Tietoturva

Ilmoita haavoittuvuudesta

Lyhyesti Ilmoittaaksenne tietoturva-aukosta IA-N:ssä, kumppaniportaalissa tai tällä sivustolla kirjoittakaa osoitteeseen security@electronisafe.fr ranskaksi tai englanniksi. ElectroniSafe kuittaa vastaanoton, tutkii ilmoituksen ja korjaa vahvistetut aukot kohtuullisessa ajassa niiden vakavuuden mukaan.

Luuletteko löytäneenne tietoturva-aukon IA-N-laitteesta, sen ohjelmistosta, kumppaniportaalista tai tästä sivustosta? Kiitos, kun ilmoitatte siitä meille: ilmoituksenne auttaa suojaamaan asiakkaitamme ja heidän asentajiaan.

Turvallisuustiedote – 31/10/2026 – Linux-ytimen haavoittuvuus CVE-2026-98432

Kriittinen Linux-ytimen haavoittuvuus, joka julkaistiin 15. lokakuuta ja josta raportoitiin laajasti 29. lokakuuta, koskee verkkoyhteyksien käsittelyä lähes kaikissa Linux-jakeluissa. Se ei koske itse IA-N-ohjelmistoa, vaan järjestelmää, jolla se toimii.

Lue koko tiedote

Tiedote 22/10/2026 — PHP:n ”php2shell”-haavoittuvuudet

PHP:n kriittiset haavoittuvuudet CVE-2026-109618 ja CVE-2026-109619, joita kutsutaan nimellä ”php2shell”, julkistettiin 21/10/2026, ja niitä on hyödynnetty tuosta päivästä lähtien.

• IA-N-laite: Ubuntu-järjestelmä; käyttöliittymä ja API Pythonilla, analyysimoottori C++:lla, go2rtc. Se ei käytä PHP:tä.
• IA-N Analyse -lisäosa Nx Witnessille: C++-kirjasto Nx-palvelimessa. Se ei käytä PHP:tä.
• Asentajaportaali ja electronisafe.cloud-sivusto: nekään eivät käytä PHP:tä.
• Tarkistus tehty 22/10/2026 laitteilla sekä portaalin ja sivuston palvelimella: ei PHP-binääriä, -pakettia eikä -prosessia.

IA-N-laite ja IA-N Analyse -lisäosa eivät siis ole näiden haavoittuvuuksien kohteena. Asiakkailta ei vaadita toimenpiteitä.

1. Miten ilmoittaa siitä

• Kirjoittakaa osoitteeseen security@electronisafe.fr ranskaksi tai englanniksi.
• Kuvatkaa mahdollisuuksien mukaan: kyseinen tuote tai palvelu ja sen versio (näkyy laitteen käyttöliittymässä), havaittu ongelma ja sen mahdollinen vaikutus sekä toistamisen vaiheet.
• Älkää lähettäkö kolmansien osapuolten henkilötietoja (videovalvontakuvia, rekisterikilpiä, tunnuksia): kuvaus riittää. Jos tarvitaan lisäaineistoa, sovimme kanssanne sopivasta tiedonsiirtotavasta.

2. Mitä pyydämme teiltä

• Rajatkaa kokeilunne siihen, mikä on tarpeen ongelman osoittamiseksi.
• Älkää käyttäkö muiden tietoja, älkääkä kopioiko, muuttako tai poistako niitä. Jos pääsette niihin vahingossa, lopettakaa ja ilmoittakaa siitä meille.
• Älkää häiritkö palvelua: ei palvelunestohyökkäyksiä, ei massalähetyksiä, ei sosiaalista manipulointia, ei fyysistä tunkeutumista.
• Älkää testatko asiakkaan luona asennettua laitetta tai järjestelmää, joka ei ole teidän, ilman sen omistajan kirjallista suostumusta.
• Antakaa meille kohtuullinen aika korjaukseen ennen julkaisemista, ja sopikaamme julkaisupäivästä yhdessä.

3. Mihin sitoudumme

• Kuitata ilmoituksenne vastaanotetuksi.
• Tutkia se vakavasti ja pitää teidät ajan tasalla sen johdosta tekemistämme toimista.
• Korjata vahvistetut aukot kohtuullisessa ajassa niiden vakavuuden mukaan. Laitteen korjaukset jaetaan allekirjoitetuilla ohjelmistopäivityksillämme.
• Olla ryhtymättä oikeustoimiin sitä vastaan, joka etsii ja ilmoittaa meille aukon vilpittömässä mielessä tämän sivun mukaisesti. Tämä sitoumus koskee vain ElectroniSafea: se ei korvaa asiakkaidemme tai muiden kolmansien osapuolten suostumusta.
• Käyttää yhteystietojanne vain ilmoituksenne käsittelyyn (katso tietosuojaselosteemme).

4. Ei palkkiota

Emme maksa palkkiota ilmoituksista: ElectroniSafella ei ole haavoittuvuuspalkkio-ohjelmaa (bug bounty).

5. Tämän sivun soveltamisalan ulkopuolella

• Muiden valmistajien kameroiden, tallentimien, reitittimien tai ohjelmistojen aukot: ilmoittakaa ne kyseiselle valmistajalle.
• Asennus- tai säätökysymykset: kääntykää asentajakumppaninne puoleen.

6. Vakiomuoto

Nämä tiedot julkaistaan myös security.txt-vakiomuodossa (RFC 9116): /.well-known/security.txt.

Versio 31. lokakuuta 2026.