Fiducia e trasparenza di Malakium
Sicurezza, affidabilità e trasparenza sono alla base della fiducia. Per questo condividiamo apertamente informazioni sulle nostre misure di sicurezza, sulle vulnerabilità esaminate e sui passi che intraprendiamo per mantenere Malakium sicuro e affidabile.
Ricerca di sicurezza attuale
Stato: Ricerca completata — nessuna esposizione diretta rilevata nei sistemi Malakium esaminati.
Il 21 ottobre 2026 l’olandese NCSC ha pubblicato il consiglio NCSC-2026-0443 riguardante CVE-2026-109618 e CVE-2026-109619, noti insieme come PHP2Shell. Entrambe le vulnerabilità PHP sono state valutate critiche (CVSS 9,2 su 10). Nelle serie PHP 8.2, 8.3, 8.4 e 8.5 sono interessate le versioni precedenti rispettivamente a 8.2.35, 8.3.36, 8.4.27 e 8.5.12; queste quattro versioni contengono le correzioni. Per versioni PHP più vecchie potrebbero essere necessari aggiornamenti dal fornitore pertinente. Il 22 ottobre 2026 abbiamo esaminato gli ambienti Malakium Website e Backend/API. Negli ambienti controllati non era presente un runtime PHP attivo. Pertanto non abbiamo rilevato esposizione diretta a queste due vulnerabilità PHP per queste componenti. La ricerca è conclusa per queste componenti controllate. Questo giudizio non esclude altri tipi di vulnerabilità o componenti non esaminati.
Sicurezza e accesso
In Malakium Desktop l’accesso è protetto da un codice PIN personale. I diritti di accesso determinano quali informazioni condivise una persona può visualizzare o modificare. Al rilascio dei file di installazione Desktop controlliamo la firma digitale e l’hash del file. Il controllo dei file di installazione è diverso dalla verifica effettuata dall’updater durante l’aggiornamento; quest’ultima è oggetto di una valutazione separata.
Segnalazione di vulnerabilità
Valutiamo le segnalazioni di possibili vulnerabilità in base a validità, portata e conseguenze. Una segnalazione non è una conferma di vulnerabilità. Distinguamo questioni segnalate, esaminate, confermate e risolte.
Divulgazione responsabile
Quando necessario lavoriamo alla correzione e coordiniamo quando i dettagli possono essere divulgati responsabilmente. Pubblicheremo le conclusioni solo quando i fatti saranno sufficientemente accertati e le informazioni per la divulgazione approvate.
Ricerca sulla sicurezza
Indaghiamo specificamente come i dati sono protetti e come gli aggiornamenti software e gli accessi sono controllati. Gli argomenti qui sotto hanno ciascuno il proprio stato di ricerca. Pubblicheremo i risultati completati quando i fatti saranno verificati e la divulgazione autorizzata.
Crittografia durante la sincronizzazione
Ricerca in corso
Stiamo esaminando la sicurezza dei dati durante la sincronizzazione. Non è ancora disponibile una conclusione definitiva da pubblicare come risultato accertato.
Verifica degli aggiornamenti software
Ricerca in corso
La firma digitale e l’hash dei file di installazione Desktop sono controllati al rilascio. La verifica effettuata dall’updater stesso è valutata separatamente; pubblicheremo una conclusione solo al termine della ricerca.
Identità e sicurezza degli accessi
Ricerca in corso
Valutiamo come la sicurezza degli account e i diritti di accesso funzionano nelle diverse componenti di Malakium. Al momento non è disponibile una conclusione pubblica definitiva su questo argomento.