Sikkerhedsopdatering – Enalyzer er ikke berørt af PHP-sårbarheder
På baggrund af de seneste rapporter om sikkerhedssårbarheder i PHP-baserede systemer vil vi gerne bekræfte, at Enalyzer ikke er berørt.
Enalyzer anvender ikke PHP som en del af sin teknologistak og er derfor ikke eksponeret for de rapporterede PHP-specifikke sårbarheder.
Vi følger løbende udviklingen inden for sikkerhed og vedligeholder vores platform i overensstemmelse med anerkendt sikkerhedspraksis.
Enalyzers kunder behøver ikke at foretage sig noget.
Sikkerhedsopdatering – Brotli-sårbarhed i Node.js
Enalyzers produktionstjenester er ikke berørt af sårbarheden i Node.js’ Brotli-dekoder, som omtales i NCSC’s sikkerhedsmeddelelse. Node.js bruges kun til at bygge vores webfrontend; de resulterende statiske filer leveres uden Node.js.
Vores produktionskomponenter med Brotli (.NET og headless Chrome) dekomprimerer ikke Brotli-data fra eksterne kilder. Den sårbare kode kan derfor ikke nås via eksternt input. Al trafik til platformen passerer desuden gennem en webapplikationsfirewall.
Denne Node.js-sårbarhed kræver ingen akut sikkerhedsrettelse i produktionen. Vores build- og deploymentproces inkluderer sikkerhedsopdateringer fra vedligeholdte leverandørimages.
Vi har ikke identificeret tegn på kompromittering eller ondsindet aktivitet relateret til denne sårbarhed.
Enalyzers kunder behøver ikke at foretage sig noget.