Обновления безопасности PHP (CVE-2026-109618 / CVE-2026-109619)
- investigating
Уважаемый клиент, Мы хотели бы сообщить вам о запланированных обновлениях безопасности для PHP. Команда безопасности PHP выпустила две уязвимости, оцененные как критические (CVSS 9.2 — Remote Code Execution): CVE-2026-109618 и CVE-2026-109619. PHP опубликует исправленные версии уже сегодня. Как только обновления будут доступны в репозиториях, мы обновим все системы в рамках Full Management, а также пакет обновления Operations Management incl. Мы ожидаем, что это произойдет позже сегодня днем или вечером - в зависимости от доступности хранилища, это также может быть завтра. Точное окно обслуживания будет сообщено, как только мы подтвердим информацию. Воздействие: перезагрузка сервера не требуется. Непродолжительное прерывание может произойти из-за перезапуска службы PHP (php-fpm). Клиентов с самообслуживанием или управлением операциями без пакета исправлений просят установить обновления самостоятельно, как только они будут доступны. Конечно, мы можем обновлять только версии PHP, для которых все еще доступны исправления безопасности. Для более старых версий PHP патч может быть недоступен. Справочный билет: PSCS-899645 - Сехр Гирте Кунден, Wir informieren über geplante Sicherheitsupdates für PHP. Das PHP-Sicherheitsteam hat zwei als kritisch eingestufte Schwachstellen (CVSS 9,2 — Удаленное выполнение кода) veröffentlicht: CVE-2026-109618 und CVE-2026-109619. PHP veröffentlicht die korrigierten Versionen heute Nachmittag. Sobald die Updates anschließend in den Repositorien verfügbar sind, werden wir alle Systeme im Full Management sowie im Operations Management inkl. Patchup-Paket aktualisieren. Вирджин давон аус, Дасс умирает ворауссихтлих хет Нахмиттаг bzw. Abend der Fall ist - je nach Verfügbarkeit der Repos kann dies ggf. Ах, erst morgen erfolgen. Ein genaues Zeitfenster teilen wir mit, sobald wir es sicher wissen. Ein Neustart des Servers ist nicht erforderlich. Es kann lediglich zu einer kurzen Unterbrechung durch den Neustart des PHP-Dienstes (php-fpm) kommen. Kunden mit Self Service bzw. Operations Management ohne Patchup-Paket bitten wir, die Updates nach Veröffentlichung selbst einzuspielen. Hinweis: Wir können selbstverständlich nur PHP-Versionen aktualisieren, für die es noch Sicherheitspatches gibt. Für ältere PHP-Versionen steht ggf. kein Patch zur Verfügung. Референц-билет: PSCS-899645
- investigating
Сехр Гирте Кунден, Обновления PHP unter Ubuntu. Weitere обновляет folgen zeitnah. Es werden keine Server Reboots durchgeführt. Lediglich der PHP Dienst wird infolgedessen neu gestartet. Референц-билет: PSCS-899645 - Уважаемые клиенты, Мы начинаем обновление PHP на Ubuntu. В ближайшее время последуют дополнительные обновления. Серверные перезагрузки не будут выполняться. В результате будет перезапущен только сервис PHP. Справочный билет: PSCS-899645
- identified
Сехр Гирте Кунден, Die Updates Dauern Weiterhin an. Wir arbeiten mit Hochdruck daran, sie abzuschließen, und informieren Sie hier, sobald es Neuigkeiten gibt. Vielen Dank für Ihre Geduld. Референц-билет: PSCS-899645 - Уважаемые клиенты, Обновления продолжаются. Мы прилагаем все усилия, чтобы завершить их и будем держать вас в курсе, как только появятся какие-либо новости. Спасибо за ваше терпение. Справочный билет: PSCS-899645
- identified
