Kepercayaan dan Ketelusan Malakium
Keselamatan, kebolehpercayaan dan ketelusan ialah asas kepercayaan. Oleh itu, kami berkongsi secara terbuka maklumat tentang langkah keselamatan kami, kerentanan yang telah disiasat dan langkah yang kami ambil untuk memastikan Malakium kekal selamat dan boleh dipercayai.
Penyelidikan keselamatan terkini
Status: Penyelidikan selesai — tiada pendedahan langsung ditemui dalam sistem Malakium yang diperiksa.
Pada 21 Oktober 2026, NCSC Belanda menerbitkan nasihat NCSC-2026-0443 mengenai CVE-2026-109618 dan CVE-2026-109619, yang dikenali bersama sebagai PHP2Shell. Kedua-dua kelemahan PHP ini dinilai sebagai kritikal (CVSS 9.2 daripada 10). Dalam siri PHP 8.2, 8.3, 8.4 dan 8.5, versi sebelum 8.2.35, 8.3.36, 8.4.27 dan 8.5.12 terjejas; keempat-empat versi ini mengandungi pembetulan. Untuk versi PHP yang lebih lama, kemas kini daripada pembekal berkaitan mungkin diperlukan. Pada 22 Oktober 2026, kami menyiasat persekitaran Malakium Website dan Backend/API. Dalam persekitaran yang diperiksa, tiada runtime PHP aktif ditemui. Oleh itu, kami tidak menemui pendedahan langsung kepada kedua-dua kelemahan PHP ini bagi komponen tersebut. Penyelidikan untuk komponen yang diperiksa ini telah selesai. Penilaian ini tidak menolak kemungkinan kelemahan lain atau komponen yang tidak diperiksa.
Keselamatan dan akses
Dalam Malakium Desktop, akses dilindungi dengan pin peribadi. Hak akses menentukan maklumat dikongsi yang boleh dilihat atau diubah oleh seseorang. Semasa melepaskan fail pemasangan Desktop, kami memeriksa tandatangan digital dan hash fail. Pemeriksaan fail pemasangan berbeza daripada pengesahan yang dilakukan oleh pengemas kini semasa kemas kini; yang terakhir sedang disiasat secara berasingan.
Melaporkan kelemahan
Kami menilai laporan kemungkinan kelemahan berdasarkan kesahihan, skop dan kesannya. Laporan bukan pengesahan kelemahan. Kami membezakan isu yang dilaporkan, disiasat, disahkan dan diselesaikan.
Pendedahan bertanggungjawab
Apabila perlu, kami bekerja untuk pembaikan dan menyelaraskan bila butiran boleh didedahkan secara bertanggungjawab. Kami hanya menerbitkan kesimpulan apabila fakta telah disahkan dan maklumat untuk pendedahan telah diluluskan.
Penyelidikan Keselamatan
Kami menyelidik secara khusus bagaimana data dilindungi dan bagaimana kemas kini perisian serta akses dikawal. Topik di bawah masing-masing mempunyai status penyelidikan tersendiri. Kami menerbitkan penemuan yang selesai apabila fakta telah disemak dan pendedahan dibenarkan.
Penyulitan semasa penyegerakan
Penyelidikan berjalan
Kami menyelidik keselamatan data semasa penyegerakan. Tiada kesimpulan selesai yang boleh kami terbitkan sebagai hasil yang ditetapkan buat masa ini.
Pengesahan kemas kini perisian
Penyelidikan berjalan
Tandatangan digital dan hash fail pemasangan Desktop diperiksa semasa pelepasan. Pengesahan oleh pengemas kini itu sendiri dinilai secara berasingan; kami hanya akan menerbitkan kesimpulan apabila penyelidikan selesai.
Identiti dan keselamatan akses
Penyelidikan berjalan
Kami menilai bagaimana keselamatan akaun dan hak akses berfungsi dalam pelbagai komponen Malakium. Tiada kesimpulan penyelidikan awam yang selesai untuk topik ini buat masa ini.