Ασφάλεια

Αναφορά ευπάθειας

Εν συντομία Για να αναφέρετε ένα ελάττωμα ασφαλείας στο IA-N, στην πύλη των συνεργατών ή σε αυτόν τον ιστότοπο, γράψτε στο security@electronisafe.fr, στα γαλλικά ή στα αγγλικά. Η ElectroniSafe επιβεβαιώνει τη λήψη, εξετάζει την αναφορά και διορθώνει τα επιβεβαιωμένα ελαττώματα σε εύλογα χρονικά διαστήματα, ανάλογα με τη σοβαρότητά τους.

Πιστεύετε ότι βρήκατε ένα ελάττωμα ασφαλείας στο box IA-N, στο λογισμικό του, στην πύλη των συνεργατών ή σε αυτόν τον ιστότοπο; Σας ευχαριστούμε που μας το αναφέρετε: η αναφορά σας συμβάλλει στην προστασία των πελατών μας και των εγκαταστατών τους.

Δελτίο ασφάλειας – 31/10/2026 – Ευπάθεια του πυρήνα Linux CVE-2026-98432

Μια κρίσιμη ευπάθεια του πυρήνα Linux, που δημοσιεύθηκε στις 15 Οκτωβρίου και αναφέρθηκε ευρέως στις 29 Οκτωβρίου, αφορά τη διαχείριση των συνδέσεων δικτύου σχεδόν σε όλες τις διανομές Linux. Δεν αφορά το ίδιο το λογισμικό IA-N, αλλά το σύστημα στο οποίο εκτελείται.

Διαβάστε ολόκληρη την ανακοίνωση

Ανακοίνωση της 22/10/2026 — ευπάθειες PHP «php2shell»

Οι κρίσιμες ευπάθειες της PHP CVE-2026-109618 και CVE-2026-109619, γνωστές ως «php2shell», ανακοινώθηκαν στις 21/10/2026 και αξιοποιούνται από την ημερομηνία αυτή.

• Box IA-N: σύστημα Ubuntu· διεπαφή και API σε Python, μηχανή ανάλυσης σε C++, go2rtc. Δεν χρησιμοποιεί PHP.
• Πρόσθετο IA-N Analyse για Nx Witness: βιβλιοθήκη C++ μέσα στον διακομιστή Nx. Δεν χρησιμοποιεί PHP.
• Πύλη εγκαταστατών και ιστότοπος electronisafe.cloud: ούτε αυτά χρησιμοποιούν PHP.
• Έλεγχος που έγινε στις 22/10/2026 στα box και στον διακομιστή της πύλης και του ιστότοπου: κανένα εκτελέσιμο αρχείο, πακέτο ή διεργασία PHP.

Το box IA-N και το πρόσθετο IA-N Analyse δεν επηρεάζονται λοιπόν από αυτές τις ευπάθειες. Δεν απαιτείται καμία ενέργεια από τους πελάτες.

1. Πώς να μας την αναφέρετε

• Γράψτε στο security@electronisafe.fr, στα γαλλικά ή στα αγγλικά.
• Περιγράψτε, αν είναι δυνατόν: το προϊόν ή την υπηρεσία που αφορά και την έκδοσή του (αναγράφεται στη διεπαφή του box), το πρόβλημα που διαπιστώσατε και τον πιθανό αντίκτυπό του, τα βήματα για την αναπαραγωγή του.
• Μη στέλνετε προσωπικά δεδομένα τρίτων (εικόνες βιντεοεπιτήρησης, πινακίδες κυκλοφορίας, αναγνωριστικά): αρκεί μια περιγραφή. Αν χρειάζονται συμπληρωματικά στοιχεία, θα συμφωνήσουμε μαζί σας για έναν κατάλληλο τρόπο ανταλλαγής.

2. Τι σας ζητάμε

• Περιορίστε τις δοκιμές σας σε ό,τι είναι απαραίτητο για να αποδειχθεί το πρόβλημα.
• Μην αποκτάτε πρόσβαση σε δεδομένα άλλων· μην τα αντιγράφετε, μην τα τροποποιείτε και μην τα διαγράφετε. Αν αποκτήσετε πρόσβαση κατά λάθος, σταματήστε και αναφέρετέ το μας.
• Μην διαταράσσετε την υπηρεσία: όχι άρνηση υπηρεσίας, όχι μαζικές αποστολές, όχι κοινωνική μηχανική, όχι φυσική εισβολή.
• Μη δοκιμάζετε box εγκατεστημένο σε πελάτη, ούτε σύστημα που δεν σας ανήκει, χωρίς τη γραπτή συμφωνία του ιδιοκτήτη του.
• Αφήστε μας εύλογο χρονικό διάστημα για τη διόρθωση πριν από οποιαδήποτε δημοσίευση, και ας συμφωνήσουμε μαζί για την ημερομηνία δημοσίευσης.

3. Σε τι δεσμευόμαστε

• Να επιβεβαιώνουμε τη λήψη της αναφοράς σας.
• Να την εξετάζουμε σοβαρά και να σας ενημερώνουμε για τη συνέχεια που της δίνουμε.
• Να διορθώνουμε τα επιβεβαιωμένα ελαττώματα σε εύλογα χρονικά διαστήματα, ανάλογα με τη σοβαρότητά τους. Οι διορθώσεις του box διανέμονται μέσω των υπογεγραμμένων ενημερώσεων λογισμικού μας.
• Να μην κινούμε διώξεις εναντίον προσώπου που αναζητά και μας αναφέρει ένα ελάττωμα καλόπιστα, με σεβασμό προς αυτή τη σελίδα. Αυτή η δέσμευση ισχύει μόνο για την ElectroniSafe: δεν υποκαθιστά τη συμφωνία των πελατών μας ή άλλων τρίτων.
• Να χρησιμοποιούμε τα στοιχεία επικοινωνίας σας αποκλειστικά για την επεξεργασία της αναφοράς σας (βλ. την πολιτική απορρήτου μας).

4. Χωρίς αμοιβή

Δεν καταβάλλουμε ανταμοιβή για τις αναφορές: η ElectroniSafe δεν διαθέτει πρόγραμμα αμοιβών για ευπάθειες (bug bounty).

5. Εκτός του πεδίου αυτής της σελίδας

• Τα ελαττώματα καμερών, εγγραφέων, δρομολογητών ή λογισμικών άλλων κατασκευαστών: αναφέρετέ τα στον κατασκευαστή τους.
• Τα ζητήματα εγκατάστασης ή ρύθμισης: απευθυνθείτε στον συνεργάτη εγκαταστάτη σας.

6. Τυπική μορφή

Αυτές οι πληροφορίες δημοσιεύονται επίσης στην τυπική μορφή security.txt (RFC 9116): /.well-known/security.txt.

Έκδοση της 31ης Οκτωβρίου 2026.