Мы все еще работаем над этим. Из-за большого количества индивидуальных запросов и систем мы просим вашего терпения, поскольку мы устанавливаем обновления как можно быстрее. Перезагрузка сервера не требуется. Отдельные системы могут испытывать кратковременное прерывание во время перезапуска службы PHP (php-fpm). Обратите внимание: Клиентам, которым необходимо обновить свои системы самостоятельно в рамках программы «Самообслуживание» или «Управление операциями» без пакета исправлений, предлагается установить обновления безопасности PHP (CVE-2026-109618 / CVE-2026-109619) как можно скорее. Если вы не уверены, как действовать, пожалуйста, не стесняйтесь обращаться к нашей поддержке. Справочный билет: PSCS-899645 - Wir befinden uns weiterhin in der Bearbeitung. Aufgrund der Vielzahl individueller Anfragen und Systeme bitten wir um Verständnis, dass wir die Updates so schnell wie möglich einspielen. Die Aktualisierung erfolgt ohne Server-Neustart. Es kann bei einzelnen Systemen zu einer kurzen Unterbrechung durch den Neustart des PHP-Dienstes (php-fpm) kommen. Bitte beachten: Kunden, die ihre Systeme im Self Service bzw. Operations Management ohne Patchup-Paket selbst aktualisieren, bitten wir, die PHP-Sicherheitsupdates (CVE-2026-109618/CVE-2026-109619) zeitnah einzuspielen. расплавленный Sie sich bei der Durchführung unsicher sein, melden Sie sich gerne bei unserem Support. Референц-билет: PSCS-899645
- identified
В настоящее время мы успешно установили обновления безопасности PHP (CVE-2026-109618 / CVE-2026-109619) почти на всех текущих операционных системах. Мы продолжаем работать по отдельным делам. Следующее обновление будет представлено завтра утром. Справочный билет: PSCS-899645 - Zwischenstand: Wir haben inzwischen nahezu alle aktuellen Betriebssysteme erfolgreich mit den PHP-Sicherheitsupdates (CVE-2026-109618 / CVE-2026-109619) aktualisiert. Individuellen Einzelfällen sind wir weiterhin tätig. Das nächste Update hierzu erfolgt morgen Vormittag. Референц-билет: PSCS-899645
- identified
в настоящее время нет новых данных об уязвимости PHP (CVE-2026-109618 / CVE-2026-109619). Обработка входящих запросов и билетов по-прежнему имеет наивысший приоритет. Мы рекомендуем клиентам сканировать свои системы, чтобы убедиться, что их системы защищены от опубликованных уязвимостей. Справочный билет: PSCS-899645 Обновление: Aktuell gibt es keine neuen Erkenntnisse zur PHP-Schwachstelle (CVE-2026-109618 / CVE-2026-109619). Die Abarbeitung der eingehenden Anfragen und Tickets hat weiterhin höchste Priorität. Wir empfehlen Kunden, ihre Systeme scannen zu lassen, um zu prüfen, ob ihr System gegen die veröffentlichten Schwachstellen gesichert ist. Референц-билет: PSCS-899645
- identified
🔄 Update: We are still processing tickets. Handling the incoming requests continues to have highest priority. As part of this incident, we will begin installing software updates for the storage operating system at approximately 11:00 CET, as the manufacturer has released corresponding updates. Important note: The affected storage systems are, of course, not accessible from outside. The updates are expected to last until tomorrow evening and may have the following impacts: CIFS – Connection drops Temporary connection drops may occur during the maintenance work. Shared-NFS – Possible individual ping losses Short-term network interruptions may occur during maintenance, noticeable through the loss of individual pings. These temporary disruptions may have minimal impact on NFS connections. In most cases, connections will be re-established automatically; however, in rare cases, delays or brief interruptions when accessing NFS shares may occur. Applications with high sensitivity to short latencies may notice this briefly. iSCSI – Path losses Connection drops of individual iSCSI paths may occur during maintenance. In a multipath environment, the