Malakium の信頼と透明性

最新のセキュリティ調査

ステータス：調査完了 — 調査対象のMalakiumシステムに直接的な曝露は確認されていません。

2026年10月21日、オランダNCSCはCVE-2026-109618およびCVE-2026-109619（総称PHP2Shell）に関する助言NCSC-2026-0443を公開しました。両PHP脆弱性は重大（CVSS 9.2/10）と評価されています。PHP 8.2、8.3、8.4、8.5シリーズではそれぞれ8.2.35、8.3.36、8.4.27、8.5.12より前のバージョンが影響を受けており、これら4つのバージョンに修正が含まれています。古いPHPバージョンについては該当ベンダーからのアップデートが必要な場合があります。2026年10月22日にMalakium WebsiteおよびBackend/API環境を調査しましたが、調査対象環境にはアクティブなPHPランタイムが存在しませんでした。そのため、これらの部分において2つのPHP脆弱性への直接的な曝露は確認されませんでした。本調査はこれらの対象部分について完了しています。この評価は他の種類の脆弱性や未調査の部分を除外するものではありません。

セキュリティとアクセス

Malakium Desktopでは個人用PINコードでアクセスを保護しています。アクセス権限により、共有情報の閲覧や編集可能範囲が決まります。Desktopインストールファイルの公開時にはデジタル署名とファイルハッシュを検証しています。インストールファイルの検証はアップデーターが更新時に行う検証とは異なり、後者は別途調査しています。

脆弱性の報告

潜在的な脆弱性の報告は、その妥当性、範囲、影響を評価します。報告は脆弱性の確定ではありません。報告済み、調査済み、確認済み、解決済みの問題を区別しています。

責任ある公開

必要に応じて修正を行い、詳細を責任を持って公開できるタイミングを調整します。事実が十分に確認され、公開情報が承認された時点で結論を公表します。

セキュリティ調査

データ保護やソフトウェア更新、アクセス制御の方法を重点的に調査しています。以下の各テーマはそれぞれ独自の調査状況にあり、事実確認と公開許可が得られた調査結果を公表します。

同期時の暗号化

調査中

同期中のデータ保護の安全性を調査しています。現時点で確定的な結論はなく、ここで確定結果として公表できるものはありません。

ソフトウェア更新の検証

調査中

Desktopインストールファイルのデジタル署名とファイルハッシュは公開時に検証しています。アップデーター自身による検証は別途評価中であり、調査完了後に結論を公表します。

アイデンティティとアクセスセキュリティ

調査中

Malakiumの各コンポーネントにおけるアカウントセキュリティとアクセス権限の仕組みを評価しています。本テーマについては現時点で完了した公開調査結果はありません。