A Baseform não é afetada pelas vulnerabilidades PHP2Shell

Esta semana foram divulgadas duas vulnerabilidades críticas no runtime do PHP, conhecidas como “PHP2Shell” (CVE-2026-109618 e CVE-2026-109619). Estas vulnerabilidades permitem a execução remota de código em servidores que utilizam PHP, e organizações de todo o mundo têm corrido a aplicar as correções ou a desligar os sistemas afetados.

Queremos tranquilizar os nossos clientes e parceiros: a plataforma Baseform não é afetada por este incidente de forma alguma. A Baseform não é desenvolvida em PHP, não executa PHP em nenhuma parte da plataforma e não depende de componentes PHP. Os utilizadores da Baseform não precisam de tomar qualquer medida.

A nossa abordagem à segurança

As entidades gestoras de água confiam à Baseform dados sobre infraestruturas críticas, e levamos essa responsabilidade muito a sério. A segurança faz parte da forma como desenvolvemos e operamos a plataforma todos os dias, e não apenas quando um incidente chega às notícias:

• Testes independentes. A plataforma Baseform é testada regularmente por entidades terceiras acreditadas.
• Testes internos. A nossa equipa testa a plataforma como parte do seu trabalho regular de desenvolvimento e operação.
• Análise contínua. Analisamos continuamente os nossos sistemas em busca de vulnerabilidades e exploits conhecidos, para podermos identificar e corrigir problemas rapidamente à medida que surgem.

Incidentes como este lembram-nos da importância de as entidades gestoras conhecerem o nível de segurança de todos os sistemas de que dependem. Se tiver dúvidas sobre as práticas de segurança da Baseform, ou precisar de documentação para as suas próprias auditorias de segurança ou de conformidade, contacte-nos.