Actualización de Seguridad de ACF sobre las Recientes Vulnerabilidades de PHP
octubre 26, 2026
Estimados clientes:
ACF Technologies tiene conocimiento de las vulnerabilidades críticas de PHP CVE-2026-109618, CVE-2026-109619 y CVE-2026-115560, descritas en el Aviso de Seguridad CERT-EU 2026-018 (v1.2, 23 de octubre de 2026). Este comunicado resume nuestra evaluación de dichas vulnerabilidades y los resultados obtenidos.
Evaluación
El 22 de octubre de 2026, ACF realizó análisis de vulnerabilidades y revisiones de configuración en nuestros productos, servidores alojados por ACF, herramientas de terceros y sitio web corporativo. Esto incluyó una revisión de componentes de terceros comparados con la lista publicada de software conocido por incorporar PHP.
01 Salvaguardas Adicionales
Como una capa adicional de protección, hemos implementado medidas de seguridad en nuestro Web Application Firewall (WAF) para bloquear intentos de explotación conocidos relacionados con estas vulnerabilidades.
02 Acción para el Cliente
No se requiere ninguna acción para los productos de ACF ni para los servicios alojados por ACF. En el caso de implementaciones locales (on-premises), el software de ACF no utiliza PHP. Sin embargo, dado que otros productos dentro de su entorno podrían incluir componentes basados en PHP, recomendamos evaluar dichos sistemas de acuerdo con las directrices de CERT-EU y con las políticas de seguridad establecidas por su organización.
03 Monitoreo Continuo
Estos avisos de seguridad continúan siendo actualizados y seguiremos supervisando cualquier nueva información relacionada. En caso de que nuestra evaluación cambie, notificaremos oportunamente a nuestros clientes para mantenerlos informados sobre cualquier impacto potencial y las acciones recomendadas.
Para consultas relacionadas con seguridad o cumplimiento normativo, por favor contáctenos a support@acftechnologies.com
Atentamente,
Equipo de Cumplimiento de ACF Technologies Compliance
