In questo articolo
Recentemente sono state individuate due importanti vulnerabilità di sicurezza in PHP. Abbiamo quindi completato con successo gli aggiornamenti di sicurezza sui nostri server, utilizzati ad esempio per il funzionamento del nostro sito web. Il software Banana Contabilità, invece, non è interessato da queste vulnerabilità.
PHP è un linguaggio di programmazione utilizzato da numerosi siti e servizi web. Queste falle di sicurezza riguardano la gestione della memoria di PHP e, in determinate condizioni, possono consentire l’esecuzione di codice da remoto, ovvero permettere a malintenzionati di eseguire codice dannoso sui server interessati.
Per proteggere i nostri servizi web da questi potenziali rischi, abbiamo completato gli aggiornamenti di sicurezza necessari su tutti i nostri server. Nello specifico, sono state applicate le patch di sicurezza necessarie, per correggere le seguenti vulnerabilità:
- CVE-2026-109618 - RCE via OOM Corruption
- CVE-2026-109619 - RCE via Stale Global State
Banana Contabilità, sia nella versione attuale che in quelle precedenti, non è e non è stato soggetto a queste falle, dato che il nostro software è un applicativo desktop, e quindi non utilizza PHP.
Gli utenti di Banana Contabilità non devono quindi effettuare alcuna operazione riguardo al software.
Per maggiori informazioni tecniche è possibile consultare l'avviso dell'Ufficio federale della cibersicurezza.