Důležitá aktualizace firmwaru produktu

Vážení partneři,

Společnost Hikvision vydala 19. září na našich webových stránkách bezpečnostní upozornění týkající se kritické zranitelnosti vkládání příkazů na webovém serveru některých produktů Hikvision. Aktualizovaný firmware, který řeší tento problém, je k dispozici na našem webu. K seznamu produktů ovlivněných touto chybou zabezpečení lze získat přístup prostřednictvím tohoto bezpečnostního upozornění.

Uvědomujeme si, že mnoho našich partnerů mohlo nainstalovat zařízení Hikvision, které je touto chybou zabezpečení postiženo, a důrazně doporučujeme, abyste se svými zákazníky spolupracovali na zajištění správné kybernetické hygieny a nainstalovali aktualizovaný firmware.

S touto zranitelností jsme vám chtěli poskytnout podrobnosti a časovou osu, abychom vás ujistili, že závazek společnosti Hikvision v oblasti kybernetické bezpečnosti je silný. V červnu 2021 byl Hikvision kontaktován bezpečnostním výzkumníkem jménem Watchful IP, který oznámil potenciální zranitelnost kamery Hikvision. Once we confirmed receipt of this report, Hikvision worked directly with the researcher to patch and verify the successful mitigation of the reported vulnerability, following the standard Coordinated Vulnerability Disclosure process.

Kromě toho je Hikvision CVE Numbering Authority (CNA) a zavázala se pokračovat ve spolupráci s hackery a bezpečnostními výzkumníky třetích stran, aby našli, opravili, zveřejnili a uvolnili aktualizace produktů včas, které je úměrné týmy řízení zranitelnosti našich partnerských společností CVE CNA.

Společnost Hikvision přísně dodržuje platné zákony a předpisy ve všech zemích a regionech, kde působíme, a naše snaha zajistit bezpečnost našich produktů přesahuje to, co je nařízeno.

V případě jakýchkoli dotazů nebo obav se prosím neváhejte obrátit na náš tým.

S pozdravem,

Hangzhou Hikvision Digital Technology Co., Ltd.