Уязвимость безопасности PHP: проактивное техническое обслуживание TapClicks
- identified
20 октября команда безопасности PHP выпустила предварительное уведомление о двух критических уязвимостях в PHP (CVE-2026-109618 и CVE-2026-109619), оцененных 9,2 из 10 по степени тяжести (Remote Code Execution). Специалисты Upstream запланировали экстренный выпуск системы безопасности на сегодня, 21 октября, в 14:00 UTC / 10:00 AM EDT. Учитывая серьезность этих уязвимостей и публичные обсуждения, связанные с утечкой деталей эксплойта до официального выпуска патча, мы приняли преднамеренное решение временно отключить платформу TapClicks до тех пор, пока не будет применено исправление поставщика. Эта упреждающая изоляция соответствует рекомендациям ведущих консультантов по кибербезопасности, включая CERT-EU Advisory 2026-018. Что влияет: Основное приложение TapClicks в настоящее время недоступно. Очереди обработки данных и ежедневные нагрузки на данные будут автоматически возобновляться последовательно после восстановления службы платформы. Следующие шаги: Мы развернем исправление безопасности как можно скорее после выпуска командой безопасности PHP, завершим проверку целостности среды и восстановим полный сервис. Мы опубликуем наше следующее обновление к 7:30 утра по восточному времени или раньше, когда появится новая информация. Мы приносим извинения за нарушение вашего рабочего дня и ценим ваше понимание, поскольку мы отдаем приоритет безопасности платформы. Для срочных запросов, пожалуйста, свяжитесь с нашей службой поддержки по адресу [email protected].
- identified
Наши команды круглосуточно работают над подготовкой к выпуску официального патча безопасности PHP и отслеживают любые разработки. Мы предоставим больше обновлений по мере их появления.
- identified
Наши инженерные команды остаются в активном режиме ожидания, поскольку мы готовимся к официальному выпуску защиты PHP, запланированному на 10:00 утра по восточному времени (14:00 UTC) сегодня. После релиза мы ожидаем развертывание, проверку и тестирование примерно за два часа до того, как основные службы приложений вернутся в Интернет. Для обеспечения стабильности окружающей среды, доступ к платформе и очереди обработки данных будут постепенно восстанавливаться по мере завершения проверок. Мы ценим ваше терпение и предоставим следующее обновление статуса примерно в 10:30 утра по мере поступления новой информации.
- identified
Мы продолжаем совершенствовать инфраструктуру для снижения уязвимости глобальной безопасности.
- resolved
Ongoing communication about this issue will be covered under the incident "Worldwide PHP Security Event: How TapClicks Is Protecting You"
Автоматический перевод официального обновления инцидента.