Mantenimiento de seguridad – Actualización de componentes de infraestructura
- resolved
El 21 de octubre de 2026, se divulgó públicamente una vulnerabilidad a la seguridad en un componente popular de software de código abierto utilizado en toda la industria, incluso en partes de nuestra infraestructura web. Al revelarse, nuestro equipo de ingeniería evaluó rápidamente el impacto potencial en los servicios de Float, implementó medidas de protección provisionales y desplegó actualizaciones de seguridad de proveedores en todos los sistemas afectados. Todas las actualizaciones se aplicaron sin interrupción del servicio. Nuestra investigación no ha encontrado evidencia de que esta vulnerabilidad fue explotada contra Float o que cualquier dato del cliente fue afectado. Seguimos monitoreando nuestro medio ambiente como parte de nuestras prácticas de seguridad estándar. No se requiere ninguna acción de los clientes. Si tiene alguna pregunta, póngase en contacto con nuestro equipo de apoyo. Actualización — 22 de octubre de 2026: Para referencia, este incidente abordó dos vulnerabilidades relacionadas en el tiempo de ejecución PHP, CVE-2026-109618 y CVE-2026-109619, conocido colectivamente como "PHP2Shell"
Traducido automáticamente desde la actualización oficial del incidente.