Utrzymanie bezpieczeństwa - aktualizacja komponentu infrastruktury
- resolved
W dniu 21 października 2026 r. zagrożenie bezpieczeństwa zostało ujawnione publicznie w popularnym komponencie oprogramowania open- source wykorzystywanym w całej branży, w tym w częściach naszej infrastruktury internetowej. Po ujawnieniu informacji, nasz zespół inżynieryjny szybko ocenił potencjalny wpływ na usługi firmy Float, wdrożył tymczasowe środki ochronne i wdrożył aktualizacje bezpieczeństwa w odniesieniu do wszystkich systemów, których to dotyczy. Wszystkie aktualizacje były stosowane bez przerwy. Nasze śledztwo nie znalazło dowodów na to, że ta podatność była wykorzystywana przeciwko Floatowi ani na to, że wpłynęły na dane klientów. Monitorujemy nasze środowisko jako część naszych standardowych praktyk w zakresie bezpieczeństwa. Klienci nie muszą podejmować żadnych działań. W razie jakichkolwiek pytań prosimy o kontakt z naszym zespołem wsparcia. Aktualizacja - 22 października 2026 r.: Ten incydent dotyczył dwóch powiązanych słabych punktów w runtime PHP, CVE- 2026-109618 i CVE- 2026- 109619, zwanych wspólnie "PHP2Shell"
Automatyczne tłumaczenie oficjalnej aktualizacji incydentu.