Tisztelt Ügyfeleink!
2026. október 21-én a PHP projekt javításokat adott ki a PHP programozási nyelv két kritikus biztonsági sebezhetőségére (CVE-2026-109618 és CVE-2026-109619), amelyek „PHP2Shell” néven is ismertek. A sebezhetőségek lehetővé teszik, hogy a támadó hitelesítés nélkül, távolról kódot futtasson, és a jelentések szerint már aktívan ki is használják őket.
Tájékoztatjuk Önöket, hogy a KADRIS 4 nem használ PHP-t, így ezek a sebezhetőségek nem érintik. Ez a felhőalapú telepítésekre és a saját környezetükben futó telepítésekre egyaránt vonatkozik. A sebezhetőségek miatt a KADRIS 4 frissítésére nincs szükség.
Előfordulhat, hogy azokon a szervereken, amelyeken a KADRIS 4 fut, más, PHP-t használó rendszerek vagy weboldalak is működnek. Javasoljuk, hogy ezeket a rendszereket mielőbb ellenőrizzék, és a gyártók utasításai szerint frissítsék.
Adataik biztonsága számunkra a legfontosabb. A biztonsági fenyegetéseket folyamatosan figyelemmel kísérjük, és tájékoztatjuk Önöket, ha a helyzet változik.
Üdvözlettel:
a KADRIS 4 csapata
