Ενημέρωση σελίδας κατάστασης
- investigating
27 Οκτωβρίου 2026 Η Ellucian γνωρίζει την πρόσφατα αποκαλυφθείσα ευπάθεια ασφαλείας CVE-2026-111497, που συνήθως αναφέρεται ως Node2Shell ή HTTP2Shell, η οποία επηρεάζει τη βιβλιοθήκη αποσυμπίεσης Brotli που χρησιμοποιείται από το Node.js και άλλα εξαρτήματα λογισμικού. Αναγνωρίζουμε τη δυνητική σοβαρότητα αυτής της ευπάθειας και αξιολογούμε ενεργά τον αντίκτυπό της στα προϊόντα, τις υπηρεσίες και την υποστήριξη των υποδομών μας. Η απάντησή μας περιλαμβάνει: - Αξιολόγηση επιπτώσεων: Προσδιορισμός δυνητικά επηρεαζόμενων προϊόντων, runtimes, βιβλιοθήκες και εξαρτήσεις τρίτων. - Διόρθωση: Προτεραιότητα στα διαθέσιμα έμπλαστρα ασφαλείας και στους κατάλληλους μετρισμούς για τα επηρεαζόμενα συστατικά. - Συνεχής επικύρωση: Επανεξέταση της πρόσθετης έκθεσης ως πωλητές και ερευνητές ασφάλειας εντοπίζουν νέες πληγείσες τεχνικές λογισμικού και εκμετάλλευσης. - Οδηγίες πελατών: Προσδιορισμός του αν τα περιβάλλοντα που διαχειρίζονται οι πελάτες απαιτούν ενημερώσεις ή επιπρόσθετη δράση. Επειδή αυτή η ευπάθεια επηρεάζει μια ευρέως χρησιμοποιούμενη συνιστώσα λογισμικού, το πλήρες πεδίο εφαρμογής των δυνητικά επιρρεαζόμενων προϊόντων συνεχίζει να εξελίσσεται. Οι δραστηριότητες έρευνας και αποκατάστασης είναι σε εξέλιξη. Θα παράσχουμε πρόσθετες ενημερώσεις, συμπεριλαμβανομένων των ειδικών για το προϊόν οδηγιών για την αποκατάσταση, κατά περίπτωση, καθώς οι πληροφορίες θα είναι διαθέσιμες. Δράση πελατών - Διαχειριζόμενοι πελάτες Cloud/SaaS: Δεν απαιτείται καμία ενέργεια αυτή τη στιγμή. Η Ellucian διαχειρίζεται δραστηριότητες αξιολόγησης και αποκατάστασης για περιβάλλοντα που φιλοξενούνται από την Ellucian. - Εποχούμενοι πελάτες: -- Ως υπενθύμιση, ο Ellucian συνιστά έντονα στους πελάτες να παραμείνουν σε υποστηριζόμενες εκδόσεις λογισμικού και να εφαρμόζουν αναβαθμίσεις και μπαλώματα ασφαλείας άμεσα. -- Η Ellucian διανέμει ειδοποιήσεις ασφαλείας μέσω ηλεκτρονικού ταχυδρομείου (που είναι επίσης ορατό ως εκδόσεις του Κέντρου Πελατών). Τα μηνύματα ηλεκτρονικού ταχυδρομείου προέρχονται από: [email protected] και αποστέλλονται στον κύριο λογαριασμό Επικοινωνία και Τεχνική Ασφάλεια Επαφή στο αρχείο.
Αυτόματη μετάφραση από την επίσημη ενημέρωση του συμβάντος.