Sigurnost
Prijava ranjivosti
Ukratko Za prijavu sigurnosnog propusta u IA-N-u, partnerskom portalu ili na ovom web-mjestu pišite na security@electronisafe.fr, na francuskom ili engleskom. ElectroniSafe potvrđuje primitak, razmatra prijavu i potvrđene ranjivosti ispravlja u razumnim rokovima, ovisno o njihovoj ozbiljnosti.
Mislite da ste pronašli sigurnosni propust u boxu IA-N, njegovu softveru, partnerskom portalu ili na ovom web-mjestu? Hvala što nam ga prijavljujete: vaša prijava pomaže zaštititi naše klijente i njihove instalatere.
Sigurnosna obavijest – 31/10/2026 – Ranjivost Linux jezgre CVE-2026-98432
Kritična ranjivost Linux jezgre, objavljena 15. listopada i naširoko prijavljena 29. listopada, odnosi se na upravljanje mrežnim vezama u gotovo svim distribucijama Linuxa. Ne odnosi se na sam softver IA-N, nego na sustav na kojem on radi.
Obavijest od 22. 10. 2026. — PHP ranjivosti „php2shell”
Kritične PHP ranjivosti CVE-2026-109618 i CVE-2026-109619, poznate kao „php2shell”, objavljene su 21. 10. 2026. i iskorištavaju se od tog datuma.
- Box IA-N: Ubuntu sustav; sučelje i API u Pythonu, analitički mehanizam u C++-u, go2rtc. Ne koristi PHP.
- Dodatak IA-N Analyse za Nx Witness: C++ biblioteka u Nx poslužitelju. Ne koristi PHP.
- Portal za instalatere i web-mjesto electronisafe.cloud: ni oni ne koriste PHP.
- Provjera provedena 22. 10. 2026. na boxovima te na poslužitelju portala i web-mjesta: nijedna PHP binarna datoteka, paket ni proces.
Box IA-N i dodatak IA-N Analyse stoga nisu pogođeni ovim ranjivostima. Od klijenata nije potrebna nikakva radnja.
1. Kako nam je prijaviti
- Pišite na security@electronisafe.fr, na francuskom ili engleskom.
- Ako je moguće, opišite: dotični proizvod ili uslugu i njezinu verziju (navedenu u sučelju boxa), uočeni problem i njegov mogući utjecaj, korake za njegovo reproduciranje.
- Ne šaljite osobne podatke trećih osoba (snimke videonadzora, registarske oznake, identifikatore): dovoljan je opis. Ako su potrebni dodatni elementi, dogovorit ćemo s vama prikladan način razmjene.
2. Što od vas tražimo
- Ograničite svoja testiranja na ono što je potrebno za dokazivanje problema.
- Ne pristupajte tuđim podacima; ne kopirajte ih, ne mijenjajte ih i ne brišite ih. Ako im slučajno pristupite, prekinite i prijavite nam to.
- Ne ometajte uslugu: nema uskraćivanja usluge, masovnog slanja, socijalnog inženjeringa ni fizičkog upada.
- Ne testirajte box instaliran kod klijenta niti sustav koji vam ne pripada bez pisanog pristanka njegova vlasnika.
- Ostavite nam razuman rok za ispravak prije bilo kakve objave, a datum objave dogovorimo zajedno.
3. Na što se obvezujemo
- Potvrditi primitak vaše prijave.
- Ozbiljno je razmotriti i obavještavati vas o daljnjim koracima.
- Ispraviti potvrđene ranjivosti u razumnim rokovima, ovisno o njihovoj ozbiljnosti. Ispravci za box distribuiraju se našim potpisanim ažuriranjima softvera.
- Ne pokretati postupke protiv osobe koja u dobroj vjeri traži ranjivost i prijavljuje nam je, uz poštovanje ove stranice. Ta se obveza odnosi samo na ElectroniSafe: ne zamjenjuje pristanak naših klijenata ili drugih trećih strana.
- Koristiti vaše podatke za kontakt isključivo za obradu vaše prijave (pogledajte našu politiku privatnosti).
4. Nema nagrade
Ne isplaćujemo nagradu za prijave: ElectroniSafe nema program nagrada za ranjivosti (bug bounty).
5. Izvan područja ove stranice
- Ranjivosti kamera, snimača, usmjerivača ili softvera drugih proizvođača: prijavite ih njihovu proizvođaču.
- Pitanja o instalaciji ili postavkama: obratite se svojem partnerskom instalateru.
6. Standardni format
Ove informacije objavljene su i u standardnom formatu security.txt (RFC 9116): /.well-known/security.txt.
Verzija od 31. listopada 2026.