Bezpečnost
Nahlásit zranitelnost
Ve stručnosti Chcete-li nahlásit bezpečnostní zranitelnost v IA-N, na portálu pro partnery nebo na tomto webu, napište na security@electronisafe.fr, francouzsky nebo anglicky. ElectroniSafe potvrdí příjem, nahlášení prošetří a potvrzené zranitelnosti opraví v přiměřených lhůtách podle jejich závažnosti.
Domníváte se, že jste našli bezpečnostní zranitelnost v boxu IA-N, jeho softwaru, portálu pro partnery nebo na tomto webu? Děkujeme, že nám ji nahlásíte: vaše hlášení pomáhá chránit naše zákazníky a jejich instalační techniky.
Bezpečnostní upozornění – 31/10/2026 – Zranitelnost jádra Linuxu CVE-2026-98432
Kritická zranitelnost jádra Linuxu, zveřejněná 15. října a široce medializovaná 29. října, se týká správy síťových spojení téměř všech distribucí Linuxu. Netýká se samotného softwaru IA-N, ale systému, na kterém běží.
Oznámení z 22. 10. 2026 — zranitelnosti PHP „php2shell“
Kritické zranitelnosti PHP CVE-2026-109618 a CVE-2026-109619, nazývané „php2shell“, byly oznámeny 21. 10. 2026 a od tohoto data jsou zneužívány.
- Box IA-N: systém Ubuntu; rozhraní a API v Pythonu, analytický engine v C++, go2rtc. PHP nepoužívá.
- Zásuvný modul IA-N Analyse pro Nx Witness: knihovna C++ v serveru Nx. PHP nepoužívá.
- Portál pro instalační techniky a web electronisafe.cloud: ani ty PHP nepoužívají.
- Ověřeno dne 22. 10. 2026 na boxech a na serveru portálu a webu: žádný binární soubor, balíček ani proces PHP.
Box IA-N a zásuvný modul IA-N Analyse se tedy těchto zranitelností netýkají. Od zákazníků není nutná žádná akce.
1. Jak nám ji nahlásit
- Napište na security@electronisafe.fr, francouzsky nebo anglicky.
- Pokud je to možné, popište: dotčený produkt nebo službu a jeho verzi (uvedenou v rozhraní boxu), zjištěný problém a jeho možný dopad, kroky k jeho reprodukci.
- Neposílejte osobní údaje třetích osob (snímky z videodohledu, registrační značky, přihlašovací údaje): stačí popis. Pokud budou potřeba další podklady, dohodneme s vámi vhodný způsob výměny.
2. Co od vás požadujeme
- Omezte své zkoušky na to, co je nezbytné k prokázání problému.
- Nepřistupujte k údajům jiných osob; nekopírujte je, neměňte je a nemažte. Pokud se k nim dostanete omylem, přestaňte a oznamte nám to.
- Nenarušujte službu: žádné útoky odepřením služby, žádné hromadné odesílání, žádné sociální inženýrství, žádné fyzické narušení.
- Netestujte box nainstalovaný u zákazníka ani systém, který vám nepatří, bez písemného souhlasu jeho vlastníka.
- Poskytněte nám před jakýmkoli zveřejněním přiměřenou lhůtu k nápravě a datum zveřejnění dohodněme společně.
3. K čemu se zavazujeme
- Potvrdit příjem vašeho hlášení.
- Důkladně je prošetřit a informovat vás o dalším postupu.
- Opravit potvrzené zranitelnosti v přiměřených lhůtách podle jejich závažnosti. Opravy boxu se šíří prostřednictvím našich podepsaných aktualizací softwaru.
- Nezahajovat žádné právní kroky proti osobě, která zranitelnost v dobré víře hledá a nahlásí nám ji, při dodržení této stránky. Tento závazek platí pouze pro ElectroniSafe: nenahrazuje souhlas našich zákazníků ani jiných třetích osob.
- Používat vaše kontaktní údaje pouze ke zpracování vašeho hlášení (viz naše zásady ochrany osobních údajů).
4. Žádná odměna
Za hlášení neposkytujeme odměnu: ElectroniSafe nemá program odměn za zranitelnosti (bug bounty).
5. Mimo rozsah této stránky
- Zranitelnosti kamer, záznamových zařízení, routerů nebo softwaru jiných výrobců: nahlaste je jejich výrobci.
- Otázky k instalaci nebo nastavení: obraťte se na svého partnerského instalačního technika.
6. Standardní formát
Tyto informace jsou zveřejněny také ve standardním formátu security.txt (RFC 9116): /.well-known/security.txt.
Verze z 31. října 2026.