21 października PromoChef był przez kilka godzin niedostępny. Wiemy, że nie jest to komfortowa sytuacja, dlatego chcemy wyjaśnić, co się wydarzyło.
Wszystko zaczęło się od informacji o wykryciu dwóch krytycznych luk bezpieczeństwa w PHP — technologii wykorzystywanej przez ogromną liczbę serwisów internetowych, w tym również przez nas.
Luki były na tyle poważne, że potencjalnie pozwalały na przejęcie kontroli nad podatnym serwerem bez konieczności logowania.
Zdecydowaliśmy, że nie będziemy ryzykować.
Zamiast czekać z działającą usługą na udostępnienie odpowiednich poprawek, podjęliśmy decyzję o jej tymczasowym wyłączeniu. W tym czasie pracowaliśmy nad zabezpieczeniem infrastruktury i bezpiecznym przywróceniem działania aplikacji.
Była to świadoma decyzja zapobiegawcza, a nie reakcja na stwierdzone włamanie.
Dlaczego o tym piszemy?
Bo uważamy, że użytkownicy mają prawo wiedzieć, dlaczego aplikacja, z której korzystają, nagle przestała działać.
PromoChef ma pomagać Wam oszczędzać na codziennych zakupach, ale równie ważne jest dla nas odpowiedzialne podejście do bezpieczeństwa.
Przepraszamy za niedostępność i dziękujemy za cierpliwość. ❤️
Ekipa PromoChef
Linki do stron informujących o problemie: