W październiku 2026 roku ujawniono krytyczne luki w zabezpieczeniach PHP, znane pod nazwą PHP2Shell. Umożliwiają one atakującym zdalne wykonywanie kodu na podatnych serwerach bez konieczności uwierzytelniania.
Produkty friendlyway nie są objęte tymi lukami bezpieczeństwa, ponieważ PHP nie jest wykorzystywane w ich stosie technologicznym. Dotyczy to friendlyway Cloud Platform, systemu zarządzania gośćmi VISITOR FLOW, naszych rozwiązań Digital Signage oraz powiązanego oprogramowania kioskowego. Nasi klienci nie muszą podejmować żadnych dodatkowych działań.
Publiczna strona internetowa friendlyway korzysta z PHP, jednak nie stanowi części produktów ani usług oferowanych naszym klientom. Strona została już zaktualizowana, a luka bezpieczeństwa została usunięta.
friendlyway przywiązuje dużą wagę do bezpieczeństwa swoich rozwiązań i niezwłocznie reaguje na zidentyfikowane zagrożenia, aby zapewnić niezawodne działanie swoich produktów i usług.
W razie pytań lub potrzeby uzyskania dodatkowych informacji przez dział IT prosimy o bezpośredni kontakt z naszym zespołem.
