A Malakium bizalma és átláthatósága
A biztonság, a megbízhatóság és az átláthatóság a bizalom alapja. Ezért nyíltan tájékoztatunk a biztonsági intézkedéseinkről, a kivizsgált sérülékenységekről és azokról a lépésekről, amelyekkel a Malakium biztonságát és megbízhatóságát őrizzük.
Aktuális biztonsági kutatás
Állapot: Kutatás befejezve — a vizsgált Malakium rendszerekben nem találtunk közvetlen kitettséget.
2026. október 21-én a holland NCSC kiadta az NCSC-2026-0443 tanácsot a CVE-2026-109618 és CVE-2026-109619 azonosítójú, PHP2Shell néven ismert sebezhetőségekről. Mindkét PHP sebezhetőség kritikus besorolású (CVSS 9,2/10). A PHP 8.2-, 8.3-, 8.4- és 8.5-sorozatokban az érintett verziók a 8.2.35 előtti, 8.3.36 előtti, 8.4.27 előtti és 8.5.12 előtti kiadások; ezek a négy verzió tartalmazza a javításokat. Régebbi PHP verziók esetén a megfelelő gyártótól érkező frissítések szükségesek lehetnek. 2026. október 22-én megvizsgáltuk a Malakium Website és Backend/API környezeteket. A vizsgált környezetekben nem volt aktív PHP futtatókörnyezet. Emiatt ezeknél az összetevőknél nem találtunk közvetlen kitettséget a két PHP sebezhetőségre. A kutatás ezen vizsgált részek esetében befejezett. Ez az értékelés nem zárja ki más típusú sebezhetőségek vagy nem vizsgált részek lehetőségét.
Biztonság és hozzáférés
A Malakium Desktop személyes PIN-kóddal védi a hozzáférést. A hozzáférési jogosultságok meghatározzák, hogy ki milyen megosztott információt tekinthet meg vagy módosíthat. A Desktop telepítőfájlok kiadásakor ellenőrizzük a digitális aláírást és a fájl hash értékét. A telepítőfájlok ellenőrzése eltér a frissítő által frissítés közben végzett hitelesítéstől; ezt külön vizsgáljuk.
Sebezhetőségek jelentése
A lehetséges sebezhetőségekről érkező jelentéseket érvényesség, hatókör és következmények szerint értékeljük. Egy jelentés még nem igazolja a sebezhetőség meglétét. Megkülönböztetjük a bejelentett, vizsgált, megerősített és megoldott eseteket.
Felelős nyilvánosságra hozatal
Szükség esetén dolgozunk a javításon, és egyeztetünk arról, mikor tehető felelősen nyilvánossá a részletek. Az eredményeket csak akkor tesszük közzé, ha a tények kellően tisztázottak és az információ nyilvánosságra hozatala jóváhagyott.
Biztonsági kutatás
Célzottan vizsgáljuk, hogyan védik az adatokat, valamint hogyan ellenőrzik a szoftverfrissítéseket és a hozzáférést. Az alábbi témák mindegyikének saját kutatási állapota van. A befejezett eredményeket akkor tesszük közzé, ha a tényeket ellenőrizték és a nyilvánosságra hozatal engedélyezett.
Titkosítás szinkronizáció során
Kutatás folyamatban
Vizsgáljuk az adatok szinkronizáció közbeni védelmét. Még nincs befejezett következtetés, amelyet itt eredményként közölhetnénk.
Szoftverfrissítések hitelesítése
Kutatás folyamatban
A Desktop telepítőfájlok digitális aláírását és fájl hash értékét kiadáskor ellenőrizzük. A frissítő általi hitelesítést külön értékeljük; erről csak a kutatás befejezése után teszünk közzé következtetést.
Azonosítás és hozzáférésvédelem
Kutatás folyamatban
Értékeljük, hogyan működik a fiókvédelem és a hozzáférési jogosultságok a Malakium különböző részeiben. Jelenleg nincs befejezett, nyilvános kutatási eredmény e témában.