Συμβουλευτική για την Ασφάλεια: PHP Ευπαθής αποκατάσταση
- resolved
Δημοσιεύθηκε: 23 Οκτωβρίου 2026 Κατάσταση: Επίλυση Η διασφάλιση πελατών: Learn365, Perform365, και Engage365 δεν χρησιμοποιούν το PHP και δεν επηρεάστηκαν από αυτά τα τρωτά σημεία. Ο Zensai έχει ολοκληρώσει τις δραστηριότητες αποκατάστασης που σχετίζονται με δύο αποκαλυφθέντα τρωτά σημεία PHP (CVE-2026-109618 και CVE-2026-109619) που επηρεάζουν ορισμένες μη υποστηριζόμενες εκδόσεις PHP που χρησιμοποιούνται σε τμήματα της υποδομής του δημόσιου ιστοχώρου μας. Τα επηρεαζόμενα συστήματα περιορίζονταν σε δικτυακούς τόπους μάρκετινγκ με δημόσια θέα και σε σχετικές διαδικτυακές υποδομές. Το περιβάλλον που επηρεάστηκε αναβαθμίστηκε σε υποστηριζόμενες και επιδιορθωμένες κυκλοφορίες PHP, και πραγματοποιήθηκε πρόσθετη επικύρωση για τον εντοπισμό τυχόν δεικτών για θέματα συμβιβασμού ή ασφάλειας. Ως εκ τούτου: - Δεν επηρεάστηκαν δεδομένα πελατών. - Δεν έγινε διακοπή στις υπηρεσίες πελατών. - Οι υπηρεσίες πιστοποίησης και εφαρμογής δεν επηρεάστηκαν. - Το Learn365, Perform365, και το Erag365, συνέχισαν να λειτουργούν κανονικά καθ 'όλη τη διαδικασία αποκατάστασης. Ευρήματα Η έρευνά μας βρήκε: - Καμία απόδειξη εκμετάλλευσης. - Κανένα στοιχείο μη εξουσιοδοτημένης πρόσβασης. - Κανένα στοιχείο για κακόβουλη εκτέλεση κώδικα. - Καμία απόδειξη παραβίασης ιστοσελίδας. - Καμία επίδραση σε προϊόντα, υπηρεσίες ή δεδομένα πελατών. Για περισσότερες πληροφορίες, ανατρέξτε στη συμβουλευτική του Κέντρου Εμπιστοσύνης: https://trustcenter.zensai.com/hc/en-us/articles/401754567965-Security-advisory-PHP-vulnerabilities-affecting-public-website-infrastructure
Αυτόματη μετάφραση από την επίσημη ενημέρωση του συμβάντος.