Реакция и смягчение уязвимостей PHP
- monitoring
Мы знаем об уязвимости, недавно объявленной PHP, и активно работаем над снижением связанного с ней риска. В настоящее время нет никаких признаков какого-либо нарушения или компромисса. В рамках наших усилий по смягчению последствий мы временно отключили все многочастные запросы PWA, затрагивая: 1. Импорт потока (файлы ZIP/XML) 2.Все запросы Webhook, которые предоставляют данные, используя тип содержимого с несколькими частями/формами Эти меры являются предупредительными и будут действовать до тех пор, пока риск не будет полностью устранен. Мы будем продолжать внимательно следить за ситуацией и предоставлять дальнейшие обновления, как только появится соответствующая информация. Спасибо за ваше терпение и понимание.
- resolved
Успешно применяется патч PHP. Все отключенные функции восстановлены, и сервис работает, как и ожидалось.
Автоматический перевод официального обновления инцидента.