Nell’ottobre 2026 sono state divulgate vulnerabilità critiche di PHP, note con il nome PHP2Shell, che possono consentire agli aggressori di eseguire codice da remoto su server vulnerabili senza autenticazione.
I prodotti friendlyway non sono interessati da queste vulnerabilità, poiché PHP non viene utilizzato nel loro stack tecnologico. Questo vale per friendlyway Cloud Platform, il sistema di gestione visitatori VISITOR FLOW, le nostre soluzioni Digital Signage e il software per chioschi interattivi (Kiosk Software). I nostri clienti non devono intraprendere alcuna azione aggiuntiva.
Il sito web pubblico di friendlyway utilizza PHP, ma non fa parte dei prodotti e servizi destinati ai clienti. Il sito è già stato aggiornato e la vulnerabilità è stata risolta.
friendlyway attribuisce grande importanza alla sicurezza delle proprie soluzioni e interviene tempestivamente in risposta alle minacce individuate, per garantire il funzionamento affidabile dei propri prodotti e servizi.
Per qualsiasi domanda o qualora il vostro reparto IT necessiti di ulteriori informazioni, non esitate a contattarci direttamente.
