Security Advisory: PHP Vulnerability Remediation
- resolved
Pubblicato: 23 ottobre 2026 Stato: Risolto Garanzia del cliente: Learn365, Perform365 e Engage365 non utilizzano PHP e non sono stati influenzati da queste vulnerabilità. Zensai ha completato le attività di bonifica relative a due vulnerabilità PHP divulgate (CVE-2026-109618 e CVE-2026-109619) che interessano alcune versioni PHP non supportate utilizzate all'interno di parti della nostra infrastruttura di sito web pubblico. I sistemi interessati sono stati limitati ai siti web di marketing pubblici e alle relative infrastrutture web. L'ambiente interessato è stato aggiornato alle versioni PHP supportate e patched, e la convalida aggiuntiva è stata eseguita per identificare eventuali indicatori di problemi di compromesso o di sicurezza. Di conseguenza: - Nessun dato del cliente è stato interessato. - Non si è verificata alcuna interruzione dei servizi clienti. - I servizi di autenticazione e applicazione non sono stati influenzati. - Learn365, Perform365 e Engage365 hanno continuato a funzionare normalmente durante il processo di bonifica. Risultati La nostra indagine ha trovato: - Nessuna prova di sfruttamento. - Nessuna prova di accesso non autorizzato. - Nessuna prova di esecuzione del codice dannoso. - Nessuna prova di manomissione del sito web. - Nessun impatto sui prodotti, servizi o dati del cliente. Per maggiori dettagli, fare riferimento alla consulenza del Trust Center: http://trustcenter.zensai.com/hc/en-us/articles/40117544567965-Security-advisory-PHP-vulnerabilities-affecting-public-website-infrastructure
Tradotto automaticamente dall'aggiornamento ufficiale dell'incidente.