Vulnerabilità PHP
GlobaLeaks non è interessata

Il 21 ottobre 2026 il progetto PHP ha pubblicato un avviso di sicurezza relativo a due vulnerabilità critiche, CVE-2026-109618 e CVE-2026-109619.

Confermiamo che né il software GlobaLeaks né l’infrastruttura erogata da Whistleblowing Solutions Impresa Sociale sono interessati da queste vulnerabilità.

Il progetto GlobaLeaks e Whistleblowing Solutions riconoscono il grande valore di PHP, che ha permesso a moltissime persone e organizzazioni di sviluppare software open source utile alla società civile. Da tempo, però, abbiamo dismesso qualsiasi componente PHP, preferendo altri linguaggi. Da anni, inoltre, per prevenire e far fronte a situazioni di questo tipo, con vulnerabilità su larga scala, limitiamo la nostra esposizione tramite l’uso di VPN e intranet aziendali.

Gli utenti di GlobaLeaks e i clienti di Whistleblowing Solutions non devono quindi intraprendere alcuna azione.