Malakium में विश्वास और पारदर्शिता

वर्तमान सुरक्षा अनुसंधान

स्थिति: अनुसंधान पूरा — जांचे गए Malakium सिस्टम में कोई प्रत्यक्ष जोखिम नहीं पाया गया।

21 अक्टूबर 2026 को नीदरलैंड्स के NCSC ने CVE-2026-109618 और CVE-2026-109619 के संबंध में सलाह NCSC-2026-0443 प्रकाशित की, जिन्हें PHP2Shell के नाम से जाना जाता है। ये दोनों PHP कमजोरियां गंभीर (CVSS 9.2/10) मानी गई हैं। PHP 8.2, 8.3, 8.4 और 8.5 श्रृंखलाओं में क्रमशः 8.2.35, 8.3.36, 8.4.27 और 8.5.12 से पहले के संस्करण प्रभावित हैं; ये चार संस्करण सुधारों को शामिल करते हैं। पुराने PHP संस्करणों के लिए संबंधित विक्रेता से अपडेट आवश्यक हो सकते हैं। 22 अक्टूबर 2026 को हमने Malakium Website और Backend/API वातावरणों की जांच की। जांचे गए वातावरणों में सक्रिय PHP-runtime मौजूद नहीं था। इसलिए, इन घटकों में इन दो PHP कमजोरियों के लिए कोई प्रत्यक्ष जोखिम नहीं पाया गया। इस जांच को इन नियंत्रित घटकों के लिए पूरा माना गया है। यह निर्णय अन्य प्रकार की कमजोरियों या अप्रयुक्त घटकों को बाहर नहीं करता।

सुरक्षा और पहुँच

Malakium Desktop में पहुँच व्यक्तिगत पिनकोड से सुरक्षित होती है। पहुँच अधिकार निर्धारित करते हैं कि कोई व्यक्ति कौन सी साझा जानकारी देख या संशोधित कर सकता है। Desktop इंस्टॉलेशन फ़ाइलों को जारी करते समय हम डिजिटल हस्ताक्षर और फ़ाइल हैश की जांच करते हैं। इंस्टॉलेशन फ़ाइलों की जांच अपडेटर द्वारा अपडेट के दौरान की जाने वाली सत्यापन से अलग होती है; इसका अलग से अध्ययन किया जा रहा है।

कमजोरियों की रिपोर्टिंग

हम संभावित कमजोरियों की रिपोर्टों का मूल्यांकन उनकी वैधता, सीमा और प्रभाव के आधार पर करते हैं। एक रिपोर्ट कमजोरियों की पुष्टि नहीं है। हम रिपोर्ट की गई, जांची गई, पुष्टि की गई और हल की गई समस्याओं को अलग करते हैं।

जिम्मेदार प्रकटीकरण

जहाँ आवश्यक हो, हम सुधार पर काम करते हैं और यह तय करते हैं कि विवरण जिम्मेदारी से सार्वजनिक किए जा सकते हैं या नहीं। हम निष्कर्ष तभी प्रकाशित करते हैं जब तथ्य पर्याप्त रूप से स्थापित हो जाएं और सार्वजनिक करने की अनुमति मिल जाए।

सुरक्षा अनुसंधान

हम यह जांचते हैं कि डेटा कैसे सुरक्षित रहता है और सॉफ़्टवेयर अपडेट और पहुँच कैसे नियंत्रित होते हैं। नीचे दिए गए विषयों की अपनी-अपनी अनुसंधान स्थिति है। हम पूर्ण निष्कर्ष तभी प्रकाशित करते हैं जब तथ्य सत्यापित हो जाएं और प्रकटीकरण की अनुमति हो।

सिंक के दौरान एन्क्रिप्शन

अनुसंधान जारी है

हम सिंक के दौरान डेटा सुरक्षा की जांच कर रहे हैं। अभी तक कोई पूर्ण निष्कर्ष नहीं है जिसे हम यहाँ प्रकाशित कर सकें।

सॉफ़्टवेयर अपडेट की सत्यापन

अनुसंधान जारी है

Desktop इंस्टॉलेशन फ़ाइलों के डिजिटल हस्ताक्षर और फ़ाइल हैश को जारी करते समय जांचा जाता है। अपडेटर द्वारा स्वयं की गई सत्यापन का अलग से मूल्यांकन किया जा रहा है; इस पर तब निष्कर्ष प्रकाशित किया जाएगा जब अनुसंधान पूरा हो।

पहचान और पहुँच सुरक्षा

अनुसंधान जारी है

हम यह मूल्यांकन कर रहे हैं कि Malakium के विभिन्न घटकों में खाता सुरक्षा और पहुँच अधिकार कैसे काम करते हैं। इस विषय पर अभी कोई सार्वजनिक पूर्ण अनुसंधान निष्कर्ष उपलब्ध नहीं है।