Vulnerabilità critica di PHP: Abacus ERP non è interessato

La vulnerabilità di sicurezza recentemente scoperta “PHP2Shell” (CVE-2026-109618 e CVE-2026-109619) sta attirando grande attenzione nel settore IT a livello mondiale. Secondo l’Ufficio federale tedesco per la sicurezza informatica (BSI), si tratta di due vulnerabilità critiche che interessano il diffuso linguaggio di programmazione PHP e che potrebbero consentire l’esecuzione di codice dannoso sui server web interessati.

Il BSI raccomanda agli operatori di applicazioni web basate su PHP di installare immediatamente gli aggiornamenti di sicurezza rilasciati e di monitorare attentamente i propri sistemi. In base alle informazioni attualmente disponibili, tutte le versioni conosciute di PHP potrebbero essere interessate.

Nessun impatto per i clienti Abacus 

La notizia di queste vulnerabilità critiche di PHP ha suscitato notevole attenzione a livello internazionale. Per gli utenti Abacus, tuttavia, è possibile rassicurare: Abacus ERP non utilizza la tecnologia PHP e non è pertanto interessato dalle vulnerabilità segnalate. Questa informazione è stata confermata da Abacus Research AG.

In qualità di Abacus Platin Partner, Fidigit monitora costantemente gli sviluppi in materia di sicurezza e informa i propri clienti in modo trasparente sui possibili impatti per i loro sistemi.

Le vulnerabilità non interessano quindi il nucleo del software Abacus.

Misure preventive 

Per garantire i più elevati standard di sicurezza, alcuni servizi di supporto e determinati sistemi cloud sono stati temporaneamente disattivati a titolo precauzionale. Tra questi rientra l’API BuildInfo, il che potrebbe limitare temporaneamente alcune funzionalità come l’ERP Update Check e i SilentHotfixes nel Service Manager. Se necessario, i SilentHotfixes possono comunque essere installati manualmente.

Queste misure hanno carattere esclusivamente preventivo e dimostrano l’importanza che Abacus e Fidigit attribuiscono alla protezione dei sistemi dei clienti.