Endüstri-Wide PHP Security Vulnerability: TapClicks Proaktif Bakım
- identified
20 Ekim'de PHP güvenlik ekibi PHP'de iki kritik açığın farkına vardı (CVE-2026-109618 ve CVE-2026-109619), 10 kişiden 10'u ciddiye aldı (Remote Code Execution). Upstream maintainers, bugün için acil bir güvenlik serbestliği planladı, 21 Ekim, 14:00 UTC / 10:00 AM EDT. Resmi yama serbest bırakılmasından önce bu güvenliklerin ve halk tartışmalarının ciddiyetine göre, TapClicks platformunu satıcı düzeltmesine kadar geçici olarak çevrimdışı almaya karar verdik. Bu proaktif izolasyon, CERT-EU Danışma 2026-018 dahil olmak üzere önde gelen siber danışmanlardan gelen rehberlikle tutarlıdır. Ne Etkilendi: Ana TapClicks uygulaması şu anda mevcut değildir. Veri işleme kuyrukları ve günlük veri yükleri otomatik olarak bir kez platform servisi restore edilir. Sonraki Adımlar: PHP güvenlik ekibi tarafından salıverilmesinin mümkün olduğu kadar güvenlik yamaını dağıtacağız, tam çevre bütünlüğü kontrolleri ve tam hizmet restore edeceğiz. Önümüzdeki güncellememizi 7:30 AM Doğu ile yayınlayacağız ya da yeni bilgiler mevcut olacak. İş gününüzün bozulması ve platform güvenliğine öncelik verdiğimiz gibi anlayışınızı takdir ediyoruz. Acil araştırmalar için lütfen destek ekibimizle iletişime geç[email protected].
- identified
Ekiplerimiz resmi PHP güvenlik yamaının serbest bırakılması ve herhangi bir gelişmeleri izlemek için saat boyunca çalışıyor. Mevcut oldukları gibi daha fazla güncelleme sağlayacağız.
- identified
Mühendislik takımlarımız, bugün 10:00 AM Doğu (14:00 UTC) için planlanan resmi upstream PHP güvenlik serbestliği için hazır olduğumuz gibi aktif bir standda kalıyorlar. Tamamlandığında, temel uygulama hizmetlerini online geri getirmeden önce yaklaşık iki saat bir dağıtım, doğrulama ve test penceresini tahmin ediyoruz. Çevre istikrarı sağlamak için, platform erişim ve veri işleme kuyrukları servis kontrolleri tamamlandı. Sabrınızı takdir ederiz ve önümüzdeki durumu 10:30'da güncelleyeceğiz, çünkü yeni bilgiler mevcut.
- identified
Küresel güvenlik kırılganlığını azaltmak için altyapıyı geliştirmeye devam ediyoruz.
- resolved
Ongoing communication about this issue will be covered under the incident "Worldwide PHP Security Event: How TapClicks Is Protecting You"
Resmî olay güncellemesinden otomatik olarak çevrilmiştir.