Сигурност
Докладване на уязвимост
Накратко За да докладвате уязвимост в сигурността на IA-N, на портала за партньори или на този сайт, пишете на security@electronisafe.fr, на френски или на английски. ElectroniSafe потвърждава получаването, разглежда доклада и отстранява потвърдените уязвимости в разумни срокове, според тяхната сериозност.
Смятате, че сте открили уязвимост в сигурността на кутията IA-N, нейния софтуер, портала за партньори или този сайт? Моля, докладвайте ни я: вашият доклад помага да се защитят нашите клиенти и техните инсталатори.
Известие за сигурност – 31/10/2026 – Уязвимост в ядрото на Linux CVE-2026-98432
Критична уязвимост в ядрото на Linux, публикувана на 15 октомври и широко отразена на 29 октомври, засяга управлението на мрежовите връзки в почти всички дистрибуции на Linux. Тя не засяга самия софтуер IA-N, а системата, върху която той работи.
Съобщение от 22/10/2026 — уязвимости в PHP „php2shell“
Критичните уязвимости в PHP CVE-2026-109618 и CVE-2026-109619, наречени „php2shell“, бяха обявени на 21/10/2026 и се експлоатират от тази дата.
- Кутия IA-N: система Ubuntu; интерфейс и API на Python, анализиращ модул на C++, go2rtc. Тя не използва PHP.
- Плъгин IA-N Analyse за Nx Witness: библиотека на C++ в сървъра Nx. Той не използва PHP.
- Портал за инсталатори и сайт electronisafe.cloud: те също не използват PHP.
- Проверка, извършена на 22/10/2026 върху кутиите и върху сървъра на портала и сайта: няма нито изпълним файл, нито пакет, нито процес на PHP.
Кутията IA-N и плъгинът IA-N Analyse следователно не са засегнати от тези уязвимости. От страна на клиентите не се изисква никакво действие.
1. Как да ни докладвате
- Пишете на security@electronisafe.fr, на френски или на английски.
- Опишете, ако е възможно: засегнатия продукт или услуга и неговата версия (посочена в интерфейса на кутията), установения проблем и възможното му въздействие, стъпките за възпроизвеждането му.
- Не изпращайте лични данни на трети лица (видеозаписи от видеонаблюдение, регистрационни номера, идентификатори): описание е достатъчно. Ако са необходими допълнителни материали, ще се споразумеем с вас за подходящ начин за обмен.
2. Какво искаме от вас
- Ограничете опитите си до необходимото за доказване на проблема.
- Не осъществявайте достъп до данни на други лица; не ги копирайте, не ги променяйте и не ги изтривайте. Ако получите достъп по грешка, спрете и ни уведомете.
- Не нарушавайте работата на услугата: без отказ на услуга, без масови изпращания, без социално инженерство, без физическо проникване.
- Не тествайте кутия, инсталирана при клиент, нито система, която не ви принадлежи, без писменото съгласие на нейния собственик.
- Оставете ни разумен срок за отстраняване преди каквото и да било публикуване и нека се споразумеем заедно за датата на публикуване.
3. Към какво се ангажираме
- Да потвърдим получаването на вашия доклад.
- Да го разгледаме сериозно и да ви информираме за последващите ни действия.
- Да отстраним потвърдените уязвимости в разумни срокове, според тяхната сериозност. Корекциите за кутията се разпространяват чрез нашите подписани софтуерни актуализации.
- Да не предприемаме съдебни действия срещу лице, което добросъвестно търси и ни докладва уязвимост, при спазване на тази страница. Този ангажимент важи само за ElectroniSafe: той не замества съгласието на нашите клиенти или на други трети лица.
- Да използваме вашите данни за контакт единствено за обработването на вашия доклад (вижте нашата политика за поверителност).
4. Без награда
Не изплащаме възнаграждение за докладите: ElectroniSafe няма програма за награди за уязвимости (bug bounty).
5. Извън обхвата на тази страница
- Уязвимостите на камери, рекордери, рутери или софтуер на други производители: докладвайте ги на техния производител.
- Въпросите за инсталиране или настройка: обърнете се към вашия партньор-инсталатор.
6. Стандартен формат
Тази информация е публикувана и в стандартния формат security.txt (RFC 9116): /.well-known/security.txt.
Версия от 31 октомври 2026 г.