Actualización de seguridad – Enalyzer no se ve afectado por las vulnerabilidades de PHP
A raíz de los recientes informes sobre vulnerabilidades de seguridad que afectan a sistemas basados en PHP, queremos confirmar que Enalyzer no se ve afectado.
Enalyzer no utiliza PHP como parte de su infraestructura tecnológica y, por lo tanto, no está expuesto a las vulnerabilidades específicas de PHP que se han comunicado.
Supervisamos continuamente las novedades en materia de seguridad y mantenemos nuestra plataforma de acuerdo con las prácticas de seguridad reconocidas.
Los clientes de Enalyzer no necesitan realizar ninguna acción.
Actualización de seguridad – Vulnerabilidad de Brotli en Node.js
Los servicios de producción de Enalyzer no se ven afectados por la vulnerabilidad del decodificador Brotli de Node.js mencionada en el aviso del NCSC. Node.js se utiliza únicamente para generar nuestra interfaz web; los archivos estáticos resultantes se sirven sin Node.js.
Nuestros componentes de producción que incluyen Brotli (.NET y Chrome sin interfaz gráfica) no descomprimen datos Brotli procedentes de fuentes externas. Por lo tanto, la ruta de código vulnerable no es accesible mediante entradas externas. Además, todo el tráfico de la plataforma pasa por un cortafuegos de aplicaciones web.
Esta vulnerabilidad de Node.js no requiere un parche de emergencia en producción. Nuestro proceso de compilación y despliegue incorpora actualizaciones de seguridad de las imágenes mantenidas por los proveedores.
No hemos identificado indicadores de compromiso ni señales de actividad maliciosa relacionados con esta vulnerabilidad.
Los clientes de Enalyzer no necesitan realizar ninguna acción.