Sikkerhetsoppdatering – Enalyzer er ikke berørt av PHP-sårbarheter
På bakgrunn av de siste rapportene om sikkerhetssårbarheter i PHP-baserte systemer ønsker vi å bekrefte at Enalyzer ikke er berørt.
Enalyzer bruker ikke PHP som en del av sin teknologistakk og er derfor ikke eksponert for de rapporterte PHP-spesifikke sårbarhetene.
Vi følger kontinuerlig utviklingen innen sikkerhet og vedlikeholder plattformen vår i samsvar med anerkjent sikkerhetspraksis.
Enalyzers kunder trenger ikke å foreta seg noe.
Sikkerhetsoppdatering – Brotli-sårbarhet i Node.js
Enalyzers produksjonstjenester er ikke berørt av sårbarheten i Node.js’ Brotli-dekoder som omtales i NCSCs sikkerhetsmelding. Node.js brukes kun til å bygge vårt webgrensesnitt; de resulterende statiske filene leveres uten Node.js.
Våre produksjonskomponenter som inkluderer Brotli (.NET og headless Chrome), dekomprimerer ikke Brotli-data fra eksterne kilder. Den sårbare koden kan derfor ikke nås via eksterne inndata. All trafikk til plattformen passerer dessuten gjennom en brannmur for webapplikasjoner.
Denne Node.js-sårbarheten krever ingen akutt sikkerhetsoppdatering i produksjonen. Bygge- og utrullingsprosessen vår inkluderer sikkerhetsoppdateringer fra vedlikeholdte leverandøravbildninger.
Vi har ikke identifisert tegn på kompromittering eller ondsinnet aktivitet knyttet til denne sårbarheten.
Enalyzers kunder trenger ikke å foreta seg noe.