Обновление компонентов инфраструктуры - Infrastructure Component Update
- resolved
21 октября 2026 года уязвимость безопасности была публично раскрыта в популярном программном компоненте с открытым исходным кодом, используемом в отрасли, в том числе в части нашей веб-инфраструктуры. После раскрытия информации наша команда инженеров быстро оценила потенциальное влияние на услуги Float, внедрила временные защитные меры и развернула выпущенные поставщиком обновления безопасности во всех затронутых системах. Все обновления были применены без перерыва в обслуживании. Наше расследование не обнаружило никаких доказательств того, что эта уязвимость была использована против Float или что какие-либо данные клиентов были затронуты. Мы продолжаем следить за окружающей средой в рамках нашей стандартной практики безопасности. Никаких действий от клиентов не требуется. Если у вас есть вопросы, пожалуйста, свяжитесь с нашей службой поддержки. Обновление — 22 октября 2026 года: Для справки, этот инцидент касался двух связанных уязвимостей во время выполнения PHP, CVE-2026-109618 и CVE-2026-109619, в совокупности известных как «PHP2Shell»
Автоматический перевод официального обновления инцидента.