Security Advisory: PHP Vulnerability Remediation
- resolved
Publicado: 23 de octubre de 2026 Estado: Resuelvado Garantía del cliente: Learn365, Perform365, y Engage365 no utilizan PHP y no fueron impactados por estas vulnerabilidades. Zensai ha completado actividades de remediación relacionadas con dos vulnerabilidades PHP reveladas (CVE-2026-109618 y CVE-2026-109619) afectando ciertas versiones PHP no compatibles utilizadas dentro de partes de nuestra infraestructura web pública. Los sistemas afectados se limitaban a los sitios web de marketing orientados al público y a la infraestructura web relacionada. El entorno afectado se actualizó para los lanzamientos de PHP soportados y reparados, y se realizó una validación adicional para identificar indicadores de compromiso o problemas de seguridad. Como resultado: - No se afectaron los datos del cliente. - No hubo interrupción en los servicios al cliente. - Los servicios de autenticación y aplicación no se vieron afectados. - Learn365, Perform365, and Engage365 continued to operate normally throughout the remediation process. Conclusiones Nuestra investigación encontró: - No hay pruebas de explotación. - No hay pruebas de acceso no autorizado. - No hay evidencia de ejecución maliciosa. - No hay evidencia de manipulación del sitio web. - No afecta a los productos, servicios o datos del cliente. Para obtener detalles completos, consulte el asesoramiento del Centro Fiduciario: https://trustcenter.zensai.com/hc/en-us/articles/40117544567965-Security-advisory-PHP-vulnerabilities-affecting-public-website-infrastructure
Traducido automáticamente desde la actualización oficial del incidente.