Actualização da Página de Estado
- investigating
27 de outubro de 2026 Ellucian está ciente da vulnerabilidade de segurança recentemente divulgada CVE-2026-111497, comumente conhecida como Node2Shell ou HTTP2Shell, que afeta a biblioteca de descompressão Brotli usada por Node.js e outros componentes de software. Reconhecemos a gravidade potencial dessa vulnerabilidade e estamos avaliando ativamente seu impacto em nossos produtos, serviços e infraestrutura de apoio. Nossa resposta inclui: - Avaliação de impacto: Identificando produtos potencialmente afetados, tempos de execução, bibliotecas e dependências de terceiros. - Remediação: Priorizando patches de segurança disponíveis e mitigação adequada para componentes afetados. - Validação contínua: Analisando a exposição adicional como fornecedores e pesquisadores de segurança identificam novas técnicas de software e exploração afetadas. - Orientação do cliente: Determinar se os ambientes geridos pelo cliente requerem atualizações ou ação adicional. Como essa vulnerabilidade afeta um componente de software amplamente utilizado, todo o escopo de produtos potencialmente impactados continua a evoluir. Nossas atividades de investigação e remediação estão em andamento. Forneceremos atualizações adicionais, incluindo orientações de remediação específicas do produto, quando aplicável, conforme as informações estiverem disponíveis. Acção do cliente - Clientes Cloud/SaaS gerenciados: Nenhuma ação é necessária neste momento. Elluciano está gerenciando atividades de avaliação e remediação para ambientes hospedados em Elluciano. - Clientes no local: - O quê? Como lembrete, Ellucian recomenda fortemente que os clientes permaneçam em versões de software suportadas e apliquem atualizações e patches de segurança prontamente. -- Ellucian distribui notificações de segurança via e-mail (que também são visionáveis como publicações do Centro de Clientes). Os e-mails vêm de: [email protected] e são enviados para o Contato de Conta Primária e Segurança Técnica em arquivo.
Traduzido automaticamente da atualização oficial do incidente.