Vulnerabilidades PHP CVE-2026-109618 y CVE-2026-109619
- resolved
Con respecto a las dos vulnerabilidades PHP ampliamente anunciadas CVE-2026-109618 y CVE-2026-109619 aclaramos que Proemion no utiliza la tecnología afectada en ninguna parte de sus sistemas DataPlatform o auxiliar. Nos dimos cuenta de las vulnerabilidades el 21 de octubre 13:05 CEST y coordinamos internamente para evaluar el riesgo que se limitaba al sitio web de Proemion. Configuramos una copia estática del sitio web y luego tomamos los servicios fuera de línea hasta después de que un parche fue proporcionado e instalado. Además, esperamos un tiempo de refrigeración de 12h antes de traer el sitio web de vuelta en línea. No hay evidencia de que las vulnerabilidades se utilizaron con éxito contra el sitio web. El sitio web Proemion funciona en infraestructura separada sin ninguna conexión con nuestros otros servicios. Liberamos esta declaración a todos los clientes que podrían necesitarla para sus propios fines.
Traducido automáticamente desde la actualización oficial del incidente.