Säkerhetsuppdatering – Enalyzer påverkas inte av PHP-sårbarheter
Med anledning av de senaste rapporterna om säkerhetssårbarheter i PHP-baserade system vill vi bekräfta att Enalyzer inte påverkas.
Enalyzer använder inte PHP som en del av sin teknikstack och är därför inte exponerat för de rapporterade PHP-specifika sårbarheterna.
Vi följer kontinuerligt utvecklingen inom säkerhet och underhåller vår plattform i enlighet med vedertagen säkerhetspraxis.
Enalyzers kunder behöver inte vidta några åtgärder.
Säkerhetsuppdatering – Brotli-sårbarhet i Node.js
Enalyzers produktionstjänster påverkas inte av sårbarheten i Node.js Brotli-avkodare som beskrivs i NCSC:s säkerhetsmeddelande. Node.js används endast för att bygga vårt webbgränssnitt; de resulterande statiska filerna levereras utan Node.js.
Våra produktionskomponenter som innehåller Brotli (.NET och headless Chrome) dekomprimerar inte Brotli-data från externa källor. Den sårbara koden kan därför inte nås via extern indata. All trafik till plattformen passerar dessutom genom en brandvägg för webbapplikationer.
Ingen akut säkerhetsuppdatering i produktionen krävs för denna Node.js-sårbarhet. Vår bygg- och driftsättningsprocess inkluderar säkerhetsuppdateringar från underhållna leverantörsavbildningar.
Vi har inte identifierat några tecken på intrång eller skadlig aktivitet kopplad till denna sårbarhet.
Enalyzers kunder behöver inte vidta några åtgärder.