Vulnérabilités PHP CVE-2026-109618 et CVE-2026-109619
- resolved
En ce qui concerne les deux vulnérabilités PHP largement annoncées CVE-2026-109618 et CVE-2026-109619, nous précisons que Proemion n'utilise la technologie affectée dans aucune partie de ses systèmes DataPlatform ou auxiliaires. Nous avons pris conscience des vulnérabilités le 21 octobre 13:05 CEST et nous avons immédiatement coordonné en interne pour évaluer le risque qui se limitait au site Web Proemion. Nous avons configuré une copie statique du site Web et ensuite pris les services hors ligne jusqu'à ce qu'un patch ait été fourni et installé. En outre, nous avons attendu une période de 12h avant de ramener le site Web en ligne. Rien ne prouve que les vulnérabilités ont été utilisées avec succès contre le site Web. Le site Proemion fonctionne sur une infrastructure séparée sans aucune connexion à nos autres services. Nous publions cette déclaration à tous les clients qui pourraient en avoir besoin à leurs propres fins.
Traduit automatiquement depuis la mise à jour officielle de l'incident.