PHP2Shell (CVE-2026-109618/-109619): il software Travido non è interessato.
Il Travido VideoHub e il software di analisi traVES non contengono alcun componente PHP – né nell’applicazione né nel pacchetto di aggiornamento. Le vulnerabilità critiche CVE-2026-109618 e CVE-2026-109619 (“PHP2Shell”) non interessano quindi le installazioni Travido. I nostri clienti non devono intraprendere alcuna azione.
Di che cosa si tratta
Il 20 ottobre 2026 i dettagli di due vulnerabilità critiche del linguaggio di programmazione PHP sono diventati pubblici prima del previsto. Consentono a un attaccante di eseguire codice malevolo sui server web senza autenticazione e di prendere così il controllo del server. Il progetto PHP valuta entrambe le vulnerabilità 9,2 punti su 10 (CVSS v4.0) e il 21 ottobre 2026 ha pubblicato le correzioni. Le versioni più vecchie di PHP non riceveranno più correzioni.
I nostri prodotti in sintesi
| Prodotto | Stato | Motivo |
|---|---|---|
| Travido VideoHub | non interessato | basato su Java, nessun PHP nell’applicazione e nel pacchetto di aggiornamento |
| Software di analisi traVES | non interessato | applicazione nativa per Windows, funziona senza connessione a Internet |
| Sito web travido.gmbh | non interessato | non basato su PHP |
VideoHub 0.7.5 è disponibile
Indipendentemente da PHP2Shell, per il VideoHub è disponibile la versione 0.7.5. Migliora il comportamento in fase di spegnimento e riavvio e installa gli aggiornamenti soltanto dalle impostazioni – con verifica delle somme di controllo. L’installazione avviene tramite scheda SD e richiede pochi minuti; video, utenti e impostazioni vengono conservati. Ai clienti esistenti inviamo il pacchetto con le istruzioni di installazione, oppure lo installiamo insieme a loro.
Per noi la sicurezza nasce dall’architettura
Travido sviluppa e produce a Braunschweig sistemi di videodocumentazione di bordo per la tutela degli operatori, destinati ai veicoli di emergenza. Ogni registrazione viene firmata crittograficamente in automatico a bordo del veicolo – secondo le raccomandazioni del BSI, l’Ufficio federale tedesco per la sicurezza informatica (TR-02102-1, RSA-3072 con SHA-256). L’autenticità può essere verificata da qualsiasi soggetto indipendente con strumenti standard: tribunale, perito, difesa. E con traVES anche l’analisi resta interamente nella vostra sede di servizio – senza connessione a Internet.
Novità: traVES, il software di analisi senza Internet →
Domande frequenti
Travido è interessata da PHP2Shell (CVE-2026-109618, CVE-2026-109619)?
No. Il Travido VideoHub è basato su Java, il software di analisi traVES è un’applicazione nativa per Windows. Nessuno dei due contiene componenti PHP.
I clienti Travido devono fare qualcosa adesso?
No, per i sistemi Travido non è necessario alcun intervento. In generale CERT-EU raccomanda di aggiornare tempestivamente le installazioni PHP alle versioni corrette.
Come protegge Travido la catena di custodia?
Ogni registrazione viene firmata crittograficamente in automatico a bordo del veicolo (RSA-3072 con SHA-256 secondo le raccomandazioni del BSI, TR-02102-1). L’autenticità può essere verificata da qualsiasi soggetto indipendente con strumenti standard.
Fonti: progetto PHP (php.net), annuncio del 20 ottobre 2026 e avviso di sicurezza del 21 ottobre 2026 · CERT-EU Security Advisory 2026-018.
Domande dal vostro team di sicurezza IT?
Rispondiamo direttamente – scriveteci a info@travido.gmbh.
Contattateci