Celem firmy Delta Controls jest dostarczanie innowacyjnych, elastycznych i łatwych do wdrożenia rozwiązań. Nasz program cyberbezpieczeństwa właśnie taki jest.
Stosowane obecnie systemy sterowania budynkami są znacznie lepiej połączone, a w niedalekiej przyszłości możemy spodziewać się podłączania do sieci coraz większej liczby urządzeń internetowych. Konsekwencją takiego stanu rzeczy jest rosnące ryzyko narażenia na luki w zabezpieczeniach i zagrożenia.
Dzięki przestrzeganiu takich standardów branżowych, jak OWASP, ISO i NIST, firma Delta Controls wdraża strategie, procesy i testy, które gwarantują bezpieczeństwo produktów. Staramy się zapewniać bezpieczeństwo sieci w budynkach, wdrażając najlepsze praktyki w zakresie integracji IT, stale weryfikując nasze produkty i aktualizując na czas zabezpieczenia.
Zespoły ds. cyberbezpieczeństwa Delta Controls pomagają zarządzać lukami zabezpieczeń i pokonywać codzienne wyzwania w zakresie bezpieczeństwa cyfrowego. Poniżej przedstawiamy sposoby, dzięki którym można poznać nasz program cyberbezpieczeństwa i wziąć w nim udział.
Deklaracja dot. misji
Zarządzanie bezpieczeństwem danych klientów, danych pracowników, własności intelektualnej i innych aktywów, które wspierają wszelkie obszary działalności Delta Controls i skuteczne łagodzenie wszelkich prób cyberataków przy zerowej utracie danych.
Deklaracja dot. wizji
Bezpieczna infrastruktura danych, która inspiruje innowacje technologiczne i sprzyja rozwojowi bez przestojów.
W Delta Intelligent Building Technologies nasz zespół programistów tworzy produkty w bezpiecznym środowisku programistycznym, w oparciu o standardy cyberbezpieczeństwa i najlepsze praktyki. Podobnie jak w naszym programie jakości, cyberbezpieczeństwo jest integralną częścią naszych produktów na każdym etapie. Od koncepcji do premiery, bezpieczeństwo jest naszym priorytetem.
Komunikacja i udostępnianie informacji stanowią istotną część naszego programu cyberbezpieczeństwa. Delta IBT udostępnia poniższe porady produktowe, które pomogą Ci zarządzać zagrożeniami bezpieczeństwa Twoich witryn i im przeciwdziałać.
Delta IBT monitoruje i raportuje zagrożenia cyberbezpieczeństwa, dzięki czemu nasi klienci mogą proaktywnie podejmować niezbędne kroki zaradcze lub współpracować z Partnerem w swojej okolicy w celu zapewnienia bezpieczeństwa sieci Twojego budynku.
Monitorowanie tych alertów i podejmowanie niezbędnych działań w celu zapewnienia maksymalnego bezpieczeństwa Państwa obiektów jest kluczowe. Cyberbezpieczeństwo to odpowiedzialność każdego z nas. Nasz zespół ds. cyberbezpieczeństwa oraz lokalny partner Delta IBT są gotowi pomóc Państwu w rozwiązywaniu problemów i rozwiązywaniu problemów związanych z bezpieczeństwem.
| Data | Numer | Produkt | Opis | Załącznik |
|---|---|---|---|---|
| 28 października 2026 r. | Sekcja B0016 | Tworzenie Canvas, O3-EDGE, Red5-PLUS (oprogramowanie układowe 4.21 przed wersją 4.21.322, 4.19 przed wersją 4.19.1.3 i 4.18) | Krytyczna luka w zabezpieczeniach biblioteki dekompresyjnej Brotli, w tym kopii dołączonej do Node.js, CVE-2026-111497 (znanej również jako Broccoli2Shell), może umożliwić nieautoryzowane zdalne wykonywanie kodu w zagrożonych systemach. DIBT nie ma informacji o żadnych potwierdzonych przypadkach wykorzystania luki w zabezpieczeniach dotyczących produktów Delta. Delta zaktualizowała oprogramowanie Building Canvas. Oprogramowanie układowe kontrolera Red5-PLUS zawiera podatną bibliotekę; zagrożenie zależy od Node-RED, który jest domyślnie wyłączony. Zaktualizowane oprogramowanie układowe jest dostępne dla wersji 4.21 i 4.19, a aktualizacja do wersji 4.18 jest w toku. | |
