Manutenzione di sicurezza – Aggiornamento componenti infrastrutturali
- resolved
Il 21 ottobre 2026, una vulnerabilità di sicurezza è stata divulgata pubblicamente in un popolare componente software open source utilizzato in tutto il settore, tra cui in parti della nostra infrastruttura web. Dopo la divulgazione, il nostro team di ingegneri ha rapidamente valutato l'impatto potenziale sui servizi di Float, implementato misure di protezione intermedia e implementato aggiornamenti di sicurezza rilasciati da fornitori in tutti i sistemi interessati. Tutti gli aggiornamenti sono stati applicati senza interruzioni di servizio. La nostra indagine non ha trovato alcuna prova che questa vulnerabilità è stata sfruttata contro Float o che i dati dei clienti sono stati colpiti. Continuiamo a monitorare il nostro ambiente come parte delle nostre pratiche di sicurezza standard. Nessuna azione è richiesta dai clienti. Se avete domande, si prega di contattare il nostro team di supporto. Aggiornamento — 22 ottobre 2026: Per riferimento, questo incidente ha affrontato due vulnerabilità correlate nel runtime PHP, CVE-2026-109618 e CVE-2026-109619, collettivamente conosciuto come "PHP2Shell"
Tradotto automaticamente dall'aggiornamento ufficiale dell'incidente.