Vulnerabilità PHP CVE-2026-109618 e CVE-2026-109619
- resolved
Per quanto riguarda le due vulnerabilità PHP ampiamente pubblicizzate CVE-2026-109618 e CVE-2026-109619 chiariamo che Proemion non utilizza la tecnologia interessata in qualsiasi parte dei suoi sistemi DataPlatform o ancillary. Siamo diventati consapevoli delle vulnerabilità del 21 ottobre 13:05 CEST e immediatamente coordinati internamente per valutare il rischio che era limitato al sito Proemion. Abbiamo installato una copia statica del sito web e poi abbiamo preso i servizi offline fino a dopo che una patch è stata fornita e installata. Inoltre abbiamo aspettato un tempo di raffreddamento 12h prima di riportare il sito web online. Non ci sono prove che le vulnerabilità sono state utilizzate con successo contro il sito web. Il sito web Proemion funziona su infrastrutture separate senza alcuna connessione con i nostri altri servizi. Rilasciamo questa dichiarazione a tutti i clienti che potrebbero averne bisogno per i loro scopi.
Tradotto automaticamente dall'aggiornamento ufficiale dell'incidente.