Уязвимости безопасности в PHP (CVE-2026-109618 и CVE-2026-109619)
- monitoring
Известно о двух уязвимостях в PHP, на которых построен язык программирования Deskpro: CVE-2026-109618 и CVE-2026-109619. PHP запланировал выпуск системы безопасности на 14:00 UTC (15:00 BST) сегодня, 21 октября. Мы готовимся применить исправление PHP к Deskpro Cloud, как только оно будет выпущено. Если вы размещаете Deskpro самостоятельно, мы поделимся руководством по обновлению, как только исправление PHP будет доступно. Если у вас есть вопросы, пожалуйста, свяжитесь с нашей службой поддержки.
- monitoring
Дополнительные правила брандмауэра веб-приложений теперь активны в Deskpro Cloud. Наш сетевой провайдер опубликовал их в ответ на эти сообщения, и мы подтверждаем, что они работают, как и ожидалось. Выпуск PHP по-прежнему запланирован на 14:00 UTC (15:00 BST). Как только он выйдет, мы создадим, протестируем и выпустим обновленный релиз Deskpro Cloud. Это займет несколько часов, и мы опубликуем здесь, когда начнется развертывание. Если вы размещаете Deskpro самостоятельно (DPC), мы поделимся руководством, как только исправление PHP будет доступно.
- monitoring
Deskpro Cloud временно отключен в качестве меры предосторожности в соответствии с руководством Национального центра кибербезопасности Великобритании (NCSC). https://www.ncsc.gov.uk/news/critical-security-issue-affecting-php
- monitoring
Исправление: PHP выпустил исправления для двух критических уязвимостей, CVE-2026-109618 и CVE-2026-109619. Их рекомендации по безопасности здесь: https://www.php.net/archive/2026.php#2026-10-21-5 Мы ждем официальных изображений докеров PHP, чтобы создать и протестировать обновленные версии Deskpro с исправленным PHP. Deskpro Cloud будет оставаться в автономном режиме до тех пор, пока не будет исправлено, и мы вернем услуги, как только это будет безопасно. Наше следующее обновление будет к 17:00 BST.
- monitoring
PHP опубликовал исправления для двух критических уязвимостей, CVE-2026-109618 и CVE-2026-109619 (https://www.php.net/archive/2026.php). Следуя рекомендациям NCSC Великобритании (https://www.ncsc.gov.uk/news/critical-security-issue-affecting-php), Deskpro Cloud остается в автономном режиме в качестве меры предосторожности. Сейчас мы создаем и тестируем исправленные версии. Облачные сайты вернутся после развертывания и проверки исправленной версии. Мы пока не можем дать время на восстановление. Электронная почта, отправленная в службу поддержки Cloud во время отключения, все еще принимается и будет обработана после восстановления службы. Поддержка: support.deskpro.com находится в автономном режиме. Пожалуйста, напишите [email protected], где мы отслеживаем входящую переписку. Самостоятельный хостинг: мы будем отправлять клиентам электронные письма, когда будет доступен исправленный релиз. До тех пор, пожалуйста, следуйте указаниям в нашей предыдущей электронной почте сегодня.
- monitoring
Мы продолжаем готовить и тестировать исправленную версию Deskpro, используя исправления, выпущенные PHP. Deskpro Cloud будет оставаться в автономном режиме до тех пор, пока исправленная версия не будет развернута и проверена, пока мы не можем дать время восстановления. Электронная почта, отправленная в службу поддержки Cloud во время отключения, все еще принимается и будет обработана после восстановления службы. support.deskpro.com остается в автономном режиме; пожалуйста, напишите [email protected]. Самостоятельный хостинг: мы будем отправлять клиентам электронные письма, когда будет доступен исправленный релиз. До тех пор, пожалуйста, следуйте указаниям в нашей предыдущей электронной почте сегодня.
