Saugumas

Pranešti apie pažeidžiamumą

Trumpai Norėdami pranešti apie saugumo spragą IA-N, partnerių portale ar šioje svetainėje, rašykite adresu security@electronisafe.fr prancūzų arba anglų kalba. ElectroniSafe patvirtina gavimą, išnagrinėja pranešimą ir patvirtintas spragas ištaiso per pagrįstus terminus, atsižvelgiant į jų rimtumą.

Manote radę saugumo spragą IA-N dėžutėje, jos programinėje įrangoje, partnerių portale ar šioje svetainėje? Prašome apie tai mums pranešti: jūsų pranešimas padeda apsaugoti mūsų klientus ir jų montuotojus.

Saugos pranešimas – 31/10/2026 – Linux branduolio pažeidžiamumas CVE-2026-98432

Kritinis Linux branduolio pažeidžiamumas, paskelbtas spalio 15 d. ir plačiai aprašytas spalio 29 d., veikia tinklo ryšių valdymą beveik visose Linux distribucijose. Jis susijęs ne su pačia IA-N programine įranga, o su sistema, kurioje ji veikia.

Skaityti visą pranešimą

2026-10-22 pranešimas – PHP spragos „php2shell“

Kritinės PHP spragos CVE-2026-109618 ir CVE-2026-109619, vadinamos „php2shell“, paskelbtos 2026-10-21 ir išnaudojamos nuo tos dienos.

• IA-N dėžutė: Ubuntu sistema; sąsaja ir API Python kalba, analizės variklis C++ kalba, go2rtc. PHP nenaudojama.
• IA-N Analyse papildinys, skirtas Nx Witness: C++ biblioteka Nx serveryje. PHP nenaudoja.
• Montuotojų portalas ir svetainė electronisafe.cloud: jie taip pat nenaudoja PHP.
• Patikra atlikta 2026-10-22 dėžutėse ir portalo bei svetainės serveryje: nėra jokio PHP vykdomojo failo, paketo ar proceso.

Todėl IA-N dėžutės ir IA-N Analyse papildinio šios spragos neliečia. Klientams jokių veiksmų atlikti nereikia.

1. Kaip mums pranešti

• Rašykite adresu security@electronisafe.fr prancūzų arba anglų kalba.
• Jei įmanoma, aprašykite: susijusį produktą ar paslaugą ir jo versiją (nurodyta dėžutės sąsajoje), pastebėtą problemą ir galimą jos poveikį, jos atkartojimo žingsnius.
• Nesiųskite trečiųjų asmenų asmens duomenų (vaizdo stebėjimo vaizdų, valstybinių numerių, identifikatorių): pakanka aprašymo. Jei prireiks papildomų duomenų, kartu su jumis susitarsime dėl tinkamo keitimosi būdo.

2. Ko prašome

• Bandymus apribokite tuo, kas būtina problemai pademonstruoti.
• Nesinaudokite kitų asmenų duomenimis; jų nekopijuokite, nekeiskite ir netrinkite. Jei prie jų prieitumėte per klaidą, sustokite ir pranešite mums.
• Netrikdykite paslaugos: jokių paslaugos trikdymo atakų, jokių masinių siuntimų, jokios socialinės inžinerijos, jokio fizinio įsilaužimo.
• Neišbandykite kliento objekte įrengtos dėžutės ar jums nepriklausančios sistemos be jos savininko raštiško sutikimo.
• Suteikite mums pagrįstą laiką ištaisyti prieš bet kokį paskelbimą ir kartu susitarkime dėl paskelbimo datos.

3. Kuo įsipareigojame

• Patvirtinti, kad gavome jūsų pranešimą.
• Jį rimtai išnagrinėti ir informuoti jus apie tolesnius veiksmus.
• Patvirtintas spragas ištaisyti per pagrįstus terminus, atsižvelgiant į jų rimtumą. Dėžutės pataisos platinamos mūsų pasirašytais programinės įrangos naujinimais.
• Nekelti bylos asmeniui, kuris sąžiningai ieško spragos ir apie ją mums praneša, laikydamasis šio puslapio nuostatų. Šis įsipareigojimas galioja tik ElectroniSafe: jis nepakeičia mūsų klientų ar kitų trečiųjų šalių sutikimo.
• Jūsų kontaktinius duomenis naudoti tik jūsų pranešimui nagrinėti (žr. mūsų privatumo politiką).

4. Jokio atlygio

Už pranešimus neatlyginame: ElectroniSafe neturi atlygio už spragas programos (bug bounty).

5. Už šio puslapio ribų

• Kitų gamintojų kamerų, registratorių, maršrutizatorių ar programinės įrangos spragos: praneškite apie jas jų gamintojui.
• Diegimo ar nustatymo klausimai: kreipkitės į savo partnerį montuotoją.

6. Standartinis formatas

Ši informacija taip pat skelbiama standartiniu security.txt formatu (RFC 9116): /.well-known/security.txt.

2026 m. spalio 31 d. versija.