Vulnerabilidades PHP CVE-2026-109618 e CVE-2026-109619
- resolved
No que diz respeito às duas vulnerabilidades PHP amplamente anunciadas CVE-2026-109618 e CVE-2026-109619 esclarecemos que Proemion não usa a tecnologia afetada em nenhuma parte de seus sistemas DataPlatform ou auxiliares. Tomamos conhecimento das vulnerabilidades em 21 de outubro de 13:05 CEST e imediatamente coordenado internamente para avaliar o risco que estava limitado ao site Proemion. Nós configuramos uma cópia estática do site e então tiramos os serviços off-line até depois que um patch foi fornecido e instalado. Além disso, esperamos um tempo de resfriamento de 12h antes de trazer o site de volta online. Não há evidência de que as vulnerabilidades foram usadas com sucesso contra o site. O site Proemion é executado em infraestrutura separada sem qualquer conexão com nossos outros serviços. Nós divulgamos esta declaração a todos os clientes que possam precisar para seus próprios propósitos.
Traduzido automaticamente da atualização oficial do incidente.