Tillid og gennemsigtighed i Malakium

Aktuel sikkerhedsundersøgelse

Status: Undersøgelse afsluttet — ingen direkte eksponering konstateret i de undersøgte Malakium-systemer.

Den 21. oktober 2026 offentliggjorde det hollandske NCSC rådgivning NCSC-2026-0443 om CVE-2026-109618 og CVE-2026-109619, samlet kendt som PHP2Shell. Begge PHP-sårbarheder er vurderet som kritiske (CVSS 9,2 ud af 10). I PHP 8.2-, 8.3-, 8.4- og 8.5-serierne er versioner før henholdsvis 8.2.35, 8.3.36, 8.4.27 og 8.5.12 berørt; disse fire versioner indeholder rettelserne. For ældre PHP-versioner kan opdateringer fra den relevante leverandør være nødvendige. Den 22. oktober 2026 undersøgte vi Malakium Website- og Backend/API-miljøerne. I de kontrollerede miljøer var der ingen aktiv PHP-runtime til stede. Derfor konstaterede vi ingen direkte eksponering for disse to PHP-sårbarheder i disse dele. Undersøgelsen er afsluttet for disse kontrollerede dele. Denne vurdering udelukker ikke andre typer sårbarheder eller ikke undersøgte dele.

Sikkerhed og adgang

I Malakium Desktop beskyttes adgangen med en personlig pinkode. Adgangsrettigheder bestemmer, hvilken delt information en person kan se eller ændre. Ved frigivelse af Desktop-installationsfiler kontrollerer vi den digitale signatur og filens hash. Kontrollen af installationsfiler adskiller sig fra den verifikation, som opdateringsprogrammet udfører under opdatering; denne vurdering foretager vi separat.

Indberetning af sårbarheder

Vi vurderer indberetninger om mulige sårbarheder med hensyn til gyldighed, omfang og konsekvenser. En indberetning er ikke en bekræftelse af en sårbarhed. Vi skelner mellem indberettede, undersøgte, bekræftede og løste sager.

Ansvarlig offentliggørelse

Når det er nødvendigt, arbejder vi på udbedring og koordinerer, hvornår detaljer kan offentliggøres ansvarligt. Vi offentliggør konklusioner først, når fakta er tilstrækkeligt fastlagt, og oplysningerne er godkendt til offentliggørelse.

Sikkerhedsforskning

Vi undersøger målrettet, hvordan data beskyttes, og hvordan softwareopdateringer og adgang kontrolleres. Emnerne nedenfor har hver deres forskningsstatus. Vi offentliggør afsluttede resultater, når fakta er verificeret, og offentliggørelse er tilladt.

Kryptering ved synkronisering

Undersøgelse i gang

Vi undersøger datasikkerheden under synkronisering. Der foreligger endnu ingen afsluttet konklusion, som vi kan offentliggøre her som fastlagt resultat.

Verifikation af softwareopdateringer

Undersøgelse i gang

Den digitale signatur og filhash for Desktop-installationsfiler kontrolleres ved frigivelse. Verifikationen foretaget af opdateringsprogrammet selv vurderes separat; vi offentliggør først en konklusion, når undersøgelsen er afsluttet.

Identitet og adgangssikkerhed

Undersøgelse i gang

Vi vurderer, hvordan kontosikkerhed og adgangsrettigheder fungerer i de forskellige dele af Malakium. Der foreligger på nuværende tidspunkt ingen afsluttet offentlig forskningskonklusion for dette emne.