Εμπιστοσύνη και διαφάνεια στο Malakium

Τρέχουσα έρευνα ασφάλειας

Κατάσταση: Έρευνα ολοκληρώθηκε — δεν διαπιστώθηκε άμεση έκθεση στα εξεταζόμενα συστήματα Malakium.

Στις 21 Οκτωβρίου 2026, το ολλανδικό NCSC δημοσίευσε την οδηγία NCSC-2026-0443 σχετικά με τα CVE-2026-109618 και CVE-2026-109619, γνωστά μαζί ως PHP2Shell. Και οι δύο ευπάθειες PHP αξιολογήθηκαν ως κρίσιμες (CVSS 9,2 στα 10). Στις σειρές PHP 8.2, 8.3, 8.4 και 8.5 επηρεάζονται οι εκδόσεις πριν από τις 8.2.35, 8.3.36, 8.4.27 και 8.5.12 αντίστοιχα· αυτές οι τέσσερις εκδόσεις περιέχουν τις διορθώσεις. Για παλαιότερες εκδόσεις PHP μπορεί να απαιτούνται ενημερώσεις από τον αντίστοιχο προμηθευτή. Στις 22 Οκτωβρίου 2026 εξετάσαμε τα περιβάλλοντα Malakium Website και Backend/API. Στα ελεγχθέντα περιβάλλοντα δεν υπήρχε ενεργό PHP runtime. Επομένως, δεν διαπιστώσαμε άμεση έκθεση σε αυτές τις δύο ευπάθειες PHP για αυτά τα μέρη. Η έρευνα για αυτά τα ελεγχθέντα μέρη έχει ολοκληρωθεί. Αυτή η αξιολόγηση δεν αποκλείει άλλους τύπους ευπαθειών ή μη εξετασμένα μέρη.

Ασφάλεια και πρόσβαση

Στο Malakium Desktop η πρόσβαση προστατεύεται με προσωπικό PIN. Τα δικαιώματα πρόσβασης καθορίζουν ποια κοινόχρηστα δεδομένα μπορεί κάποιος να δει ή να τροποποιήσει. Κατά την έκδοση των αρχείων εγκατάστασης Desktop ελέγχουμε την ψηφιακή υπογραφή και το hash αρχείου. Ο έλεγχος των αρχείων εγκατάστασης διαφέρει από την επαλήθευση που εκτελεί ο updater κατά την ενημέρωση· αυτή τη δεύτερη εξετάζουμε ξεχωριστά.

Αναφορά ευπαθειών

Αξιολογούμε τις αναφορές πιθανών ευπαθειών ως προς την εγκυρότητα, το εύρος και τις συνέπειες. Μια αναφορά δεν αποτελεί επιβεβαίωση ευπάθειας. Διακρίνουμε αναφερόμενα, ερευνημένα, επιβεβαιωμένα και επιλυμένα ζητήματα.

Υπεύθυνη δημοσιοποίηση

Όπου χρειάζεται, εργαζόμαστε για αποκατάσταση και συντονίζουμε πότε μπορούν να δημοσιοποιηθούν υπεύθυνα οι λεπτομέρειες. Δημοσιεύουμε συμπεράσματα μόνο όταν τα γεγονότα έχουν επαρκώς διαπιστωθεί και η πληροφορία έχει εγκριθεί για δημοσιοποίηση.

Έρευνα Ασφάλειας

Ερευνάμε στοχευμένα πώς προστατεύονται τα δεδομένα και πώς ελέγχονται οι ενημερώσεις λογισμικού και η πρόσβαση. Τα παρακάτω θέματα έχουν το δικό τους στάδιο έρευνας. Δημοσιεύουμε ολοκληρωμένα ευρήματα όταν τα γεγονότα έχουν ελεγχθεί και επιτρέπεται η δημοσιοποίηση.

Κρυπτογράφηση κατά τον συγχρονισμό

Η έρευνα συνεχίζεται

Ερευνάμε την ασφάλεια των δεδομένων κατά τον συγχρονισμό. Δεν υπάρχει ακόμη ολοκληρωμένο συμπέρασμα που να μπορούμε να δημοσιεύσουμε εδώ ως τελικό αποτέλεσμα.

Επαλήθευση ενημερώσεων λογισμικού

Η έρευνα συνεχίζεται

Η ψηφιακή υπογραφή και το hash αρχείου των αρχείων εγκατάστασης Desktop ελέγχονται κατά την έκδοση. Η επαλήθευση από τον ίδιο τον updater αξιολογείται ξεχωριστά· θα δημοσιεύσουμε συμπέρασμα μόνο όταν ολοκληρωθεί η έρευνα.

Ταυτότητα και ασφάλεια πρόσβασης

Η έρευνα συνεχίζεται

Αξιολογούμε πώς λειτουργεί η ασφάλεια λογαριασμών και τα δικαιώματα πρόσβασης στα διάφορα μέρη του Malakium. Δεν υπάρχει προς το παρόν ολοκληρωμένο δημόσιο συμπέρασμα για αυτό το θέμα.