Αδυνατότητες PHP CVE-2026-109618 και CVE-2026-109619
- resolved
Όσον αφορά τα δύο ευρέως διαφημιζόμενα τρωτά σημεία PHP CVE-2026-109618 και CVE-2026-109619, διευκρινίζουμε ότι η Proemion δεν χρησιμοποιεί την επηρεαζόμενη τεχνολογία σε οποιοδήποτε μέρος του DataPlatform ή των επικουρικών συστημάτων της. Γνωρίσαμε τα τρωτά σημεία της 21ης Οκτωβρίου 13:05 CEST και αμέσως συντονίσαμε εσωτερικά για να αξιολογήσουμε τον κίνδυνο που περιοριζόταν στην ιστοσελίδα της Proemion. Στήσαμε ένα στατικό αντίγραφο της ιστοσελίδας και στη συνέχεια πήραμε τις υπηρεσίες offline μέχρι μετά την παροχή και εγκατάσταση ενός patch. Επιπλέον, περιμέναμε 12 ώρες χρόνο ψύξης πριν επαναφέρουμε την ιστοσελίδα. Δεν υπάρχουν στοιχεία ότι τα τρωτά σημεία χρησιμοποιήθηκαν με επιτυχία κατά της ιστοσελίδας. Η ιστοσελίδα Proemion λειτουργεί σε ξεχωριστή υποδομή χωρίς καμία σύνδεση με τις άλλες υπηρεσίες μας. Διαβιβάζουμε αυτή τη δήλωση σε όλους τους πελάτες που μπορεί να τη χρειάζονται για τους δικούς τους σκοπούς.
Αυτόματη μετάφραση από την επίσημη ενημέρωση του συμβάντος.