Kepercayaan dan Transparansi Malakium
Keamanan, keandalan, dan transparansi adalah dasar kepercayaan. Karena itu, kami secara terbuka membagikan informasi tentang langkah-langkah keamanan kami, kerentanan yang telah diselidiki, dan langkah-langkah yang kami lakukan untuk menjaga Malakium tetap aman dan andal.
Penelitian Keamanan Terkini
Status: Penelitian selesai — tidak ditemukan paparan langsung pada sistem Malakium yang diperiksa.
Pada 21 Oktober 2026, NCSC Belanda menerbitkan advis NCSC-2026-0443 mengenai CVE-2026-109618 dan CVE-2026-109619, yang dikenal bersama sebagai PHP2Shell. Kedua kerentanan PHP ini dinilai kritis (CVSS 9,2 dari 10). Pada rangkaian PHP 8.2, 8.3, 8.4, dan 8.5, versi sebelum masing-masing 8.2.35, 8.3.36, 8.4.27, dan 8.5.12 terdampak; keempat versi tersebut mengandung perbaikan. Untuk versi PHP yang lebih lama, pembaruan dari penyedia terkait mungkin diperlukan. Pada 22 Oktober 2026, kami memeriksa lingkungan Malakium Website dan Backend/API. Di lingkungan yang diperiksa tidak ditemukan runtime PHP aktif. Oleh karena itu, kami tidak menemukan paparan langsung terhadap kedua kerentanan PHP ini pada bagian tersebut. Penelitian untuk bagian yang diperiksa ini telah selesai. Penilaian ini tidak menutup kemungkinan adanya jenis kerentanan lain atau bagian yang belum diperiksa.
Keamanan dan Akses
Di Malakium Desktop, akses dilindungi dengan kode PIN pribadi. Hak akses menentukan informasi bersama mana yang dapat dilihat atau diubah seseorang. Saat merilis berkas instalasi Desktop, kami memeriksa tanda tangan digital dan hash berkas. Pemeriksaan berkas instalasi berbeda dengan verifikasi yang dilakukan updater saat pembaruan; yang terakhir kami teliti secara terpisah.
Melaporkan Kerentanan
Kami menilai laporan kemungkinan kerentanan berdasarkan validitas, cakupan, dan dampaknya. Sebuah laporan bukanlah konfirmasi kerentanan. Kami membedakan antara isu yang dilaporkan, diteliti, dikonfirmasi, dan diselesaikan.
Pengungkapan Bertanggung Jawab
Jika diperlukan, kami bekerja pada perbaikan dan berkoordinasi kapan detail dapat diungkapkan secara bertanggung jawab. Kami hanya mempublikasikan kesimpulan setelah fakta cukup dipastikan dan informasi untuk pengungkapan disetujui.
Penelitian Keamanan
Kami meneliti secara khusus bagaimana data dilindungi dan bagaimana pembaruan perangkat lunak serta akses dikontrol. Topik di bawah ini masing-masing memiliki status penelitian sendiri. Kami mempublikasikan temuan yang selesai setelah fakta diperiksa dan pengungkapan diizinkan.
Enkripsi saat Sinkronisasi
Penelitian berjalan
Kami meneliti keamanan data selama sinkronisasi. Belum ada kesimpulan akhir yang dapat kami publikasikan sebagai hasil yang pasti.
Verifikasi Pembaruan Perangkat Lunak
Penelitian berjalan
Tanda tangan digital dan hash berkas instalasi Desktop diperiksa saat rilis. Verifikasi oleh updater sendiri dinilai secara terpisah; kami akan mempublikasikan kesimpulan setelah penelitian selesai.
Identitas dan Keamanan Akses
Penelitian berjalan
Kami menilai bagaimana keamanan akun dan hak akses bekerja di berbagai bagian Malakium. Saat ini belum ada kesimpulan penelitian publik yang selesai untuk topik ini.