Malakium Tiwala at Transparency
Ang seguridad, pagiging maaasahan, at pagiging bukas ay mga pundasyon ng tiwala. Kaya hayagan naming ibinabahagi ang impormasyon tungkol sa aming mga hakbang sa seguridad, mga kahinaang inimbestigahan, at mga hakbang na ginagawa namin upang mapanatiling ligtas at maaasahan ang Malakium.
Kasalukuyang pananaliksik sa seguridad
Katayuan: Natapos na ang pananaliksik — walang direktang exposure na natukoy sa mga sinuring sistema ng Malakium.
Noong Oktubre 21, 2026, inilathala ng Dutch NCSC ang payo NCSC-2026-0443 tungkol sa CVE-2026-109618 at CVE-2026-109619, na kilala bilang PHP2Shell. Ang dalawang PHP na kahinaan ay tinasa bilang kritikal (CVSS 9.2 sa 10). Sa mga serye ng PHP 8.2, 8.3, 8.4, at 8.5, ang mga bersyon bago ang 8.2.35, 8.3.36, 8.4.27, at 8.5.12 ay apektado; ang apat na bersyon na ito ay naglalaman ng mga pag-aayos. Para sa mga mas lumang bersyon ng PHP, maaaring kailanganin ang mga update mula sa kaukulang tagagawa. Noong Oktubre 22, 2026, sinuri namin ang mga kapaligiran ng Malakium Website at Backend/API. Walang aktibong PHP runtime sa mga sinuring kapaligiran. Dahil dito, walang direktang exposure sa dalawang PHP na kahinaang ito ang natukoy para sa mga bahaging ito. Natapos na ang pananaliksik para sa mga sinuring bahagi. Hindi nito isinasara ang posibilidad ng ibang uri ng kahinaan o mga bahagi na hindi nasuri.
Seguridad at pag-access
Sa Malakium Desktop, ang pag-access ay pinoprotektahan gamit ang personal na PIN code. Ang mga karapatan sa pag-access ang nagtatakda kung anong ibinahaging impormasyon ang maaaring tingnan o baguhin ng isang tao. Sa pagpapalabas ng mga Desktop installation file, sinusuri namin ang digital signature at file hash. Ang pagsusuri ng mga installation file ay iba sa beripikasyon na ginagawa ng updater habang nag-a-update; ang huli ay sinusuri namin nang hiwalay.
Pag-uulat ng mga kahinaan
Sinusuri namin ang mga ulat ng posibleng kahinaan batay sa kanilang bisa, saklaw, at epekto. Ang isang ulat ay hindi pa kumpirmasyon ng kahinaan. Ibinabahagi namin ang mga ulat bilang naiulat, sinuri, nakumpirma, at nalutas.
Responsableng paglalathala
Kung kinakailangan, nagtatrabaho kami sa pag-aayos at nakikipag-ugnayan kung kailan maaaring responsableng ilathala ang mga detalye. Naglalathala lamang kami ng mga konklusyon kapag sapat na ang mga katotohanan at aprubado ang impormasyon para sa publikasyon.
Pananaliksik sa Seguridad
Sinusuri namin nang partikular kung paano pinoprotektahan ang datos at kung paano kinokontrol ang mga software update at pag-access. Ang mga paksa sa ibaba ay may kanya-kanyang katayuan sa pananaliksik. Naglalathala kami ng mga natapos na natuklasan kapag na-verify na ang mga katotohanan at pinayagan ang paglalathala.
Pag-encrypt sa pag-sync
Patuloy ang pananaliksik
Sinusuri namin ang seguridad ng datos habang nagsi-sync. Wala pang natapos na konklusyon na maaari naming ilathala bilang pinal na resulta.
Beripikasyon ng mga software update
Patuloy ang pananaliksik
Sinusuri ang digital signature at file hash ng mga Desktop installation file sa paglabas. Ang beripikasyon ng updater mismo ay sinusuri nang hiwalay; maglalathala kami ng konklusyon kapag natapos na ang pananaliksik.
Pagkakakilanlan at seguridad sa pag-access
Patuloy ang pananaliksik
Sinusuri namin kung paano gumagana ang seguridad ng account at mga karapatan sa pag-access sa iba't ibang bahagi ng Malakium. Sa kasalukuyan, wala pang natapos na pampublikong konklusyon para sa paksang ito.