22.10.2026 - luka PHP2Shell

W dniu 21.10.2026 ujawniono krytyczną lukę znaną jako PHP2Shell (CVE-2026-109618 i CVE-2026-109619). 

W związku z tym chcielibyśmy poinformować, że żaden z produktów BOC (ADONIS, ADOIT, ADOGRC) nie zawiera żadnych komponentów PHP. 

W związku z tym produkty BOC nie są narażone na tę lukę ani w środowiskach SaaS, ani w środowiskach lokalnych. W konsekwencji w celu zabezpieczenia instancji ADONIS, ADOIT i ADOGRC nie ma potrzeby podejmowania żadnych działań ograniczających ryzyko ani działań naprawczych.

Zobowiązujemy się do utrzymywania wysokiego poziomu bezpieczeństwa oraz przejrzystego komunikowania informacji o zmianach zachodzących w obszarze łańcucha dostaw oprogramowania.

Zespół ds. bezpieczeństwa korporacyjnego i zgodności BOC.