Potreste aver letto le recenti notizie su due vulnerabilità di sicurezza in PHP appena pubblicate, identificate come CVE-2026-109618 e CVE-2026-109619. Diversi clienti e partner ci hanno chiesto se Mail & Deploy è interessato, quindi vogliamo rispondere in modo chiaro: Mail & Deploy NON è interessato da nessuna delle due vulnerabilità e non dovete fare nulla.
Prendiamo sul serio la sicurezza del vostro ambiente di reporting e dei dati che lo attraversano. Quando vengono pubblicate vulnerabilità così discusse, vogliamo che riceviate rapidamente notizie da noi. Di seguito spieghiamo di cosa si tratta, perché Mail & Deploy non è interessato e cosa facciamo per monitorare la situazione.
Quali sono le vulnerabilità?
CVE-2026-109618 e CVE-2026-109619 sono vulnerabilità di sicurezza in PHP, il linguaggio di scripting utilizzato da gran parte dei siti e delle applicazioni web. I sistemi con versioni di PHP interessate sono esposti, e agli amministratori si consiglia di installare le correzioni pubblicate dal progetto PHP. I dettagli sono disponibili negli advisory ufficiali: GHSA-w8hw-w9fx-j79w e GHSA-6wmf-4rv5-p3rp.
Poiché PHP è molto diffuso, queste vulnerabilità hanno ricevuto grande attenzione e molte organizzazioni stanno verificando il proprio software e i propri fornitori.
Perché Mail & Deploy non è interessato
I nostri team di sicurezza e sviluppo hanno analizzato entrambe le vulnerabilità non appena sono state pubblicate e hanno verificato tutte le versioni supportate di Mail & Deploy. Abbiamo confermato che Mail & Deploy non è interessato perché non include alcun componente PHP. CVE-2026-109618 e CVE-2026-109619 possono riguardare solo sistemi che eseguono PHP, quindi non possono essere sfruttate tramite Mail & Deploy.
Questo vale per tutte le versioni supportate di Mail & Deploy.
Devo fare qualcosa?
No. Non è necessario aggiornare Mail & Deploy, modificare la configurazione o applicare soluzioni alternative a causa di CVE-2026-109618 o CVE-2026-109619.
Come sempre, consigliamo di mantenere aggiornato il resto del vostro ambiente. Se altri software sullo stesso server utilizzano PHP, ad esempio un server web o un'altra applicazione, verificate con i rispettivi fornitori se i loro prodotti sono interessati e installate gli aggiornamenti consigliati.
Cosa stiamo facendo
Anche se Mail & Deploy non è interessato, continueremo a monitorare la situazione. Se emergeranno nuove informazioni, ad esempio vulnerabilità correlate o modifiche alla portata dei problemi originali, le esamineremo tempestivamente e aggiorneremo questo articolo.
Verifiche di sicurezza come questa fanno parte del nostro lavoro continuo per mantenere Mail & Deploy sicuro. Monitoriamo costantemente le vulnerabilità nei componenti e nelle dipendenze di terze parti e reagiamo rapidamente quando qualcosa potrebbe riguardare i nostri clienti.
Domande e supporto
Se avete domande su questo avviso, vi serve una conferma per la vostra verifica di sicurezza o conformità o desiderate maggiori dettagli, contattate il nostro team di supporto su community.mail-and-deploy.com. I partner possono inoltre rivolgersi al loro consueto contatto all'indirizzo info@mail-and-deploy.com.
Grazie per la fiducia in Mail & Deploy.
