Avis de sécurité : Réparation de la vulnérabilité PHP
- resolved
Publié: 23 octobre 2026 État : résolu Assurance client : Learn365, Perform365 et Engage365 n'utilisent pas PHP et n'ont pas été touchés par ces vulnérabilités. Zensai a terminé des activités de restauration liées à deux vulnérabilités PHP divulguées (CVE-2026-109618 et CVE-2026-109619) affectant certaines versions PHP non supportées utilisées dans des parties de notre infrastructure de site Web public. Les systèmes concernés se limitaient aux sites Web destinés au public et à l'infrastructure Web connexe. L'environnement affecté a été mis à jour pour être pris en charge et corrigé des versions PHP, et une validation supplémentaire a été effectuée pour identifier tout indicateur de compromis ou de problèmes de sécurité. En conséquence: - Aucune donnée client n'a été affectée. - Aucune interruption des services à la clientèle. - Les services d'authentification et d'application n'étaient pas touchés. - Learn365, Perform365 et Engage365 ont continué à fonctionner normalement tout au long du processus d'assainissement. Résultats Notre enquête a révélé: - Aucune preuve d'exploitation. - Aucune preuve d'accès non autorisé. - Aucune preuve d'exécution de code malveillant. - Aucune preuve d'altération du site. - Aucun impact sur les produits, services ou données des clients. Pour plus de détails, veuillez consulter l'avis du Trust Center : https://trustcenter.zensai.com/hc/en-us/articles/40117544567965-Sécurité-conseil-PHP-vulnérabilités-affectant-public-site-infrastructure
Traduit automatiquement depuis la mise à jour officielle de l'incident.