Prezado(a) Cliente,
A ACF Technologies está ciente das vulnerabilidades críticas do PHP CVE-2026-109618, CVE-2026-109619 e CVE-2026-115560, descritas no Aviso de Segurança CERT-EU 2026-018 (v1.2, de 23 de outubro de 2026). Este comunicado apresenta um resumo da nossa avaliação dessas vulnerabilidades e dos resultados obtidos.
Em 22 de outubro de 2026, a ACF realizou varreduras de vulnerabilidades e revisões de configuração em nossos produtos, servidores hospedados pela ACF, ferramentas de terceiros e no site corporativo. Isso incluiu uma análise dos componentes de terceiros em comparação com a lista publicada de softwares conhecidos por incorporar PHP.
Em 23 de outubro de 2026, após a divulgação da vulnerabilidade CVE-2026-115560 pelo CERT-EU, a ACF confirmou novamente esses resultados.
Nenhum componente ou dependência de PHP foi identificado nos ambientes avaliados. Com base nessa avaliação, os produtos da ACF e os serviços hospedados pela ACF não são afetados por nenhuma dessas três vulnerabilidades.
Para questões relacionadas à segurança ou conformidade, entre em contato pelo e-mail compliance@acftechnologies.com. Para suporte técnico, entre em contato com support@acftechnologies.com.
Atenciosamente,
Equipe de Conformidade da ACF Technologies
O futuro é agora, e ele começa com decisões mais inteligentes.