Slándáil
Leochaileacht a thuairisciú
Go hachomair Chun locht slándála in IA-N, sa tairseach comhpháirtithe nó ar an suíomh seo a thuairisciú, scríobh chuig security@electronisafe.fr, i bhFraincis nó i mBéarla. Admhaíonn ElectroniSafe go bhfuarthas an tuarascáil, scrúdaíonn sí í agus ceartaíonn sí na lochtanna deimhnithe laistigh de thréimhsí réasúnta, de réir a ndéine.
An gceapann tú go bhfuair tú locht slándála sa bhosca IA-N, ina bhogearraí, sa tairseach comhpháirtithe nó ar an suíomh seo? Go raibh maith agat as é a thuairisciú dúinn: cabhraíonn do thuairisc le cliaint agus a suiteálaithe a chosaint.
Fógra slándála – 31/10/2026 – Leochaileacht in eithne Linux CVE-2026-98432
Tá leochaileacht chriticiúil in eithne Linux, a foilsíodh an 15 Deireadh Fómhair agus a tuairiscíodh go forleathan an 29 Deireadh Fómhair, ag dul i bhfeidhm ar láimhseáil na nascanna líonra i mbeagnach gach dáileadh Linux. Ní bhaineann sí leis na bogearraí IA-N féin, ach leis an gcóras a n-oibríonn siad air.
Fógra an 22/10/2026 — lochtanna PHP “php2shell”
Fógraíodh lochtanna criticiúla PHP CVE-2026-109618 agus CVE-2026-109619, ar a dtugtar “php2shell”, an 21/10/2026 agus tá siad á saothrú ón dáta sin.
- Bosca IA-N: córas Ubuntu; comhéadan agus API i Python, inneall anailíse i C++, go2rtc. Ní úsáideann sé PHP.
- Breiseán IA-N Analyse do Nx Witness: leabharlann C++ i bhfreastalaí Nx. Ní úsáideann sé PHP.
- Tairseach na suiteálaithe agus suíomh electronisafe.cloud: ní úsáideann siadsan PHP ach an oiread.
- Fíorú déanta an 22/10/2026 ar na boscaí agus ar fhreastalaí na tairsí agus an tsuímh: gan aon dénártha, pacáiste ná próiseas PHP.
Ní bhaineann na lochtanna seo, mar sin, leis an mbosca IA-N ná leis an mbreiseán IA-N Analyse. Níl aon ghníomh de dhíth ó na cliaint.
1. Conas é a thuairisciú dúinn
- Scríobh chuig security@electronisafe.fr, i bhFraincis nó i mBéarla.
- Déan cur síos, más féidir: ar an táirge nó an tseirbhís lena mbaineann agus a leagan (le feiceáil i gcomhéadan an bhosca), ar an bhfadhb a thug tú faoi deara agus a tionchar féideartha, agus ar na céimeanna chun é a atáirgeadh.
- Ná seol sonraí pearsanta tríú páirtithe (íomhánna faireachais físe, uimhirphlátaí cláraithe, aitheantóirí): is leor cur síos. Má bhíonn gá le heilimintí breise, aontóimid leat modh malartaithe oiriúnach.
2. An méid a iarrann muid ort
- Cuir srian le do thástálacha leis an méid atá riachtanach chun an fhadhb a léiriú.
- Ná déan rochtain ar shonraí daoine eile; ná cóipeáil, ná athraigh ná ná scrios iad. Má dhéanann tú rochtain orthu trí earráid, stop agus cuir in iúl dúinn é.
- Ná cuir isteach ar an tseirbhís: gan séanadh seirbhíse, gan seoltaí mais, gan innealtóireacht shóisialta, gan briseadh isteach fisiciúil.
- Ná tástáil bosca suiteáilte ag cliant, ná córas nach leatsa é, gan comhaontú scríofa a úinéara.
- Tabhair tréimhse réasúnta dúinn chun ceartú sula bhfoilsítear aon rud, agus aontaímis le chéile ar dháta an fhoilsithe.
3. An méid a thugaimid gealltanas faoi
- Admháil a thabhairt ar do thuairisc.
- Í a scrúdú go dáiríre agus tú a choinneáil ar an eolas faoin gcéad chéim eile.
- Na lochtanna deimhnithe a cheartú laistigh de thréimhsí réasúnta, de réir a ndéine. Scaiptear paistí an bhosca trínár nuashonruithe bogearraí sínithe.
- Gan imeachtaí a thionscnamh i gcoinne duine a lorgaíonn locht agus a thuairiscíonn dúinn é i mbun dea-chreidimh, agus an leathanach seo á urramú. Ní bhaineann an gealltanas seo ach le ElectroniSafe: ní chuireann sé comhaontú ár gcliant ná tríú páirtithe eile ina áit.
- Do shonraí teagmhála a úsáid chun do thuairisc a láimhseáil amháin (féach ár bpolasaí príobháideachta).
4. Gan duais
Ní íocaimid aon luaíocht as tuairiscí: níl clár duaiseanna do lochtanna (bug bounty) ag ElectroniSafe.
5. Lasmuigh de raon an leathanaigh seo
- Lochtanna i gceamaraí, i dtaifeadáin, i ródairí nó i mbogearraí monaróirí eile: tuairiscigh dá monaróir iad.
- Ceisteanna suiteála nó socruithe: téigh i dteagmháil le do shuiteálaí comhpháirtíochta.
6. Formáid chaighdeánach
Foilsítear an fhaisnéis seo freisin i bhformáid chaighdeánach security.txt (RFC 9116): /.well-known/security.txt.
Leagan an 31 Deireadh Fómhair 2026.