Actualización de seguridad relativa a las plataformas AS1190 y Phoenix
a {
text-decoration: none;
color: #464feb;
}
tr th, tr td {
border: 1px solid #e6e6e6;
}
tr th {
background-color: #f5f5f5;
}
La ciberseguridad y la resiliencia de sus operaciones son una prioridad para Automatic Systems.
En un espíritu de transparencia y colaboración, deseamos informarle sobre la reciente divulgación de dos vulnerabilidades que afectan a PHP (Hypertext Preprocessor), un componente ampliamente utilizado por numerosas organizaciones y soluciones tecnológicas en todo el mundo.
Aunque esta situación afecta a un amplio número de actores del sector, queremos, en primer lugar, tranquilizarle informándole de que, tan pronto como se hicieron públicas estas vulnerabilidades, nuestros equipos de I+D y Ciberseguridad llevaron a cabo una evaluación exhaustiva de su posible impacto en nuestras soluciones y han estado supervisando continuamente la situación desde entonces.
Deseamos informarle de que estas vulnerabilidades, identificadas como CVE-2026-109618 y CVE-2026-109619, afectan a un componente PHP utilizado en las plataformas AS1190 y Phoenix, integradas en determinados productos de Automatic Systems.
A fecha de 23 de octubre de 2026, no se ha identificado ninguna evidencia de explotación de estas vulnerabilidades ni ningún incidente de seguridad que afecte a los productos o soluciones concernidos.
De acuerdo con nuestra política de ciberseguridad y como medida preventiva, nuestros equipos de I+D y Ciberseguridad continúan supervisando estrechamente la situación e implementando las acciones adecuadas para reforzar aún más la seguridad de nuestros productos.
Actualmente se está preparando una actualización de software para las plataformas afectadas. Compartiremos instrucciones detalladas de despliegue e información técnica sobre estas actualizaciones tan pronto como estén disponibles.
Mientras tanto, recomendamos aplicar las siguientes buenas prácticas:
- Restringir el acceso a la interfaz web (puertos 80 y 443) únicamente a redes de confianza. Si la interfaz es accesible desde Internet, recomendamos encarecidamente restringir o eliminar dicho acceso.
- Aislar los equipos en una red dedicada protegida por un cortafuegos y evitar su exposición directa a Internet.
- Mantenerse alerta ante cualquier comportamiento inusual, como reinicios inesperados, archivos o procesos desconocidos, o conexiones salientes anómalas.
Estamos siguiendo esta situación con la máxima atención y continuaremos informándole de cualquier evolución significativa. Si tiene alguna pregunta o necesita ayuda para implementar estas recomendaciones, nuestros equipos permanecen a su disposición.
El equipo de Automatic Systems.