Vertrauen und Transparenz bei Malakium
Sicherheit, Zuverlässigkeit und Transparenz bilden die Grundlage für Vertrauen. Deshalb informieren wir offen über unsere Sicherheitsmaßnahmen, untersuchte Schwachstellen und die Schritte, die wir unternehmen, um Malakium sicher und zuverlässig zu halten.
Aktuelle Sicherheitsuntersuchung
Status: Untersuchung abgeschlossen — keine direkte Exposition in den untersuchten Malakium-Systemen festgestellt.
Am 21. Oktober 2026 veröffentlichte das niederländische NCSC die Empfehlung NCSC-2026-0443 zu CVE-2026-109618 und CVE-2026-109619, zusammen bekannt als PHP2Shell. Beide PHP-Schwachstellen wurden als kritisch bewertet (CVSS 9,2 von 10). In den PHP-Versionen 8.2, 8.3, 8.4 und 8.5 sind Versionen vor 8.2.35, 8.3.36, 8.4.27 bzw. 8.5.12 betroffen; diese vier Versionen enthalten die Korrekturen. Für ältere PHP-Versionen können Updates vom jeweiligen Anbieter erforderlich sein. Am 22. Oktober 2026 untersuchten wir die Malakium Website- und Backend/API-Umgebungen. In den geprüften Umgebungen war keine aktive PHP-Laufzeit vorhanden. Daher stellten wir für diese Komponenten keine direkte Exposition gegenüber diesen beiden PHP-Schwachstellen fest. Die Untersuchung ist für diese geprüften Komponenten abgeschlossen. Dieses Urteil schließt andere Arten von Schwachstellen oder nicht untersuchte Komponenten nicht aus.
Sicherheit und Zugriff
In Malakium Desktop wird der Zugriff durch eine persönliche PIN geschützt. Zugriffsrechte bestimmen, welche geteilten Informationen jemand ansehen oder bearbeiten kann. Beim Freigeben von Desktop-Installationsdateien prüfen wir die digitale Signatur und die Dateihash. Die Kontrolle der Installationsdateien unterscheidet sich von der Verifikation, die der Updater während des Updates durchführt; Letzteres wird separat untersucht.
Meldung von Schwachstellen
Wir bewerten Meldungen möglicher Schwachstellen hinsichtlich ihrer Gültigkeit, Reichweite und Auswirkungen. Eine Meldung ist noch keine Bestätigung einer Schwachstelle. Wir unterscheiden gemeldete, untersuchte, bestätigte und behobene Fälle.
Verantwortungsvolle Offenlegung
Wo nötig arbeiten wir an Behebungen und stimmen ab, wann Details verantwortungsvoll öffentlich gemacht werden können. Wir veröffentlichen Schlussfolgerungen erst, wenn die Fakten ausreichend geklärt und die Informationen für die Veröffentlichung freigegeben sind.
Sicherheitsforschung
Wir untersuchen gezielt, wie Daten geschützt werden und wie Software-Updates sowie Zugriffe kontrolliert werden. Die unten genannten Themen haben jeweils ihren eigenen Forschungsstatus. Abgeschlossene Erkenntnisse veröffentlichen wir, sobald die Fakten geprüft und die Offenlegung erlaubt ist.
Verschlüsselung bei der Synchronisation
Untersuchung läuft
Wir erforschen die Sicherheit der Daten während der Synchronisation. Es liegt noch kein abschließendes Ergebnis vor, das wir hier als festgestelltes Resultat veröffentlichen können.
Verifikation von Software-Updates
Untersuchung läuft
Die digitale Signatur und der Dateihash von Desktop-Installationsdateien werden bei der Freigabe geprüft. Die Verifikation durch den Updater selbst wird separat bewertet; hierzu veröffentlichen wir erst eine Schlussfolgerung, wenn die Untersuchung abgeschlossen ist.
Identität und Zugriffssicherheit
Untersuchung läuft
Wir bewerten, wie Kontosicherheit und Zugriffsrechte in den verschiedenen Komponenten von Malakium funktionieren. Für dieses Thema liegt derzeit keine abgeschlossene öffentliche Untersuchungserkenntnis vor.