- monitoring
Мы все еще работаем над исправленной версией Deskpro. Прогресс идет медленнее, чем мы ожидали, из-за задержек со сторонними источниками программного обеспечения, от которых зависит исправление PHP. Deskpro Cloud будет оставаться в автономном режиме до тех пор, пока исправленная версия не будет развернута и проверена. Мы пока не можем дать время на восстановление.
- monitoring
Мы продолжаем работать над исправленной версией Deskpro. Мы видим значительные задержки в сторонних источниках программного обеспечения, от которых мы и многие другие поставщики программного обеспечения по всему миру зависят для исправлений PHP, и которые позволяют нам безопасно отправлять изменения. Deskpro Cloud будет оставаться в автономном режиме до тех пор, пока исправленная версия не будет развернута и проверена. Мы пока не можем дать время на восстановление.
- monitoring
We are continuing to work on the patched version of Deskpro and have been able to make significant progress to being able to release. We are still seeing significant delays in the third-party software sources that is hampering us but continuing to monitor a progress where we can. Deskpro Cloud will stay offline until the patched version has been deployed and checked. We cannot yet give a restore time.
- monitoring
The patched versions for Deskpro have been built, tested and are being prepared for release. We are still seeing significant delays in the third-party software sources that is slowing us down from deploying but are continuing to work on this. Deskpro Cloud will stay offline until the patched version has been deployed and checked. We cannot yet give a restore time.
- monitoring
The patched versions for Deskpro have been built, tested and we are preparing to release. We are still seeing significant delays in the third-party software sources that is slowing us down from deploying but are continuing to work on this. Once we have successfully deployed the patches to Deskpro Cloud we will begin to return access to the helpdesks.
- monitoring
Deployment of the patched versions of Deskpro to Cloud customers is under way. We are rolling out the changes across our Cloud infrastructure, and helpdesks will begin coming back online once the patched versions are deployed and checked. We cannot yet give an exact restore time.
- monitoring
We have started bringing Deskpro Cloud helpdesks back online with the patched version. Helpdesks hosted in our EU region are now available again. We are working through the remaining regions and will restore access to the rest of our Cloud customers as each one is completed and checked. If your helpdesk is still showing this status page, it has not been restored yet; please bear with us.
- monitoring
Helpdesks hosted in our UK region are now back online with the patched version, joining our EU region. We are now working on our US region and will restore access to the remaining Cloud customers once it has been completed and checked. We cannot yet give an exact restore time for the US region. If your helpdesk is still showing this status page, it has not been restored yet; please bear with us.
- monitoring
The patched version has now been deployed to our US region and we are carrying out final checks before restoring access. Helpdesks in our EU and UK regions remain available. If your helpdesk is still showing this status page, it has not been restored yet; please bear with us.
- monitoring
All Deskpro Cloud helpdesks are now back online with the patched version, including those hosted in our US region. We will continue to monitor closely. If you notice anything unexpected with your helpdesk, please contact us via support.deskpro.com.
- resolved
All Deskpro Cloud helpdesks remain online on the patched version. We are now working through some follow-on effects of yesterday's outage. Email: Email sent to Cloud helpdesks during the outage has been processed. If you think a message is still missing, please contact our support team with the address it was sent to and roughly when. Self-hosted: Patched releases are available (Deskpro 2026.4.17 and DPC 2.27.13) and we strongly recommend customers update as per guidance from the UKs National Cyber Security Centre, the USAs National Security Agency and the EUs Agency for Cyber Security. A release for ARM servers will follow, and we will email affected customers when it is ready. If you notice anything else unexpected, please contact us via support.deskpro.com. References: - https://www.ncsc.gov.uk/news/critical-security-issue-affecting-php - https://www.nsa.gov/Press-Room/Press-Releases-Statements/Press-Release-View/Article/4630238/nsa-advisory-critical-patches-recommended-for-php-vulnerabilities/ - https://www.enisa.europa.eu/news/joint-statement-on-critical-php-vulnerabilities
Автоматический перевод официального обновления инцидента.