Sicherheitsupdate – Enalyzer ist nicht von PHP-Sicherheitslücken betroffen
Angesichts der jüngsten Berichte über Sicherheitslücken in PHP-basierten Systemen möchten wir bestätigen, dass Enalyzer nicht betroffen ist.
Enalyzer verwendet kein PHP als Teil seines Technologie-Stacks und ist daher den gemeldeten PHP-spezifischen Sicherheitslücken nicht ausgesetzt.
Wir verfolgen kontinuierlich die Entwicklungen im Bereich Sicherheit und warten unsere Plattform gemäß anerkannten Sicherheitspraktiken.
Für Kunden von Enalyzer besteht kein Handlungsbedarf.
Sicherheitsupdate – Brotli-Sicherheitslücke in Node.js
Die Produktionsdienste von Enalyzer sind nicht von der im NCSC-Sicherheitshinweis beschriebenen Sicherheitslücke im Brotli-Decoder von Node.js betroffen. Node.js wird ausschließlich zum Erstellen unseres Web-Frontends verwendet; die daraus entstehenden statischen Dateien werden ohne Node.js bereitgestellt.
Unsere Produktionskomponenten mit Brotli (.NET und Headless Chrome) dekomprimieren keine extern bereitgestellten Brotli-Daten. Der verwundbare Codepfad ist daher nicht durch externe Eingaben erreichbar. Der gesamte Plattformverkehr durchläuft zudem eine Web Application Firewall.
Für diese Node.js-Sicherheitslücke ist kein Notfall-Patch in der Produktionsumgebung erforderlich. Unser Build- und Bereitstellungsprozess übernimmt Sicherheitsupdates aus gepflegten Images der Anbieter.
Wir haben keine Hinweise auf eine Kompromittierung oder bösartige Aktivitäten im Zusammenhang mit dieser Sicherheitslücke festgestellt.
Für Kunden von Enalyzer besteht kein Handlungsbedarf.