Industrial-Wide PHP Securitate Vulnerabilitate: TapClick-uri Întreţinere proactivă
- identified
Pe 20 octombrie, echipa de securitate PHP a emis o notificare prealabilă cu privire la două vulnerabilităţi critice în PHP (CVE-2026-109618 şi CVE-2026-109619), nominalizate la 9,2 din 10 pentru severitate (Remote Code Execution). Responsabilii din amonte au programat o eliberare de urgenţă pentru astăzi, 21 octombrie, la ora 14:00 UTC / 10:00 AM EDT. Având în vedere gravitatea acestor vulnerabilităţi şi discuţii publice despre scurgerile de informaţii despre exploatarea detaliilor înainte de eliberarea oficială a plasturelui, am luat decizia deliberată de a deconecta temporar platforma TapClicks până când reparaţia vânzătorului poate fi aplicată. Această izolare proactivă este în concordanță cu orientările formulate de consilierii principali în materie de securitate cibernetică, inclusiv CERT-UE Advisory 2026-018. Ce este afectat: Aplicaţia de bază TapClick-uri nu este disponibilă. Cozi de prelucrare a datelor și încărcături zilnice de date vor relua automat prelucrarea secvențială odată ce serviciul platformei este restabilit. Următoarele etape: Vom implementa plasturele de securitate cât mai curând posibil după eliberarea de către echipa de securitate PHP, verificarea completă a integrității mediului și restabilirea serviciului complet. Vom posta următoarea actualizare până la 7:30 AM est, sau mai devreme ca noi informații devine disponibil. Ne cerem scuze pentru perturbarea zilei tale de muncă şi apreciem înţelegerea ta în timp ce prioritizăm securitatea platformei. Pentru întrebări urgente, vă rugăm să contactați echipa noastră de sprijin la [email protected].
- identified
Echipele noastre lucrează non-stop să se pregătească pentru eliberarea plasturelui oficial de securitate PHP și să monitorizeze orice evoluție. Vom oferi mai multe actualizări pe măsură ce acestea devin disponibile.
- identified
Echipele noastre de ingineri rămân în aşteptare în timp ce ne pregătim pentru eliberarea oficială de securitate PHP în amonte, programată pentru ora 10:00 (14:00 UTC) astăzi. La lansare, anticipăm o desfăşurare, verificare şi o fereastră de testare de aproximativ două ore înainte de a aduce serviciile de bază de aplicare înapoi on-line. Pentru a asigura stabilitatea mediului, accesul la platformă și cozile de prelucrare a datelor vor fi restabilite treptat, pe măsură ce verificările privind serviciile sunt finalizate. Apreciem răbdarea dumneavoastră și vă vom oferi următoarea actualizare a stării noastre în jurul orei 10:30 AM Eastern, pe măsură ce noi informații devin disponibile.
- identified
Continuăm să îmbunătățim infrastructura pentru a atenua vulnerabilitatea la securitatea globală.
- resolved
Ongoing communication about this issue will be covered under the incident "Worldwide PHP Security Event: How TapClicks Is Protecting You"
Traducere automată din actualizarea oficială a incidentului.