Biztonság
Sérülékenység bejelentése
Dióhéjban Ha biztonsági sérülékenységet szeretne bejelenteni az IA-N-ben, a partnerportálon vagy ezen a weboldalon, írjon a security@electronisafe.fr címre, franciául vagy angolul. Az ElectroniSafe visszaigazolja a bejelentés kézhezvételét, megvizsgálja azt, és a megerősített sérülékenységeket a súlyosságuk szerint észszerű határidőn belül kijavítja.
Úgy gondolja, hogy biztonsági sérülékenységet talált az IA-N boxban, annak szoftverében, a partnerportálon vagy ezen a weboldalon? Kérjük, jelentse be nekünk: a bejelentése segít megvédeni ügyfeleinket és telepítőiket.
Biztonsági közlemény – 2026. 10. 31. – CVE-2026-98432 Linux-kernel-sérülékenység
Egy kritikus Linux-kernel-sérülékenység, amelyet október 15-én tettek közzé, és október 29-én széles körben jelentettek, szinte az összes Linux-disztribúció hálózati kapcsolatkezelését érinti. Nem magát az IA-N szoftvert érinti, hanem azt a rendszert, amelyen fut.
2026. 10. 22-i közlemény — a PHP „php2shell” sérülékenységei
A PHP CVE-2026-109618 és CVE-2026-109619 jelű kritikus sérülékenységeit, a „php2shell” néven ismert hibákat 2026. 10. 21-én jelentették be, és azóta kihasználják őket.
- IA-N box: Ubuntu rendszer; Python nyelvű felület és API, C++ nyelvű elemzőmotor, go2rtc. Nem használ PHP-t.
- Az IA-N Analyse bővítmény Nx Witnesshez: C++ könyvtár az Nx szerverben. Nem használ PHP-t.
- A telepítői portál és az electronisafe.cloud weboldal: ezek sem használnak PHP-t.
- Az ellenőrzést 2026. 10. 22-én végeztük el a boxokon, valamint a portál és a weboldal szerverén: nincs PHP bináris, csomag vagy folyamat.
Az IA-N box és az IA-N Analyse bővítmény tehát nem érintett ezekben a sérülékenységekben. Az ügyfeleknek nem kell semmit tenniük.
1. Hogyan jelentse be nekünk
- Írjon a security@electronisafe.fr címre, franciául vagy angolul.
- Ha lehetséges, írja le: az érintett terméket vagy szolgáltatást és annak verzióját (a box felületén látható), a tapasztalt problémát és annak lehetséges hatását, valamint a reprodukálás lépéseit.
- Ne küldjön harmadik felek személyes adatait (videofelügyeleti képeket, rendszámokat, azonosítókat): elegendő a leírás. Ha kiegészítő elemekre van szükség, megegyezünk Önnel egy megfelelő cserélési módban.
2. Amit kérünk Öntől
- A teszteléseit korlátozza arra, ami a probléma bemutatásához szükséges.
- Ne férjen hozzá mások adataihoz; ne másolja, ne módosítsa és ne törölje őket. Ha tévedésből hozzájut, hagyja abba, és jelezze nekünk.
- Ne zavarja meg a szolgáltatást: nincs szolgáltatásmegtagadás, nincs tömeges küldés, nincs social engineering, nincs fizikai behatolás.
- Ne tesztelje az ügyfélnél telepített boxot, sem olyan rendszert, amely nem az Öné, a tulajdonosa írásbeli hozzájárulása nélkül.
- Adjon nekünk észszerű időt a javításra bármilyen közzététel előtt, és közösen állapodjunk meg a közzététel időpontjában.
3. Amit vállalunk
- Visszaigazoljuk a bejelentése kézhezvételét.
- Komolyan megvizsgáljuk, és tájékoztatjuk Önt a további lépéseinkről.
- A megerősített sérülékenységeket a súlyosságuk szerint észszerű határidőn belül kijavítjuk. A box javításait aláírt szoftverfrissítéseinken keresztül juttatjuk el.
- Nem indítunk jogi eljárást olyan személy ellen, aki jóhiszeműen kutat fel és jelent be nekünk egy sérülékenységet, az ezen az oldalon foglaltak betartásával. Ez a vállalás csak az ElectroniSafe-re vonatkozik: nem helyettesíti ügyfeleink vagy más harmadik felek hozzájárulását.
- Az elérhetőségeit kizárólag a bejelentése kezelésére használjuk (lásd adatvédelmi tájékoztatónkat).
4. Nincs jutalom
A bejelentésekért nem fizetünk jutalmat: az ElectroniSafe-nek nincs hibavadász-programja (bug bounty).
5. Az oldal hatókörén kívül
- Más gyártók kameráinak, rögzítőinek, routereinek vagy szoftvereinek sérülékenységei: ezeket jelentse a gyártójuknak.
- Telepítési vagy beállítási kérdések: forduljon partner telepítőjéhez.
6. Szabványos formátum
Ezeket az információkat a szabványos security.txt formátumban (RFC 9116) is közzétesszük: /.well-known/security.txt.
A 2026. október 31-i verzió.