Malakium-এর আস্থা ও স্বচ্ছতা

বর্তমান নিরাপত্তা গবেষণা

অবস্থা: তদন্ত সম্পন্ন — পরীক্ষিত Malakium সিস্টেমগুলোতে এই দুই PHP দুর্বলতার সরাসরি ঝুঁকির প্রমাণ পাওয়া যায়নি।

২১ অক্টোবর ২০২৬ তারিখে নেদারল্যান্ডসের NCSC NCSC-2026-0443 পরামর্শ প্রকাশ করে CVE-2026-109618 এবং CVE-2026-109619 সম্পর্কে, যেগুলো একত্রে PHP2Shell নামে পরিচিত। উভয় PHP দুর্বলতাকে গুরুতর (CVSS 9.2 এর মধ্যে ১০) হিসেবে মূল্যায়ন করা হয়েছে। PHP 8.2, 8.3, 8.4 এবং 8.5 সিরিজের সংস্করণগুলোতে যথাক্রমে 8.2.35, 8.3.36, 8.4.27 এবং 8.5.12 এর পূর্ববর্তী সংস্করণগুলো প্রভাবিত; এই চারটি সংস্করণে সংশোধনগুলো অন্তর্ভুক্ত। পুরনো PHP সংস্করণগুলোর জন্য সংশ্লিষ্ট সরবরাহকারীর আপডেট প্রয়োজন হতে পারে। ২২ অক্টোবর ২০২৬ তারিখে আমরা Malakium Website এবং Backend/API পরিবেশগুলো পরীক্ষা করেছি। পরীক্ষিত পরিবেশগুলোতে সক্রিয় PHP-runtime উপস্থিত ছিল না। তাই পরীক্ষিত এই অংশগুলোতে এই দুই PHP দুর্বলতার সরাসরি ঝুঁকির প্রমাণ পাওয়া যায়নি। পরীক্ষিত এই অংশগুলোর জন্য তদন্ত সম্পন্ন হয়েছে। এই সিদ্ধান্ত অন্যান্য ধরনের দুর্বলতা বা পরীক্ষা না করা অংশগুলোকে বাদ দেয় না।

নিরাপত্তা এবং প্রবেশাধিকার

Malakium Desktop এ প্রবেশাধিকার ব্যক্তিগত পিনকোড দ্বারা সুরক্ষিত। প্রবেশাধিকার অধিকার নির্ধারণ করে কে কোন শেয়ার করা তথ্য দেখতে বা সম্পাদনা করতে পারে। Desktop ইনস্টলেশন ফাইল মুক্তির সময় আমরা ডিজিটাল স্বাক্ষর এবং ফাইল হ্যাশ যাচাই করি। ইনস্টলেশন ফাইল যাচাই আপডেটের সময় আপডেটারের দ্বারা করা যাচাই থেকে আলাদা; সেটি আমরা আলাদাভাবে পরীক্ষা করব।

দুর্বলতা রিপোর্ট করা

আমরা সম্ভাব্য দুর্বলতার রিপোর্টগুলো তাদের বৈধতা, পরিধি এবং প্রভাব অনুযায়ী মূল্যায়ন করি। একটি রিপোর্ট দুর্বলতার নিশ্চিতকরণ নয়। আমরা রিপোর্টকৃত, তদন্তকৃত, নিশ্চিতকৃত এবং সমাধানকৃত বিষয়গুলো আলাদা করি।

দায়িত্বশীল প্রকাশ

প্রয়োজনে আমরা মেরামত করি এবং বিস্তারিত তথ্য দায়িত্বশীলভাবে প্রকাশের জন্য সমন্বয় করি। আমরা সিদ্ধান্ত প্রকাশ করি যখন তথ্য যথেষ্ট যাচাইপ্রাপ্ত এবং প্রকাশের অনুমোদন পাওয়া যায়।

নিরাপত্তা গবেষণা

আমরা লক্ষ্যভিত্তিকভাবে গবেষণা করি কিভাবে তথ্য সুরক্ষিত হয় এবং সফটওয়্যার আপডেট ও প্রবেশাধিকার নিয়ন্ত্রিত হয়। নিচের বিষয়গুলো প্রত্যেকের নিজস্ব গবেষণা অবস্থা রয়েছে। আমরা যাচাইপ্রাপ্ত এবং প্রকাশের অনুমোদিত ফলাফল প্রকাশ করি।

সিঙ্ক্রোনাইজেশনে এনক্রিপশন

গবেষণা চলছে

আমরা সিঙ্ক্রোনাইজেশনের সময় তথ্য সুরক্ষার গবেষণা করছি। এখানে এখনও কোনো চূড়ান্ত সিদ্ধান্ত নেই যা আমরা প্রকাশ করতে পারি।

সফটওয়্যার আপডেট যাচাই

গবেষণা চলছে

Desktop ইনস্টলেশন ফাইলের ডিজিটাল স্বাক্ষর এবং ফাইল হ্যাশ মুক্তির সময় যাচাই করা হয়। আপডেটারের নিজস্ব যাচাই আলাদাভাবে মূল্যায়ন করা হচ্ছে; গবেষণা শেষ হলে আমরা সিদ্ধান্ত প্রকাশ করব।

পরিচয় এবং প্রবেশাধিকার সুরক্ষা

গবেষণা চলছে

আমরা Malakium এর বিভিন্ন অংশে অ্যাকাউন্ট সুরক্ষা এবং প্রবেশাধিকার অধিকার কিভাবে কাজ করে তা মূল্যায়ন করছি। এই বিষয়ে এখনো কোনো চূড়ান্ত প্রকাশযোগ্য গবেষণা ফলাফল নেই।