Beveiligingsupdate – Enalyzer niet getroffen door PHP-kwetsbaarheden
Naar aanleiding van recente berichten over beveiligingskwetsbaarheden in op PHP gebaseerde systemen willen wij bevestigen dat Enalyzer niet is getroffen.
Enalyzer gebruikt geen PHP als onderdeel van zijn technologiestack en is daarom niet blootgesteld aan de gemelde PHP-specifieke kwetsbaarheden.
Wij volgen de ontwikkelingen op het gebied van beveiliging voortdurend en onderhouden ons platform volgens erkende beveiligingspraktijken.
Klanten van Enalyzer hoeven geen actie te ondernemen.
Beveiligingsupdate – Brotli-kwetsbaarheid in Node.js
De productiediensten van Enalyzer worden niet getroffen door de kwetsbaarheid in de Brotli-decoder van Node.js die in het NCSC-advies wordt genoemd. Node.js wordt alleen gebruikt om onze webfrontend te bouwen; de resulterende statische bestanden worden zonder Node.js aangeboden.
Onze productiecomponenten met Brotli (.NET en headless Chrome) decomprimeren geen extern aangeleverde Brotli-gegevens. Het kwetsbare codepad is daardoor niet bereikbaar via externe invoer. Al het platformverkeer passeert bovendien een webapplicatiefirewall.
Voor deze Node.js-kwetsbaarheid is geen noodpatch in de productieomgeving nodig. Ons build- en deploymentproces neemt beveiligingsupdates uit onderhouden images van de leveranciers over.
We hebben geen indicatoren van compromittering of tekenen van kwaadaardige activiteit in verband met deze kwetsbaarheid vastgesteld.
Klanten van Enalyzer hoeven geen actie te ondernemen.