PHP Vulnerability duyurdu - Yük yetenekleri engelli
- identified
Bir önlem olarak, toplumdaki geçici olarak devre dışı yükleme işlevine sahibiz. Bu süre zarfında, üyeler, doğrusal görüntüler, profil avatarları ve ekleri dahil olmak üzere dosyaları yükleyemeyecektir. Okuma, yayınlama ve cevaplama dahil olmak üzere diğer tüm topluluk işlevleri, etkilenmez. Müşteri verileri veya topluluk kullanılabilirliği için herhangi bir etki görmedik. İşimiz tamamlandığında yüklemeyi bekliyoruz ve bu sayfayı daha fazla bilgiye sahip olduğumuz sürece güncelleyeceğiz.
- identified
Platformu yakından izlemeye devam ediyoruz. Araştırmamız, ele aldığımız güvenlik sorununun istismar edildiğine dair hiçbir kanıt bulamadı. Dosya yüklemeleri geçici olarak bir önlem olarak devre dışı kalır ve onları mümkün olduğunca kısa sürede restore etmeye çalışıyoruz. Bu sayfayı durum geliştikçe tutacağız.
- identified
PHP kırılganlığı (PHP2Shell): geçici olarak devre dışı bırakıldı Olasılık Müşteri Toplulukları PHP kullanır. 20 Ekim'de PHP'de iki kritik açık (CVE-2026-109618 ve CVE-2026-109619, PHP2Shell olarak bilinen) resmi düzeltmenin önünde açıklandı. PHP güvenlik ekibi bugün düzeltmeyi salıveriyor, 21 Ekim, 16:00 CEST (14:00 UTC). Ne yaptık: Tüm dosya, doğrusal görüntüler, profil avatarları ve post ekleri de dahil olmak üzere tüm topluluklara yükler. Bu saldırılarda kullanılan istek türüne karşı ek güvenlikleri koyun. Satış belirtileri için girişlerimizi gözden geçirdik. Şimdiye kadar, kırılganlığın platformumuzda sömürüldiğini kanıt bulamadık. Bir sonraki ne olur: EMEA ve ABD altyapımızdaki PHP güvenlik güncellemesini en kısa sürede uygulayacağız. Terk ettikten sonra, tam bir uzlaşma incelemesi yapacağız ve buradaki sonucu paylaşacağız. Bir kez yama uygulanır ve doğrulanır. Okuma, yayınlama ve normal olarak çalışmayı yanıtlayın. Sonraki güncellememiz 17:00 CEST veya herhangi bir değişiklik olursa er olacaktır.
- identified
Bu sorun için bir düzeltme üzerinde çalışmaya devam ediyoruz.
- identified
Güncelleme: PHP güvenlik ekibi düzeltmeyi serbest bıraktı. Şimdi bunu doğruluyor ve platformumuza karşı test ediyoruz. Bunu EMEA ve ABD altyapımızda bir kez test tamamlandığında dağıtacağız. Dosya yüklemeleri, düzeltmenin yapıldığı ve doğrulanana kadar geçici olarak devre dışı kalır. İzlememiz, platformumuzda kırılganlığın sömürüldüğüne dair hiçbir kanıt göstermeye devam ediyor. Okuma, yayınlama ve cevaplama normal olarak çalışmaya devam ediyor. Bir sonraki güncellememiz 5PM CEST veya herhangi bir değişiklik olursa er olacaktır.
- identified
Güncelleme: Herhangi bir regresyonları tanıtmak için serbest bırakılan düzeltmeyi test ediyoruz. Dosya yüklemeleri, düzeltmenin yapıldığı ve doğrulanana kadar geçici olarak devre dışı kalır. İzlememiz, platformumuzda kırılganlığın sömürüldüğüne dair hiçbir kanıt göstermeye devam ediyor. Okuma, yayınlama ve cevaplama normal olarak çalışmaya devam ediyor. Bir sonraki güncellememiz 6PM CEST veya herhangi bir değişiklik olursa er olacaktır.
