Det har upptäckts en allvarlig säkerhetsbrist i PHP som har åtgärdats. Vi är dock bundna till att vänta på att Debian, vår distributör av operativsystemet till våra servrar, släpper en säkerhetsuppdatering. Den finns tillgänglig från PHP nu men alla aktörer måste uppdatera sina mjukvarubibliotek.
Medan vi väntar på detta så har vi följt de rekommendationer som PHP själva informerar om för att motverka eventuella säkerhetshål. Detta betyder dock att vi för tillfället begränsar hur pass stora filer man kan ladda upp till Atlas, vilket kan påverka uppladdning av till exempel adresslistor via fil. Uppdatering via API kan fortfarande fungera, men en annan sak som har begränsat är hur länge en anslutning hålls öppen, och för stora API-anrop så kan det också påverka detta.
Så fort säkerhetsuppdateringen är släppt så installerar vi den och tar bort dessa begränsningar, och hoppas ni har överseende när vi försöker följa gängse rekommendationer för detta.
Uppdatering kl 19:30
Nu finns säkerhetsfixen tillgänglig och är installerad för Atlas och risken för intrång via den här buggen är åtgärdad. Vi har också kört djupgående analyser för att säkerställa att detta inte ledde till något intrång eller liknande under tiden så ni ska känna er säkra på tjänsten.
Dom begränsningar som nämns ovan är också borttagna.
