- monitoring
Continuăm să lucrăm la versiunea peticită a Deskpro. Vedem întârzieri semnificative în sursele de software de la terțe părți pe care noi și mulți alți furnizori de software din întreaga lume depind de remedierile PHP Deskpro Cloud va rămâne offline până când versiunea peticată va fi implementată și verificată. Nu putem da încă un timp de restaurare.
- monitoring
We are continuing to work on the patched version of Deskpro and have been able to make significant progress to being able to release. We are still seeing significant delays in the third-party software sources that is hampering us but continuing to monitor a progress where we can. Deskpro Cloud will stay offline until the patched version has been deployed and checked. We cannot yet give a restore time.
- monitoring
The patched versions for Deskpro have been built, tested and are being prepared for release. We are still seeing significant delays in the third-party software sources that is slowing us down from deploying but are continuing to work on this. Deskpro Cloud will stay offline until the patched version has been deployed and checked. We cannot yet give a restore time.
- monitoring
The patched versions for Deskpro have been built, tested and we are preparing to release. We are still seeing significant delays in the third-party software sources that is slowing us down from deploying but are continuing to work on this. Once we have successfully deployed the patches to Deskpro Cloud we will begin to return access to the helpdesks.
- monitoring
Deployment of the patched versions of Deskpro to Cloud customers is under way. We are rolling out the changes across our Cloud infrastructure, and helpdesks will begin coming back online once the patched versions are deployed and checked. We cannot yet give an exact restore time.
- monitoring
We have started bringing Deskpro Cloud helpdesks back online with the patched version. Helpdesks hosted in our EU region are now available again. We are working through the remaining regions and will restore access to the rest of our Cloud customers as each one is completed and checked. If your helpdesk is still showing this status page, it has not been restored yet; please bear with us.
- monitoring
Helpdesks hosted in our UK region are now back online with the patched version, joining our EU region. We are now working on our US region and will restore access to the remaining Cloud customers once it has been completed and checked. We cannot yet give an exact restore time for the US region. If your helpdesk is still showing this status page, it has not been restored yet; please bear with us.
- monitoring
The patched version has now been deployed to our US region and we are carrying out final checks before restoring access. Helpdesks in our EU and UK regions remain available. If your helpdesk is still showing this status page, it has not been restored yet; please bear with us.
- monitoring
All Deskpro Cloud helpdesks are now back online with the patched version, including those hosted in our US region. We will continue to monitor closely. If you notice anything unexpected with your helpdesk, please contact us via support.deskpro.com.
- resolved
All Deskpro Cloud helpdesks remain online on the patched version. We are now working through some follow-on effects of yesterday's outage. Email: Email sent to Cloud helpdesks during the outage has been processed. If you think a message is still missing, please contact our support team with the address it was sent to and roughly when. Self-hosted: Patched releases are available (Deskpro 2026.4.17 and DPC 2.27.13) and we strongly recommend customers update as per guidance from the UKs National Cyber Security Centre, the USAs National Security Agency and the EUs Agency for Cyber Security. A release for ARM servers will follow, and we will email affected customers when it is ready. If you notice anything else unexpected, please contact us via support.deskpro.com. References: - https://www.ncsc.gov.uk/news/critical-security-issue-affecting-php - https://www.nsa.gov/Press-Room/Press-Releases-Statements/Press-Release-View/Article/4630238/nsa-advisory-critical-patches-recommended-for-php-vulnerabilities/ - https://www.enisa.europa.eu/news/joint-statement-on-critical-php-vulnerabilities
Traducere automată din actualizarea oficială a incidentului.