- identified
Güncelleme: Herhangi bir regresyonları tanıtmak için serbest bırakılan düzeltmeyi test ediyoruz. Dosya yüklemeleri, düzeltmenin yapıldığı ve doğrulanana kadar geçici olarak devre dışı kalır. İzlememiz, platformumuzda kırılganlığın sömürüldüğüne dair hiçbir kanıt göstermeye devam ediyor. Okuma, yayınlama ve cevaplama normal olarak çalışmaya devam ediyor. Sonraki güncellememiz 7PM CEST veya herhangi bir değişiklik olursa er olacaktır.
- identified
Update: We are completing the testing in staging before deploying to production. File uploads remain temporarily disabled until the fix is deployed and verified. Our monitoring continues to show no evidence that the vulnerability was exploited on our platform. Reading, posting and replying continue to work as normal. Our next update will be by 8:30PM CEST, or sooner if anything changes.
- monitoring
Update: The PHP security fix has been deployed to production and we are continuing to monitor closely. We have found no evidence that the vulnerability was exploited on our platform. File uploads remain temporarily disabled out of an abundance of caution. Reading, posting and replying work as normal. Next update by 08:00AM CEST, or sooner if anything changes.
- monitoring
Update: We are continuing to monitor and have found no evidence that the vulnerability was exploited on our platform. File uploads remain temporarily disabled out of an abundance of caution. Reading, posting and replying work as normal. Next update by 10:00AM CEST, or sooner if anything changes.
- monitoring
Update: We are continuing to monitor and have found no evidence that the vulnerability was exploited on our platform. File uploads remain temporarily disabled out of an abundance of caution. Reading, posting and replying work as normal. Next update by 12:00PM CEST, or sooner if anything changes.
- monitoring
Update: We are continuing to monitor and have found no evidence that the vulnerability was exploited on our platform. File uploads remain temporarily disabled out of an abundance of caution. Reading, posting and replying work as normal. Next update by 3:00PM CEST, or sooner if anything changes.
- monitoring
Update: We are continuing to monitor and have found no evidence that the vulnerability was exploited on our platform. File uploads remain temporarily disabled out of an abundance of caution. Reading, posting and replying work as normal. Next update by 6:00PM CEST, or sooner if anything changes.
- monitoring
Update: We are continuing to monitor and have found no evidence that the vulnerability was exploited on our platform. File uploads that render in the page remain temporarily disabled out of an abundance of caution. Reading, posting and replying work as normal. Attachments of files pdf, zip, txt is again possible. Next update by 10:00PM CEST, or sooner if anything changes.
- monitoring
Update: We are continuing to monitor and have found no evidence that the vulnerability was exploited on our platform. File uploads that render in the page remain temporarily disabled out of an abundance of caution. Reading, posting and replying work as normal. Attachments of files pdf, zip, txt is again possible. Next update by 10:00AM CEST, or sooner if anything changes.
- monitoring
Update: We are continuing to monitor and have found no evidence that the vulnerability was exploited on our platform. Image file uploads that render in the page remain temporarily disabled out of an abundance of caution. Reading, posting and replying work as normal. We will have an update on restoring image file uploads by end of day. Attachments of files pdf, zip, txt is again possible. Next update by 6:00PM CEST, or sooner if anything changes.
- monitoring
Update: We are continuing to monitor and have found no evidence that the vulnerability was exploited on our platform. Image file uploads that render in the page remain temporarily disabled out of an abundance of caution. Reading, posting and replying work as normal. We have started reworking the concerned services to ensure we can restore image uploads as fast as possible. We will have a firm ETA by 25 Sunday 12pm CET Attachments of files pdf, zip, txt is again possible. Next update by 12:00PM CEST, or sooner if anything changes.
- monitoring
Uploads restored: Uploads are available again in all Gainsight Customer Communities. No action is needed. We will continue to monitor closely.
Resmî olay güncellemesinden otomatik olarak çevrilmiştir.