| 22 października 2026 r. | Sekcja B0015 | enteliWEB, enteliCLOUD, Canvas, oparty na protokole IP V4 Kontrolery: Red5-PLUS, Red5-PLUS-ROOM, Red5-EDGE, Red5-EDGE-ROOM, Red5-EDGE-V, O3-EDGE, O3-SENSE, eBMGR-2 (V4), eBCON-P (V4), V4.18 LTS i V4.21 | Jest to kontynuacja naszej wcześniejszej komunikacji na temat dwóch krytycznych luk w zabezpieczeniach PHP, CVE- 2026-109618 i CVE-2026-109619, które mogą umożliwiać nieautoryzowane zdalne kodowanie wykonanie w zagrożonych systemach. enteliCLOUD jest załatany i dostępna jest poprawka bezpieczeństwa dla enteliWEB jest już dostępny. Nie mamy informacji o żadnym potwierdzonym naruszeniu, które mogłoby mieć wpływ na Produkty Delta. | |
| 14 września 2026 r. | Sekcja B0014 | enteliWEB (nie dotyczy) | CVE-2024-21147 to luka o wysokim stopniu podatności (CVSS 7.4) wpływająca na maszynę wirtualną Java HotSpot w Oracle Java i kompatybilnych dystrybucjach, takich jak Amazon Corretto. Ta luka jest narażona na umożliwianie zdalnym atakującym przejęcie kontroli nad aplikacjami opartymi na Javie w określonych warunkach związanych z niebezpieczną deseryalizacją lub nieprawidłowym przetwarzaniem danych wejściowych. | |
| 12 lipca 2025 r. | Sekcja B0013 | enteliWEB (nie dotyczy) | CVE-2024-21147 to luka o wysokim stopniu podatności (CVSS 7.4) wpływająca na maszynę wirtualną Java HotSpot w Oracle Java i kompatybilnych dystrybucjach, takich jak Amazon Corretto. Ta luka jest narażona na umożliwianie zdalnym atakującym przejęcie kontroli nad aplikacjami opartymi na Javie w określonych warunkach związanych z niebezpieczną deseryalizacją lub nieprawidłowym przetwarzaniem danych wejściowych. | |
| 22 maja 2025 r. | Sekcja B0012 | Niagara Framework, Niagara Enterprise Security | Zaktualizuj oprogramowanie Niagara, aby usunąć kilka luk w zabezpieczeniach wykrytych w Niagara Framework ® | |
| 27 stycznia 2025 r. | Sekcja B0011 | enteliWEB | Podczas przechodzenia do serwisu enteliWEB za pomocą przeglądarki Google Chrome niektórzy użytkownicy otrzymują ostrzeżenie o niebezpiecznej stronie. | |
| 14 czerwca 2024 r. | Sekcja B0010 | enteliWEB | W wersjach PHP wcześniejszych niż 3.5 podczas korzystania z Apache i PHP-CGI (system Windows), jeśli system jest skonfigurowany do korzystania z określonych stron kodowych, system Windows może używać polecenia „Najlepsze dopasowanie” do zastępowania znaków w wierszu poleceń podanych do funkcji WinHI API. Moduł PHP CGI może błędnie zinterpretować te znaki jako opcje PHP, co może umożliwić złośliwemu użytkownikowi przekazanie opcji do uruchamianego pliku binarnego PHP, a tym samym ujawnienie kodu źródłowego skryptów, uruchomienie dowolnego kodu PHP na serwerze itd. | |
| 22 stycznia 2024 r. | Sekcja B0009 | Niagara Tridium | The Niagara Framework® został zakutalizowany, by rozwiązać problem podatności w komponencie libwebp, wykorzystywanym przez jxBrowser. | |
| 31 października 2023 r. | Sekcja B0008 | enteliSYNC | Wykryto błąd w wersjach PostgreSQL wcześniejszych niż 13.1, 12.5, 11.10, 10.15, 9.6 oraz 20.9.5. | |
| 16 października 2023 r. | Sekcja B0007 | enteliCLOUD | Dostawca rozwiązań do analizy i ograniczania zagrożeń błędnie zidentyfikował enteliCLOUD.com jako zagrożenie phishingowe. | |
| 16 listopada 2022 r. | Sekcja B0006 | Open SLL wersja 3.0.0-3.0.6 | CVE-2022-3786 I CVE-2022-3602 | |
| 3 lutego 2022 r. | Sekcja B005 | CopperCube | Luki w zabezpieczeniu narzędzia pkexec CVE-2021-4034 od Polkit | |
| 21 stycznia 2020 r. | Sekcja B003 | enteliWEB wersja 4.13 | Zawiera usterkę ścieżki dostępu do pliku, która umożliwia dostęp do plików na serwerze przez uwierzytelnionych użytkowników enteliWEB | |
| 10 września 2019 r. | Sekcja B002 | Delta N4 Workbench i Supervisor Sterowniki JACE Delta Kontrolery Delta JACE | Luki w zabezpieczeniach: Edge 10 QNX, Niagara JACE | |
| 18 lipca 2019 r. | Sekcja B001 | enteliBUS | Sterowniki enteliBUS z oprogramowaniem układowym 3.40. R5 w wersji 571848 lub wcześniejszej zawierają lukę w zabezpieczeniach związaną z przepełnieniem bufora, która umożliwia zdalne wykonanie kodu. |
Warunki licencji dla użytkowników końcowych i zakazane zastosowania
Pobierając lub używając oprogramowania lub dokumentacji (“Materiały”) dostarczonych przez Delta Electronics, Inc. (“Delta”), użytkownik (“Użytkownik”) akceptuje następujące postanowienia:
