Confiança e transparência do Malakium
A segurança, a fiabilidade e a transparência são os alicerces da confiança. Por isso, partilhamos abertamente informações sobre as nossas medidas de segurança, as vulnerabilidades investigadas e os passos que damos para manter o Malakium seguro e fiável.
Pesquisa de segurança atual
Status: Pesquisa concluída — nenhuma exposição direta encontrada nos sistemas Malakium examinados.
Em 21 de outubro de 2026, o NCSC holandês publicou o aviso NCSC-2026-0443 sobre CVE-2026-109618 e CVE-2026-109619, conhecidos juntos como PHP2Shell. Ambas as vulnerabilidades PHP foram avaliadas como críticas (CVSS 9,2 de 10). Nas séries PHP 8.2, 8.3, 8.4 e 8.5, versões anteriores a 8.2.35, 8.3.36, 8.4.27 e 8.5.12 respectivamente são afetadas; essas quatro versões contêm as correções. Para versões PHP mais antigas, atualizações do fornecedor correspondente podem ser necessárias. Em 22 de outubro de 2026, examinamos os ambientes Malakium Website e Backend/API. Nos ambientes verificados, não havia runtime PHP ativo. Portanto, não detectamos exposição direta a essas duas vulnerabilidades PHP nesses componentes. A pesquisa está concluída para esses componentes verificados. Esta avaliação não exclui outros tipos de vulnerabilidades ou componentes não examinados.
Segurança e acesso
No Malakium Desktop, o acesso é protegido por um código PIN pessoal. Direitos de acesso determinam quais informações compartilhadas alguém pode visualizar ou modificar. Ao liberar arquivos de instalação do Desktop, verificamos a assinatura digital e o hash do arquivo. A verificação dos arquivos de instalação é diferente da verificação realizada pelo atualizador durante a atualização; esta última é avaliada separadamente.
Relatar vulnerabilidades
Avaliamo relatórios de possíveis vulnerabilidades quanto à sua validade, alcance e consequências. Um relatório não é uma confirmação de vulnerabilidade. Distinguimos questões relatadas, investigadas, confirmadas e resolvidas.
Divulgação responsável
Quando necessário, trabalhamos na correção e coordenamos quando detalhes podem ser divulgados de forma responsável. Publicamos conclusões somente quando os fatos estão suficientemente estabelecidos e a divulgação foi aprovada.
Pesquisa de segurança
Investigamos especificamente como os dados são protegidos e como as atualizações de software e o acesso são controlados. Os temas abaixo têm cada um seu próprio status de pesquisa. Publicamos descobertas concluídas quando os fatos são verificados e a divulgação é permitida.
Criptografia na sincronização
Pesquisa em andamento
Estamos investigando a segurança dos dados durante a sincronização. Ainda não há uma conclusão final que possamos publicar aqui como resultado estabelecido.
Verificação de atualizações de software
Pesquisa em andamento
A assinatura digital e o hash dos arquivos de instalação do Desktop são verificados no momento da liberação. A verificação realizada pelo próprio atualizador é avaliada separadamente; publicaremos uma conclusão somente quando a pesquisa estiver concluída.
Identidade e segurança de acesso
Pesquisa em andamento
Avaliamo como a segurança de contas e os direitos de acesso funcionam nos diferentes componentes do Malakium. Atualmente não há uma conclusão pública finalizada sobre este tema.