Turvalisus

Haavatavusest teatamine

Lühidalt Turvaaugast teatamiseks IA-N-is, partnerite portaalis või sellel saidil kirjutage aadressil security@electronisafe.fr, prantsuse või inglise keeles. ElectroniSafe kinnitab kättesaamist, vaatab teate läbi ja parandab kinnitatud turvaaugud mõistliku aja jooksul, olenevalt nende tõsidusest.

Arvate, et leidsite turvaaugu IA-N boxis, selle tarkvaras, partnerite portaalis või sellel saidil? Palun teatage sellest meile: teie teade aitab kaitsta meie kliente ja nende paigaldajaid.

Turvateade – 31/10/2026 – Linuxi tuuma haavatavus CVE-2026-98432

Linuxi tuuma kriitiline haavatavus, mis avaldati 15. oktoobril ja millest teatati laialdaselt 29. oktoobril, mõjutab võrguühenduste käsitlemist peaaegu kõigis Linuxi distributsioonides. See ei puuduta IA-N tarkvara ennast, vaid süsteemi, mille peal see töötab.

Loe täielikku teadet

Teade 22/10/2026 — PHP turvaaugud „php2shell“

PHP kriitilistest turvaaukudest CVE-2026-109618 ja CVE-2026-109619, mida nimetatakse „php2shell“, teatati 21/10/2026 ning neid on sellest kuupäevast alates ära kasutatud.

• IA-N box: Ubuntu süsteem; liides ja API Pythonis, analüüsimootor C++-is, go2rtc. See ei kasuta PHP-d.
• Pistikprogramm IA-N Analyse Nx Witnessile: C++ teek Nx serveris. See ei kasuta PHP-d.
• Paigaldajate portaal ja sait electronisafe.cloud: ka need ei kasuta PHP-d.
• Kontroll tehtud 22/10/2026 boxidel ning portaali ja saidi serveris: ühtegi PHP binaarfaili, paketti ega protsessi ei ole.

IA-N box ja pistikprogramm IA-N Analyse ei ole seega nendest turvaaukudest mõjutatud. Klientidelt ei ole vaja midagi ette võtta.

1. Kuidas meile teatada

• Kirjutage aadressil security@electronisafe.fr, prantsuse või inglise keeles.
• Kirjeldage võimaluse korral: asjaomast toodet või teenust ja selle versiooni (näidatud boxi liideses), tuvastatud probleemi ja selle võimalikku mõju ning samme selle taasesitamiseks.
• Ärge saatke kolmandate isikute isikuandmeid (videovalve pilte, numbrimärke, tunnuseid): piisab kirjeldusest. Kui on vaja täiendavaid andmeid, lepime teiega kokku sobiva vahetusviisi.

2. Mida me teilt palume

• Piirake oma katsed sellega, mis on probleemi tõestamiseks vajalik.
• Ärge pääsege ligi teiste andmetele; ärge kopeerige, muutke ega kustutage neid. Kui pääsete neile ekslikult ligi, lõpetage ja teatage sellest meile.
• Ärge häirige teenust: ei teenusetõkestust, ei massilist saatmist, ei sotsiaalset manipuleerimist, ei füüsilist sissemurdmist.
• Ärge testige kliendi juures paigaldatud boxi ega süsteemi, mis ei kuulu teile, ilma selle omaniku kirjaliku nõusolekuta.
• Jätke meile mõistlik aeg parandamiseks enne igasugust avaldamist ning leppigem avaldamise kuupäev koos kokku.

3. Milleks me kohustume

• Kinnitada teie teate kättesaamist.
• Vaadata see tõsiselt läbi ja hoida teid kursis sellele antud edasiste sammudega.
• Parandada kinnitatud turvaaugud mõistliku aja jooksul, olenevalt nende tõsidusest. Boxi paranduste levitamine toimub meie allkirjastatud tarkvarauuendustega.
• Mitte algatada kohtumenetlust isiku vastu, kes otsib ja teatab meile turvaaugust heas usus, käesolevat lehte järgides. See kohustus kehtib ainult ElectroniSafe'i kohta: see ei asenda meie klientide ega teiste kolmandate isikute nõusolekut.
• Kasutada teie kontaktandmeid ainult teie teate käsitlemiseks (vt meie privaatsuspoliitikat).

4. Auhinda ei ole

Me ei maksa teadete eest tasu: ElectroniSafe'il ei ole turvaaukude auhinnaprogrammi (bug bounty).

5. Käesoleva lehe reguleerimisalast väljas

• Teiste tootjate kaamerate, salvestite, ruuterite või tarkvara turvaaugud: teatage neist nende tootjale.
• Paigaldus- või seadistusküsimused: pöörduge oma partnerpaigaldaja poole.

6. Standardvorming

Need andmed on avaldatud ka standardses vormingus security.txt (RFC 9116): /.well-known/security.txt.

Versioon 31. oktoobrist 2026.