Уязвимости PHP CVE-2026-109618 и CVE-2026-109619
- resolved
Что касается двух широко рекламируемых уязвимостей PHP CVE-2026-109618 и CVE-2026-109619, мы уточняем, что Proemion не использует затронутую технологию ни в одной части своей DataPlatform или вспомогательных систем. Мы узнали об уязвимостях 21 октября 13:05 CEST и сразу же скоординировали внутренние действия для оценки риска, который был ограничен веб-сайтом Proemion. Мы настроили статическую копию веб-сайта, а затем отключили услуги до тех пор, пока не будет предоставлен и установлен патч. Кроме того, мы ждали 12 часов, прежде чем вернуть сайт в интернет. Нет никаких доказательств того, что уязвимости были успешно использованы против сайта. Сайт Proemion работает на отдельной инфраструктуре без какого-либо подключения к другим нашим сервисам. Мы публикуем это заявление всем клиентам, которые могут нуждаться в нем для своих целей.
Автоматический перевод официального обновления инцидента.