الثقة والشفافية في Malakium

البحث الأمني الحالي

الحالة: تم الانتهاء من البحث — لم يتم تحديد تعرض مباشر في أنظمة Malakium التي تم فحصها.

في 21 أكتوبر 2026، نشر المركز الوطني للأمن السيبراني الهولندي NCSC-2026-0443 بشأن CVE-2026-109618 وCVE-2026-109619، المعروفة معًا باسم PHP2Shell. تم تقييم كلا الثغرتين في PHP على أنهما حرجة (CVSS 9.2 من 10). تأثرت الإصدارات السابقة لـ 8.2.35، 8.3.36، 8.4.27 و8.5.12 في سلاسل PHP 8.2، 8.3، 8.4 و8.5 على التوالي؛ تحتوي هذه الإصدارات الأربعة على التصحيحات. قد تكون هناك حاجة لتحديثات من الموردين للإصدارات الأقدم من PHP. في 22 أكتوبر 2026، قمنا بفحص بيئات Malakium Website وBackend/API. لم تكن هناك بيئة تشغيل PHP نشطة في البيئات التي تم فحصها. لذلك، لم نحدد تعرضًا مباشرًا لهاتين الثغرتين في هذه الأجزاء. تم الانتهاء من البحث لهذه الأجزاء المفحوصة. هذا التقييم لا يستبعد أنواعًا أخرى من الثغرات أو الأجزاء التي لم تُفحص.

الأمان والوصول

في Malakium Desktop، تُحمى إمكانية الوصول برمز PIN شخصي. تحدد حقوق الوصول المعلومات المشتركة التي يمكن للشخص عرضها أو تعديلها. عند إصدار ملفات تثبيت Desktop، نتحقق من التوقيع الرقمي وهاش الملف. فحص ملفات التثبيت يختلف عن التحقق الذي يقوم به المحدث أثناء التحديث؛ هذا الأخير نبحثه بشكل منفصل.

الإبلاغ عن الثغرات

نقيم البلاغات عن الثغرات المحتملة من حيث صحتها ومدى تأثيرها وعواقبها. البلاغ ليس تأكيدًا لوجود ثغرة. نميز بين القضايا المبلغ عنها، التي تم فحصها، التي تم تأكيدها، والتي تم حلها.

الإفصاح المسؤول

نعمل على الإصلاح عند الحاجة وننسق متى يمكن نشر التفاصيل بشكل مسؤول. ننشر الاستنتاجات فقط عندما يتم التحقق الكافي من الحقائق والموافقة على نشر المعلومات.

البحث الأمني

نبحث بشكل موجه كيف تُحمى البيانات وكيف يتم التحقق من تحديثات البرامج والوصول. لكل موضوع من المواضيع أدناه حالة بحث خاصة به. ننشر النتائج المكتملة عندما يتم التحقق من الحقائق ويسمح بالنشر.

التشفير أثناء المزامنة

البحث جارٍ

نبحث أمان البيانات أثناء المزامنة. لا توجد نتائج نهائية يمكن نشرها هنا حتى الآن.

التحقق من تحديثات البرامج

البحث جارٍ

يتم التحقق من التوقيع الرقمي وهاش ملفات تثبيت Desktop عند الإصدار. يتم تقييم التحقق الذي يقوم به المحدث نفسه بشكل منفصل؛ سننشر استنتاجًا بعد الانتهاء من البحث.

الهوية وأمان الوصول

البحث جارٍ

نقيم كيف يعمل أمان الحسابات وحقوق الوصول في مختلف أجزاء Malakium. لا توجد استنتاجات بحثية عامة مكتملة لهذا الموضوع في الوقت الحالي.