Status Page Update
- investigating
27 Ekim 2026 Ellucian son zamanlarda açık güvenlik kırılganlığının farkındadır CVE-2026-111497, yaygın olarak Node2Shell veya HTTP2Shell olarak adlandırılır ve Brotli depression kütüphanesini Node.js ve diğer yazılım bileşenleri tarafından etkiler. Bu kırılganlığın potansiyel ciddiyetini tanırız ve aktif olarak ürünlerimizi, hizmetlerimizi ve altyapıyı destekleriz. Yanıtımız şunları içerir: - Etki değerlendirmesi: Potansiyel olarak etkilenen ürünleri, runtimes, kütüphaneleri ve üçüncü taraf bağımlılıklarını tanımlayın. - Remediation: Mevcut güvenlik yamalarını ve etkilenen bileşenler için uygun mitigations. - Devam eden geçerlilik: satıcılar ve güvenlik araştırmacıları yeni etkilenen yazılım ve sömürü tekniklerini tanımlar. Müşteri rehberliği: Müşteri tarafından yönetilen ortamların güncelleme veya ek eylem gerektirdiğini belirlemek. Çünkü bu kırılganlık yaygın olarak kullanılan bir yazılım bileşeni etkiler, potansiyel olarak etkilenen ürünlerin tam kapsamı gelişmeye devam eder. Araştırmamız ve remediasyon faaliyetleri devam etmektedir. Ürüne özgü remediasyon rehberliği de dahil olmak üzere, bilgi kullanılabilir hale gelir. Müşteri Eylemi - Yönetilen Bulut/SaaS müşterileri: Bu zamanda hiçbir eylem gerekli değildir. Ellucian, Ellucian- ev sahibi ortamlar için değerlendirme ve iyileştirme faaliyetleri yönetiyor. - In-premise müşteriler: – Bir hatırlatma olarak, Ellucian, müşterilerin desteklenen yazılım versiyonlarında kalmasını ve yükseltmeleri ve güvenlik yamalarını derhal uygulamalarını şiddetle tavsiye eder. Ellucian, e-posta yoluyla güvenlik bildirimlerini dağıtıyor (aynı zamanda Müşteri Merkezi yayınları olarak da görülebilir). E-postalar geliyor: [email protected] ve İlk Hesap İletişim ve Teknik Güvenlik İletişimine Dosyada gönderilir.
Resmî olay güncellemesinden otomatik olarak çevrilmiştir.