Ứng phó với các lỗ hổng bảo mật nghiêm trọng
Chúng tôi xin thông báo về các lỗ hổng bảo mật mới được phát hiện gần đây trong PHP (CVE-2026-109618, CVE-2026-109619), Tomcat (CVE-2026-101356, CVE-2026-101296, v.v.), Node.js (10 lỗ hổng) và Java (CVE-2026-91403, v.v.), cũng như tác động của chúng đến các sản phẩm, dịch vụ và trang web chính thức của chúng tôi, và tình trạng các biện pháp khắc phục mà chúng tôi đang thực hiện.
| chủ thể | PHP | Tomcat | Java | Node.js | Trạng thái phản hồi |
|---|---|---|---|---|---|
| Trang web chính thức (chat-messenger.com) | có thể | không có | không có | không có | hoàn thành |
| CAMServer (phiên bản cài đặt tại chỗ) | không có | có thể | có thể | không có | Được hỗ trợ từ phiên bản mới nhất v4.64.04 trở lên. * |
| Dịch vụ đám mây trò chuyện và nhắn tin | không có | có thể | có thể | không có | hoàn thành |
* Trong môi trường mà phiên bản cài đặt tại chỗ không được kết nối với internet và quyền truy cập chỉ giới hạn trong mạng nội bộ công ty, các tuyến tấn công trực tiếp từ nguồn bên ngoài bị hạn chế, khiến tình hình bớt cấp bách hơn.
người khác
Đánh giá tác động liên quan đến lỗ hổng bảo mật đã được công bố trong Google Brotli (CVE-2026-111497)
Không có sự phụ thuộc
cuối cùng
Chúng tôi sẽ tiếp tục triển khai các biện pháp an ninh để đảm bảo bạn có thể sử dụng dịch vụ của chúng tôi một cách an tâm.