PHP Vulnerability: возможности загрузки отключены
- identified
В качестве меры предосторожности мы временно отключили функцию загрузки в сообщество. В течение этого времени участники не смогут загружать файлы, включая встроенные изображения, аватары профиля и вложения. Все остальные функции сообщества, включая чтение, публикацию и ответ, не затронуты. Мы не видели никакого влияния на данные клиентов или доступность сообщества. Мы ожидаем восстановить загрузку после завершения нашей работы и обновим эту страницу, как только у нас будет больше информации.
- identified
Мы продолжаем внимательно следить за платформой. Наше расследование не нашло доказательств того, что проблема безопасности, которую мы решаем, была использована. Загрузка файлов остается временно отключенной в качестве меры предосторожности, и мы работаем над их восстановлением как можно скорее. Мы будем обновлять эту страницу по мере развития ситуации.
- identified
Уязвимость PHP (PHP2Shell): загрузка временно отключена Gainsight Customer Communities использует PHP. 20 октября перед официальным исправлением были раскрыты две критические уязвимости в самом PHP (CVE-2026-109618 и CVE-2026-109619, известные как PHP2Shell). Команда безопасности PHP выпускает исправление сегодня, 21 октября, в 16:00 CEST (14:00 UTC). Что мы сделали: Отключите все загрузки файлов во всех сообществах, включая встроенные изображения, аватары профилей и вложения в посты. Добавьте дополнительную защиту брандмауэра против типа запроса, используемого в этих атаках. Проверили наши журналы на наличие признаков эксплуатации. До сих пор мы не нашли никаких доказательств того, что уязвимость была использована на нашей платформе. Что будет дальше: Мы будем применять обновление безопасности PHP в нашей EMEA и инфраструктуре США, как только оно будет выпущено. После исправления мы запустим полный компромиссный обзор и поделимся результатом здесь. Мы восстановим загрузку, как только патч будет применен и проверен. Чтение, публикация и ответы работают как обычно. Наше следующее обновление будет к 17:00 CEST, или раньше, если что-то изменится.
- identified
Мы продолжаем работать над решением этой проблемы.
- identified
Обновление: команда безопасности PHP выпустила исправление. Сейчас мы проверяем и тестируем его на нашей платформе. Мы развернем его в нашей инфраструктуре в регионе EMEA и США после завершения испытаний. Загрузка файлов остается временно отключенной до тех пор, пока исправление не будет развернуто и проверено. Наш мониторинг по-прежнему не показывает никаких доказательств того, что уязвимость была использована на нашей платформе. Чтение, публикация и ответ продолжают работать как обычно. Наше следующее обновление будет к 5PM CEST, или раньше, если что-то изменится.
- identified
Обновление: мы тестируем выпущенное исправление, чтобы убедиться, что мы не вводим никаких регрессий. Загрузка файлов остается временно отключенной до тех пор, пока исправление не будет развернуто и проверено. Наш мониторинг по-прежнему не показывает никаких доказательств того, что уязвимость была использована на нашей платформе. Чтение, публикация и ответ продолжают работать как обычно. Наше следующее обновление будет к 6PM CEST, или раньше, если что-то изменится.
- identified
Обновление: мы тестируем выпущенное исправление, чтобы убедиться, что мы не вводим никаких регрессий. Загрузка файлов остается временно отключенной до тех пор, пока исправление не будет развернуто и проверено. Наш мониторинг по-прежнему не показывает никаких доказательств того, что уязвимость была использована на нашей платформе. Чтение, публикация и ответ продолжают работать как обычно. Наше следующее обновление будет к 7PM CEST, или раньше, если что-то изменится.
- identified
Update: We are completing the testing in staging before deploying to production. File uploads remain temporarily disabled until the fix is deployed and verified. Our monitoring continues to show no evidence that the vulnerability was exploited on our platform. Reading, posting and replying continue to work as normal. Our next update will be by 8:30PM CEST, or sooner if anything changes.
- monitoring
Update: The PHP security fix has been deployed to production and we are continuing to monitor closely. We have found no evidence that the vulnerability was exploited on our platform. File uploads remain temporarily disabled out of an abundance of caution. Reading, posting and replying work as normal. Next update by 08:00AM CEST, or sooner if anything changes.
- monitoring
Update: We are continuing to monitor and have found no evidence that the vulnerability was exploited on our platform. File uploads remain temporarily disabled out of an abundance of caution. Reading, posting and replying work as normal. Next update by 10:00AM CEST, or sooner if anything changes.
- monitoring
Update: We are continuing to monitor and have found no evidence that the vulnerability was exploited on our platform. File uploads remain temporarily disabled out of an abundance of caution. Reading, posting and replying work as normal. Next update by 12:00PM CEST, or sooner if anything changes.
- monitoring
Update: We are continuing to monitor and have found no evidence that the vulnerability was exploited on our platform. File uploads remain temporarily disabled out of an abundance of caution. Reading, posting and replying work as normal. Next update by 3:00PM CEST, or sooner if anything changes.
- monitoring
Update: We are continuing to monitor and have found no evidence that the vulnerability was exploited on our platform. File uploads remain temporarily disabled out of an abundance of caution. Reading, posting and replying work as normal. Next update by 6:00PM CEST, or sooner if anything changes.
- monitoring
Update: We are continuing to monitor and have found no evidence that the vulnerability was exploited on our platform. File uploads that render in the page remain temporarily disabled out of an abundance of caution. Reading, posting and replying work as normal. Attachments of files pdf, zip, txt is again possible. Next update by 10:00PM CEST, or sooner if anything changes.
- monitoring
Update: We are continuing to monitor and have found no evidence that the vulnerability was exploited on our platform. File uploads that render in the page remain temporarily disabled out of an abundance of caution. Reading, posting and replying work as normal. Attachments of files pdf, zip, txt is again possible. Next update by 10:00AM CEST, or sooner if anything changes.
- monitoring
Update: We are continuing to monitor and have found no evidence that the vulnerability was exploited on our platform. Image file uploads that render in the page remain temporarily disabled out of an abundance of caution. Reading, posting and replying work as normal. We will have an update on restoring image file uploads by end of day. Attachments of files pdf, zip, txt is again possible. Next update by 6:00PM CEST, or sooner if anything changes.
- monitoring
Update: We are continuing to monitor and have found no evidence that the vulnerability was exploited on our platform. Image file uploads that render in the page remain temporarily disabled out of an abundance of caution. Reading, posting and replying work as normal. We have started reworking the concerned services to ensure we can restore image uploads as fast as possible. We will have a firm ETA by 25 Sunday 12pm CET Attachments of files pdf, zip, txt is again possible. Next update by 12:00PM CEST, or sooner if anything changes.
- monitoring
Uploads restored: Uploads are available again in all Gainsight Customer Communities. No action is needed. We will continue to monitor closely.
Автоматический перевод официального обновления инцидента.