Securitate

Raportați o vulnerabilitate

Pe scurt Pentru a raporta o vulnerabilitate de securitate în IA-N, în portalul partenerilor sau pe acest site, scrieți la security@electronisafe.fr, în franceză sau în engleză. ElectroniSafe confirmă primirea, examinează raportul și remediază vulnerabilitățile confirmate în termene rezonabile, în funcție de gravitatea lor.

Credeți că ați găsit o vulnerabilitate de securitate în box-ul IA-N, în software-ul său, în portalul partenerilor sau pe acest site? Vă mulțumim că ne-o raportați: raportul dumneavoastră ajută la protejarea clienților noștri și a instalatorilor lor.

Aviz de securitate – 31/10/2026 – Vulnerabilitate în nucleul Linux CVE-2026-98432

O vulnerabilitate critică a nucleului Linux, publicată la 15 octombrie și raportată pe scară largă la 29 octombrie, afectează gestionarea conexiunilor de rețea în aproape toate distribuțiile Linux. Ea nu privește software-ul IA-N în sine, ci sistemul pe care acesta rulează.

Citiți avizul complet

Aviz din 22/10/2026 — vulnerabilități PHP „php2shell”

Vulnerabilitățile critice PHP CVE-2026-109618 și CVE-2026-109619, denumite „php2shell”, au fost anunțate la 21/10/2026 și sunt exploatate de la această dată.

Box IA-N: sistem Ubuntu; interfață și API în Python, motor de analiză în C++, go2rtc. Nu utilizează PHP.
Plugin-ul IA-N Analyse pentru Nx Witness: bibliotecă C++ în serverul Nx. Nu utilizează PHP.
Portalul instalatorilor și site-ul electronisafe.cloud: nici ele nu utilizează PHP.
Verificare efectuată la 22/10/2026 pe box-uri și pe serverul portalului și al site-ului: niciun binar, pachet sau proces PHP.

Box-ul IA-N și plugin-ul IA-N Analyse nu sunt deci afectate de aceste vulnerabilități. Nicio acțiune nu este necesară din partea clienților.

1. Cum ne-o raportați

Scrieți la security@electronisafe.fr, în franceză sau în engleză.
Descrieți, dacă este posibil: produsul sau serviciul în cauză și versiunea sa (indicată în interfața box-ului), problema constatată și impactul ei posibil, etapele pentru a o reproduce.
Nu trimiteți date cu caracter personal ale unor terți (imagini de supraveghere video, plăcuțe de înmatriculare, identificatori): o descriere este suficientă. Dacă sunt necesare elemente complementare, vom conveni împreună cu dumneavoastră asupra unui mijloc de schimb adecvat.

2. Ce vă cerem

Limitați testele la ceea ce este necesar pentru a demonstra problema.
Nu accesați datele altora; nu le copiați, nu le modificați și nu le ștergeți. Dacă le accesați din greșeală, opriți-vă și semnalați-ne acest lucru.
Nu perturbați serviciul: fără refuz de serviciu, fără trimiteri în masă, fără inginerie socială, fără intruziune fizică.
Nu testați un box instalat la un client, nici un sistem care nu vă aparține, fără acordul scris al proprietarului său.
Lăsați-ne un termen rezonabil pentru remediere înainte de orice publicare și să convenim împreună asupra datei publicării.

3. Ce angajamente luăm

Să confirmăm primirea raportului dumneavoastră.
Să îl examinăm cu seriozitate și să vă ținem informat cu privire la urmările pe care le dăm.
Să remediem vulnerabilitățile confirmate în termene rezonabile, în funcție de gravitatea lor. Corecțiile pentru box sunt distribuite prin actualizările noastre software semnate.
Să nu inițiem proceduri judiciare împotriva unei persoane care caută și ne raportează o vulnerabilitate cu bună-credință, cu respectarea acestei pagini. Acest angajament este valabil doar pentru ElectroniSafe: nu înlocuiește acordul clienților noștri sau al altor terți.
Să utilizăm datele dumneavoastră de contact exclusiv pentru a trata raportul dumneavoastră (vezi politica noastră de confidențialitate).

4. Fără recompensă

Nu plătim nicio recompensă pentru rapoarte: ElectroniSafe nu are un program de recompense pentru vulnerabilități (bug bounty).

5. În afara domeniului acestei pagini

Vulnerabilitățile camerelor, înregistratoarelor, routerelor sau software-urilor altor producători: raportați-le producătorului lor.
Întrebările de instalare sau de reglaj: adresați-vă instalatorului dumneavoastră partener.

6. Format standard

Aceste informații sunt publicate și în formatul standard security.txt (RFC 9116): /.well-known/security.txt.

Versiune din 31 octombrie 2026.