remaining path should take over the traffic, ensuring continuous access to the iSCSI targets. However, if all paths fail or no redundancy exists, interruptions when accessing storage resources may occur, which can be particularly problematic for active database or virtualization workloads. Fibre Channel – Path losses Connection drops of individual Fibre Channel paths may occur during maintenance. In a multipath environment, the remaining path should take over the traffic, ensuring continuous access to the Fibre Channel targets. However, if all paths fail or no redundancy exists, interruptions when accessing storage resources may occur, which can be particularly problematic for active database or virtualization workloads. Reference ticket: PSCS-899645 -- 🔄 Update: Wir befinden uns weiterhin in der Ticketbearbeitung. Die Abarbeitung der eingehenden Anfragen hat weiterhin hohe Priorität. Im Rahmen dieses Incidents werden wir voraussichtlich um 11:00 Uhr mit den Softwareupdates des Storage-Betriebssystems beginnen, da der Hersteller entsprechende Updates herausgebracht hat. Wichtiger Hinweis: Die betroffenen Storage-Systeme sind selbstverständlich nicht von außen zugänglich. Die Updates werden voraussichtlich bis morgen Abend andauern und können folgende Auswirkungen haben: CIFS – Verbindungsabbrüche Während der Wartungsarbeiten kann es zu temporären Verbindungsabbrüchen kommen. Shared-NFS – ggf. einzelne Pingverluste Im Rahmen der Wartung können kurzfristige Netzwerkunterbrechungen auftreten, die sich durch den Verlust einzelner Pings bemerkbar machen. Diese temporären Störungen können minimale Auswirkungen auf NFS-Verbindungen haben. In den meisten Fällen werden die Verbindungen automatisch wiederhergestellt, jedoch könnten in seltenen Fällen Verzögerungen oder kurze Unterbrechungen beim Zugriff auf NFS-Freigaben auftreten. Anwendungen mit hoher Empfindlichkeit gegenüber kurzen Latenzen könnten dies kurzzeitig spüren. iSCSI – Pfadverluste Während der Wartungsarbeiten kann es zu Verbindungsabbrüchen einzelner iSCSI-Pfade kommen. In einer Multipath-Umgebung sollte der verbleibende Pfad die Last übernehmen, sodass ein durchgehender Zugriff auf die iSCSI-Ziele gewährleistet bleibt. Falls jedoch alle Pfade ausfallen oder keine Redundanz vorhanden ist, kann dies zu Unterbrechungen beim Zugriff auf Speicherressourcen führen, was insbesondere bei aktiven Datenbank- oder Virtualisierungs-Workloads problematisch sein kann. Fibre Channel – Pfadverluste Während der Wartungsarbeiten kann es zu Verbindungsabbrüchen einzelner Fibre-Channel-Pfade kommen. In einer Multipath-Umgebung sollte der verbleibende Pfad die Last übernehmen, sodass ein durchgehender Zugriff auf die Fibre-Channel-Ziele gewährleistet bleibt. Falls jedoch alle Pfade ausfallen oder keine Redundanz vorhanden ist, kann dies zu Unterbrechungen beim Zugriff auf Speicherressourcen führen, was insbesondere bei aktiven Datenbank- oder Virtualisierungs-Workloads problematisch sein kann. Referenz-Ticket: PSCS-899645 English:
- identified
🔄 Update: We are still processing tickets. Handling the incoming requests continues to have highest priority. The updates for the storage operating system are expected to last until at least tomorrow morning at 6:00 CET. Reference ticket: PSCS-899645 -- 🔄 Update: Wir befinden uns weiterhin in der Ticketbearbeitung. Die Abarbeitung der eingehenden Anfragen hat weiterhin hohe Priorität. Die Updates des Storage-Betriebssystems werden voraussichtlich mindestens bis morgen früh 6:00 Uhr andauern. Referenz-Ticket: PSCS-899645
Автоматический перевод официального обновления инцидента.