Sigurtà

Irrapporta vulnerabbiltà

Fil-qosor Biex tirrapporta nuqqas ta' sigurtà f'IA-N, fil-portal tas-sħab jew f'dan is-sit, ikteb lil security@electronisafe.fr, bil-Franċiż jew bl-Ingliż. ElectroniSafe tikkonferma li rċeviet ir-rapport, teżaminah u tikkoreġi n-nuqqasijiet ikkonfermati f'perjodi raġonevoli, skont is-severità tagħhom.

Taħsbu li sibtu nuqqas ta' sigurtà fil-kaxxa IA-N, fis-softwer tagħha, fil-portal tas-sħab jew f'dan is-sit? Grazzi talli tirrapportawhulna: ir-rapport tagħkom jgħin biex jiġu protetti l-klijenti tagħna u l-installaturi tagħhom.

Avviż ta' sigurtà – 31/10/2026 – Vulnerabbiltà tal-kernel ta' Linux CVE-2026-98432

Vulnerabbiltà kritika tal-kernel ta' Linux, ippubblikata fil-15 ta' Ottubru u rrappurtata ħafna fid-29 ta' Ottubru, taffettwa l-ġestjoni tal-konnessjonijiet tan-netwerk fi kważi d-distribuzzjonijiet kollha ta' Linux. Ma tikkonċernax is-softwer IA-N innifsu, iżda s-sistema li fuqha jaħdem.

Aqra l-avviż sħiħ

Avviż tat-22/10/2026 — vulnerabbiltajiet PHP « php2shell »

Il-vulnerabbiltajiet kritiċi ta' PHP CVE-2026-109618 u CVE-2026-109619, imsejħin « php2shell », ġew imħabbra fil-21/10/2026 u qed jiġu sfruttati minn dik id-data.

• Kaxxa IA-N: sistema Ubuntu; interface u API f'Python, magna tal-analiżi f'C++, go2rtc. Ma tużax PHP.
• Plug-in IA-N Analyse għal Nx Witness: librerija C++ fis-server Nx. Ma jużax PHP.
• Portal tal-installaturi u sit electronisafe.cloud: lanqas dawn ma jużaw PHP.
• Verifika magħmula fit-22/10/2026 fuq il-kaxxi u fuq is-server tal-portal u tas-sit: l-ebda binarju, pakkett jew proċess PHP.

Il-kaxxa IA-N u l-plug-in IA-N Analyse għalhekk mhumiex ikkonċernati minn dawn il-vulnerabbiltajiet. Ma hija meħtieġa l-ebda azzjoni min-naħa tal-klijenti.

1. Kif tirrapportawhulna

• Ikteb lil security@electronisafe.fr, bil-Franċiż jew bl-Ingliż.
• Iddeskrivu, jekk possibbli: il-prodott jew is-servizz ikkonċernat u l-verżjoni tiegħu (indikata fl-interface tal-kaxxa), il-problema osservata u l-impatt possibbli tagħha, il-passi biex terġa' tiġi riprodotta.
• Tibagħtux dejta personali ta' terzi (immaġini ta' sorveljanza bil-vidjo, pjanċi tar-reġistrazzjoni, identifikaturi): deskrizzjoni hija biżżejjed. Jekk jinħtieġu elementi addizzjonali, naqblu miegħek fuq mezz ta' skambju adattat.

2. Dak li nitolbu minnkom

• Illimitaw it-testijiet tagħkom għal dak li huwa meħtieġ biex turu l-problema.
• Taċċedux għad-dejta ta' ħaddieħor; ma tikkopjawhiex, ma timmodifikawhiex u ma tħassruhiex. Jekk taċċedu għaliha bi żball, waqqfu u rrapportawhulna.
• Ma tfixklux is-servizz: l-ebda rifjut tas-servizz, l-ebda bgħit bil-massa, l-ebda inġinerija soċjali, l-ebda intrużjoni fiżika.
• Ma tittestjawx kaxxa installata għand klijent, u lanqas sistema li mhix tagħkom, mingħajr il-kunsens bil-miktub tas-sid tagħha.
• Ħallulna żmien raġonevoli biex nikkoreġu qabel kull pubblikazzjoni, u naqblu flimkien fuq id-data tal-pubblikazzjoni.

3. Dak li nimpenjaw ruħna għalih

• Nikkonfermaw li rċevejna r-rapport tagħkom.
• Neżaminawh bis-serjetà u nżommukom infurmati dwar is-segwitu li nagħtuh.
• Nikkoreġu n-nuqqasijiet ikkonfermati f'perjodi raġonevoli, skont is-severità tagħhom. Il-korrezzjonijiet tal-kaxxa jiġu mqassma permezz tal-aġġornamenti tas-softwer iffirmati tagħna.
• Ma nibdewx proċedimenti kontra persuna li tfittex u tirrapportalna nuqqas ta' sigurtà in bona fede, filwaqt li tirrispetta din il-paġna. Dan l-impenn japplika biss għal ElectroniSafe: ma jieħux post il-kunsens tal-klijenti tagħna jew ta' terzi oħra.
• Nużaw id-dettalji tal-kuntatt tagħkom biss biex nittrattaw ir-rapport tagħkom (ara l-politika tal-privatezza tagħna).

4. L-ebda premju

Ma nagħtux premju għar-rapporti: ElectroniSafe m'għandhiex programm ta' premjijiet għan-nuqqasijiet (bug bounty).

5. Barra mill-kamp ta' din il-paġna

• In-nuqqasijiet tal-kameras, tar-reġistraturi, tar-routers jew tas-softwer ta' manifatturi oħra: irrapportawhom lill-manifattur tagħhom.
• Mistoqsijiet ta' installazzjoni jew ta' issettjar: indirizzaw lill-installatur sieħeb tagħkom.

6. Format standard

Din l-informazzjoni hija ppubblikata wkoll fil-format standard security.txt (RFC 9116): /.well-known/security.txt.

Verżjoni tal-31 ta' Ottubru 2026.