Atualização de Segurança da ACF sobre as Recentes Vulnerabilidades do PHP
outubro 26, 2026
Prezado(a) Cliente,
A ACF Technologies está ciente das vulnerabilidades críticas do PHP CVE-2026-109618, CVE-2026-109619 e CVE-2026-115560, descritas no Aviso de Segurança CERT-EU 2026-018 (v1.2, de 23 de outubro de 2026). Este comunicado apresenta um resumo da nossa avaliação dessas vulnerabilidades e dos resultados obtidos.
Avaliação
Em 22 de outubro de 2026, a ACF realizou varreduras de vulnerabilidades e revisões de configuração em nossos produtos, servidores hospedados pela ACF, ferramentas de terceiros e no site corporativo. Isso incluiu uma análise dos componentes de terceiros em comparação com a lista publicada de softwares conhecidos por incorporar PHP.
Em 23 de outubro de 2026, após a divulgação da vulnerabilidade CVE-2026-115560 pelo CERT-EU, a ACF confirmou novamente esses resultados.
Nenhum componente ou dependência de PHP foi identificado nos ambientes avaliados. Com base nessa avaliação, os produtos da ACF e os serviços hospedados pela ACF não são afetados por nenhuma dessas três vulnerabilidades.
01 Salvaguardas Adicionais
Como uma camada adicional de proteção, implementamos medidas de segurança em nosso Web Application Firewall (WAF) para bloquear tentativas conhecidas de exploração relacionadas a essas vulnerabilidades.
02 Ação do Cliente
Nenhuma ação é necessária para os produtos da ACF ou para os serviços hospedados pela ACF. Em implementações locais (on-premises), o software da ACF não utiliza PHP. No entanto, como outros produtos em seu ambiente podem incluir PHP, recomendamos avaliar esses sistemas de acordo com as orientações do CERT-EU e com as políticas de segurança da sua organização.
03 Monitoramento Contínuo
Esses avisos de segurança continuam sendo atualizados, e continuaremos monitorando qualquer nova informação relacionada. Caso nossa avaliação seja alterada, notificaremos nossos clientes prontamente para mantê-los informados sobre qualquer impacto potencial e as ações recomendadas.
Para questões relacionadas à segurança ou conformidade, entre em contato pelo e-mail compliance@acftechnologies.com. Para suporte técnico, entre em contato com support@acftechnologies.com.
Atenciosamente,
Equipe de Conformidade da ACF Technologies
O futuro é agora, e ele começa com decisões mais inteligentes.
