Vulnerabilitatea PHP anunțată - Capacități de încărcare dezactivate
- identified
Ca măsură de precauție, am dezactivat temporar funcționalitatea de încărcare a comunității. În acest timp, membrii nu vor putea să încarce fișiere, inclusiv imagini inline, avatare profil, și atașamente post. Toate celelalte funcţionalităţi comunitare, inclusiv citirea, postarea şi răspunsul, nu sunt afectate. Nu am văzut niciun impact asupra datelor clienților sau a disponibilității comunității. Ne asteptam sa refacem upload-urile odata ce munca noastra este completa si vom actualiza aceasta pagina imediat ce vom avea mai multe informatii.
- identified
Continuăm să monitorizăm platforma îndeaproape. Ancheta noastră nu a găsit nicio dovadă că problema securităţii pe care o abordăm a fost exploatată. Încărcăturile de fișiere rămân temporar dezactivate ca măsură de precauție, și lucrăm pentru a le restabili cât mai curând posibil. Vom ţine această pagină actualizată pe măsură ce situaţia evoluează.
- identified
Vulnerabilitatea PHP (PHP2Shell): încărcare cu handicap temporar Gainsight Customer Communities utilizează PHP. La 20 octombrie, două vulnerabilități critice în PHP în sine (CVE-2026-109618 și CVE-2026-109619, cunoscute sub numele de PHP2Shell) au fost dezvăluite înainte de stabilirea oficială. Echipa de securitate PHP eliberează astăzi, 21 octombrie, la ora 16:00 CEST (14:00 UTC). Ce am făcut: Dezactivat toate fișierele de încărcare în toate comunitățile, inclusiv imagini inline, avatare profil și atașamente post. Puneţi protecţii suplimentare firewall împotriva tipului de cerere utilizat în aceste atacuri. Am verificat jurnalele pentru semne de exploatare. Până acum, nu am găsit nicio dovadă că vulnerabilitatea a fost exploatată pe platforma noastră. Ce se întâmplă în continuare: Vom aplica actualizarea securităţii PHP în întreaga noastră infrastructură EMEA şi SUA imediat ce va fi lansată. După patch-uri, vom rula o revizuire completă de compromis și împărtășiți rezultatul aici. Vom restabili upload-uri odată ce plasturele este aplicat și verificat. Citirea, postarea și răspunsul la muncă ca de obicei. Următoarea actualizare va fi până la ora 17:00, sau mai devreme dacă se schimbă ceva.
- identified
Continuăm să lucrăm la o soluție pentru această problemă.
- identified
Actualizare: Echipa de securitate PHP a lansat fix. O validăm şi o testăm pe platforma noastră. O vom implementa în întreaga noastră infrastructură EMEA și SUA odată ce testarea este completă. Uploadurile de fișiere rămân temporar dezactivate până când fix este implementat și verificat. Monitorizarea noastră continuă să nu arate nicio dovadă că vulnerabilitatea a fost exploatată pe platforma noastră. Cititul, postarea și răspunsul continuă să funcționeze ca de obicei. Următoarea actualizare va fi până la 5PM CEST, sau mai devreme dacă se schimbă ceva.
- identified
Actualizare: Testăm fixarea eliberată pentru a ne asigura că nu introducem regresii. Uploadurile de fișiere rămân temporar dezactivate până când fix este implementat și verificat. Monitorizarea noastră continuă să nu arate nicio dovadă că vulnerabilitatea a fost exploatată pe platforma noastră. Cititul, postarea și răspunsul continuă să funcționeze ca de obicei. Următoarea actualizare va fi până la 6PM CEST, sau mai devreme dacă se schimbă ceva.
- identified
Actualizare: Testăm fixarea eliberată pentru a ne asigura că nu introducem regresii. Uploadurile de fișiere rămân temporar dezactivate până când fix este implementat și verificat. Monitorizarea noastră continuă să nu arate nicio dovadă că vulnerabilitatea a fost exploatată pe platforma noastră. Cititul, postarea și răspunsul continuă să funcționeze ca de obicei. Următoarea actualizare va fi de 7PM CEST, sau mai devreme, dacă se schimbă ceva.
- identified
Update: We are completing the testing in staging before deploying to production. File uploads remain temporarily disabled until the fix is deployed and verified. Our monitoring continues to show no evidence that the vulnerability was exploited on our platform. Reading, posting and replying continue to work as normal. Our next update will be by 8:30PM CEST, or sooner if anything changes.
- monitoring
Update: The PHP security fix has been deployed to production and we are continuing to monitor closely. We have found no evidence that the vulnerability was exploited on our platform. File uploads remain temporarily disabled out of an abundance of caution. Reading, posting and replying work as normal. Next update by 08:00AM CEST, or sooner if anything changes.
- monitoring
Update: We are continuing to monitor and have found no evidence that the vulnerability was exploited on our platform. File uploads remain temporarily disabled out of an abundance of caution. Reading, posting and replying work as normal. Next update by 10:00AM CEST, or sooner if anything changes.
- monitoring
Update: We are continuing to monitor and have found no evidence that the vulnerability was exploited on our platform. File uploads remain temporarily disabled out of an abundance of caution. Reading, posting and replying work as normal. Next update by 12:00PM CEST, or sooner if anything changes.
- monitoring
Update: We are continuing to monitor and have found no evidence that the vulnerability was exploited on our platform. File uploads remain temporarily disabled out of an abundance of caution. Reading, posting and replying work as normal. Next update by 3:00PM CEST, or sooner if anything changes.
- monitoring
Update: We are continuing to monitor and have found no evidence that the vulnerability was exploited on our platform. File uploads remain temporarily disabled out of an abundance of caution. Reading, posting and replying work as normal. Next update by 6:00PM CEST, or sooner if anything changes.
- monitoring
Update: We are continuing to monitor and have found no evidence that the vulnerability was exploited on our platform. File uploads that render in the page remain temporarily disabled out of an abundance of caution. Reading, posting and replying work as normal. Attachments of files pdf, zip, txt is again possible. Next update by 10:00PM CEST, or sooner if anything changes.
- monitoring
Update: We are continuing to monitor and have found no evidence that the vulnerability was exploited on our platform. File uploads that render in the page remain temporarily disabled out of an abundance of caution. Reading, posting and replying work as normal. Attachments of files pdf, zip, txt is again possible. Next update by 10:00AM CEST, or sooner if anything changes.
- monitoring
Update: We are continuing to monitor and have found no evidence that the vulnerability was exploited on our platform. Image file uploads that render in the page remain temporarily disabled out of an abundance of caution. Reading, posting and replying work as normal. We will have an update on restoring image file uploads by end of day. Attachments of files pdf, zip, txt is again possible. Next update by 6:00PM CEST, or sooner if anything changes.
- monitoring
Update: We are continuing to monitor and have found no evidence that the vulnerability was exploited on our platform. Image file uploads that render in the page remain temporarily disabled out of an abundance of caution. Reading, posting and replying work as normal. We have started reworking the concerned services to ensure we can restore image uploads as fast as possible. We will have a firm ETA by 25 Sunday 12pm CET Attachments of files pdf, zip, txt is again possible. Next update by 12:00PM CEST, or sooner if anything changes.
- monitoring
Uploads restored: Uploads are available again in all Gainsight Customer Communities. No action is needed. We will continue to monitor closely.
Traducere automată din actualizarea oficială a incidentului.