Estas vulnerabilidades, registradas con los identificadores CVE-2026-109618 y CVE-2026-109619, podrían permitir la ejecución remota de código en los sistemas afectados.
En Gorgy Time, la seguridad de nuestras soluciones de sincronización horaria es una prioridad. Por ello, hemos llevado a cabo un análisis para evaluar el posible impacto de estas vulnerabilidades en nuestros productos y en el software asociado.
Tras esta evaluación, confirmamos que nuestros servidores de tiempo y el software asociado no utilizan PHP. Por tanto, nuestras soluciones no se ven afectadas por estas vulnerabilidades específicas.
Ciberseguridad: un compromiso permanente
Más allá de esta alerta de seguridad, en Gorgy Time trabajamos continuamente para reforzar la seguridad y la resiliencia de nuestras soluciones de sincronización horaria.
Nuestro compromiso incluye:
- El uso de protocolos de administración seguros, como HTTPS, SSH y SNMPv3.
- La supervisión y evaluación de posibles vulnerabilidades de software.
- El seguimiento continuo de la evolución de la ciberseguridad y de las nuevas amenazas.
- La mejora continua de la seguridad de nuestros productos y del software integrado.
Dado que la sincronización horaria desempeña un papel fundamental en las infraestructuras críticas, la ciberseguridad y la resiliencia de los sistemas son aspectos esenciales en el desarrollo de nuestras soluciones.