Confiance et transparence de Malakium
La sécurité, la fiabilité et la transparence sont les fondements de la confiance. C’est pourquoi nous partageons ouvertement des informations sur nos mesures de sécurité, les vulnérabilités examinées et les mesures que nous prenons pour que Malakium reste sûr et fiable.
Recherche de sécurité actuelle
Statut : Recherche terminée — aucune exposition directe constatée dans les systèmes Malakium examinés.
Le 21 octobre 2026, le NCSC néerlandais a publié le conseil NCSC-2026-0443 concernant CVE-2026-109618 et CVE-2026-109619, connus ensemble sous le nom de PHP2Shell. Ces deux vulnérabilités PHP ont été évaluées comme critiques (CVSS 9,2 sur 10). Les versions PHP 8.2, 8.3, 8.4 et 8.5 antérieures respectivement à 8.2.35, 8.3.36, 8.4.27 et 8.5.12 sont affectées ; ces quatre versions contiennent les correctifs. Pour les versions PHP plus anciennes, des mises à jour du fournisseur concerné peuvent être nécessaires. Le 22 octobre 2026, nous avons examiné les environnements Malakium Website et Backend/API. Aucun runtime PHP actif n’était présent dans les environnements contrôlés. Par conséquent, aucune exposition directe à ces deux vulnérabilités PHP n’a été constatée pour ces composants. L’enquête est terminée pour ces composants contrôlés. Ce jugement n’exclut pas d’autres types de vulnérabilités ou des composants non examinés.
Sécurité et accès
Dans Malakium Desktop, l’accès est protégé par un code PIN personnel. Les droits d’accès déterminent quelles informations partagées une personne peut consulter ou modifier. Lors de la diffusion des fichiers d’installation Desktop, nous vérifions la signature numérique et le hachage des fichiers. La vérification des fichiers d’installation diffère de la validation effectuée par le programme de mise à jour lors de la mise à jour ; cette dernière fait l’objet d’une enquête distincte.
Signalement des vulnérabilités
Nous évaluons les signalements de vulnérabilités potentielles selon leur validité, leur portée et leurs conséquences. Un signalement n’est pas une confirmation de vulnérabilité. Nous distinguons les problèmes signalés, examinés, confirmés et résolus.
Divulgation responsable
Nous travaillons à la correction si nécessaire et coordonnons la divulgation responsable des détails. Nous publions les conclusions uniquement lorsque les faits sont suffisamment établis et que la divulgation est approuvée.
Recherche en sécurité
Nous étudions spécifiquement la protection des données ainsi que le contrôle des mises à jour logicielles et des accès. Les sujets ci-dessous ont chacun leur propre statut de recherche. Nous publions les résultats achevés lorsque les faits sont vérifiés et que la divulgation est autorisée.
Chiffrement lors de la synchronisation
Recherche en cours
Nous étudions la sécurité des données pendant la synchronisation. Aucune conclusion définitive n’est encore disponible à publier ici.
Vérification des mises à jour logicielles
Recherche en cours
La signature numérique et le hachage des fichiers d’installation Desktop sont vérifiés lors de leur diffusion. La vérification par le programme de mise à jour lui-même est évaluée séparément ; nous publierons une conclusion une fois cette recherche terminée.
Identité et sécurité d’accès
Recherche en cours
Nous évaluons le fonctionnement de la sécurité des comptes et des droits d’accès dans les différentes parties de Malakium. Il n’existe pas encore de conclusion publique définitive pour ce sujet.