Mise à jour de sécurité – Enalyzer n’est pas affecté par les vulnérabilités PHP
À la suite des récentes informations concernant des vulnérabilités de sécurité touchant les systèmes basés sur PHP, nous souhaitons confirmer qu’Enalyzer n’est pas affecté.
Enalyzer n’utilise pas PHP dans sa pile technologique et n’est donc pas exposé aux vulnérabilités signalées spécifiques à PHP.
Nous suivons en permanence les évolutions en matière de sécurité et assurons la maintenance de notre plateforme conformément aux pratiques de sécurité reconnues.
Aucune action n’est requise de la part des clients d’Enalyzer.
Mise à jour de sécurité – Vulnérabilité Brotli de Node.js
Les services de production d’Enalyzer ne sont pas affectés par la vulnérabilité du décodeur Brotli de Node.js mentionnée dans l’avis du NCSC. Node.js est utilisé uniquement pour générer notre interface web ; les fichiers statiques obtenus sont servis sans Node.js.
Nos composants de production intégrant Brotli (.NET et Chrome en mode sans interface graphique) ne décompressent pas de données Brotli provenant de sources externes. Le chemin de code vulnérable n’est donc pas accessible par des entrées externes. Tout le trafic de la plateforme passe également par un pare-feu applicatif web.
Aucun correctif d’urgence en production n’est nécessaire pour cette vulnérabilité de Node.js. Notre processus de compilation et de déploiement intègre les mises à jour de sécurité provenant des images maintenues par les fournisseurs.
Nous n’avons identifié aucun indicateur de compromission ni aucune activité malveillante liés à cette vulnérabilité.
Aucune action n’est requise de la part des clients d’Enalyzer.