工业-Wide PHP 安全脆弱性:磁带闪克 主动维护
- identified
10月20日,PHP安全团队发布PHP中两个关键弱点的预告(CVE-2026-109618和CVE-2026-109619),以严重程度评为9.2分之10(远程代码执行). 上游维护者安排了今天,10月21日 UTC下午14:00/10:00AM EDT的紧急安全发布. 鉴于这些弱点的严重性,以及围绕官方补丁发布前泄露的开采细节的公众讨论,我们有意决定将TapClicks平台暂时下线,直到供应商的修复能够被应用. 这种主动孤立的做法符合主要网络安全咨询的指导,包括CERT-EU咨询2026-018。 受影响的是什么: 核心 TapClicks 应用程序目前无法使用 。 一旦恢复平台服务,数据处理队列和日常数据负载将自动相继恢复处理. 下一步: PHP安全团队发布后,我们将尽快部署安全补丁,完成环境完整性检查,并恢复全面服务. 我们将在早上7点半前,或者在得到新的信息后,在东部发布下一次更新。 我们为您工作日的中断而道歉,并赞赏您在我们优先考虑平台安全时的理解。 如需紧急询问,请与我们的支助小组联系,地址是:[email protected].
- identified
我们的团队正全天候工作,准备发布官方的PHP安全补丁并监测任何事态发展. 我们将提供更多的最新消息.
- identified
我们的工程队仍然处于积极待命状态,准备正式的上游PHP安全发布,定于今天上午10:00(协调世界时14:00)举行。 发布后,我们预计一个部署、核查和测试窗口大约两小时后,核心应用服务才能恢复上网。 为确保环境稳定,随着服务检查的完成,将逐步恢复平台访问和数据处理队列. 我们赞赏您的耐心,并将在上午10时30分左右,在获得新信息后,提供我们的最新状况.
- identified
我们正在继续改善基础设施,以缓解全球安全的脆弱性.
- resolved
Ongoing communication about this issue will be covered under the incident "Worldwide PHP Security Event: How TapClicks Is Protecting You"
自动翻译自官方事件更新。