Încredere și transparență în Malakium

Cercetare actuală de securitate

Stare: Cercetare finalizată — nu a fost identificată expunere directă în sistemele Malakium examinate.

La 21 octombrie 2026, NCSC din Olanda a publicat recomandarea NCSC-2026-0443 privind CVE-2026-109618 și CVE-2026-109619, cunoscute împreună ca PHP2Shell. Ambele vulnerabilități PHP au fost evaluate ca fiind critice (CVSS 9,2 din 10). În seriile PHP 8.2, 8.3, 8.4 și 8.5, versiunile anterioare respectiv 8.2.35, 8.3.36, 8.4.27 și 8.5.12 sunt afectate; aceste patru versiuni conțin corecțiile. Pentru versiunile PHP mai vechi pot fi necesare actualizări de la furnizorul respectiv. La 22 octombrie 2026 am examinat mediile Malakium Website și Backend/API. În mediile verificate nu a fost prezent un runtime PHP activ. Prin urmare, nu am identificat expunere directă la aceste două vulnerabilități PHP pentru aceste componente. Cercetarea este încheiată pentru aceste componente verificate. Această concluzie nu exclude alte tipuri de vulnerabilități sau componente neexaminate.

Securitate și acces

În Malakium Desktop accesul este protejat printr-un cod PIN personal. Drepturile de acces determină ce informații partajate poate vedea sau modifica cineva. La eliberarea fișierelor de instalare Desktop verificăm semnătura digitală și hash-ul fișierului. Verificarea fișierelor de instalare este diferită de validarea efectuată de updater în timpul actualizării; aceasta din urmă este investigată separat.

Raportarea vulnerabilităților

Evaluăm rapoartele despre posibile vulnerabilități în funcție de validitatea, amploarea și consecințele lor. Un raport nu este o confirmare a unei vulnerabilități. Facem distincția între probleme raportate, investigate, confirmate și rezolvate.

Dezvăluire responsabilă

Lucrăm la remediere și coordonăm momentul în care detaliile pot fi făcute publice în mod responsabil. Publicăm concluziile doar când faptele sunt suficient stabilite și informațiile aprobate pentru dezvăluire.

Cercetare de securitate

Investigăm în mod țintit cum sunt protejate datele și cum sunt verificate actualizările software și accesul. Subiectele de mai jos au fiecare propriul lor statut de cercetare. Publicăm concluzii finalizate când faptele sunt verificate și dezvăluirea este permisă.

Criptare la sincronizare

Cercetare în desfășurare

Investigăm securitatea datelor în timpul sincronizării. Nu există încă o concluzie finală pe care să o putem publica aici ca rezultat stabilit.

Verificarea actualizărilor software

Cercetare în desfășurare

Semnătura digitală și hash-ul fișierelor de instalare Desktop sunt verificate la eliberare. Validarea efectuată de updater este evaluată separat; vom publica o concluzie doar când cercetarea este finalizată.

Identitate și securitate a accesului

Cercetare în desfășurare

Evaluăm modul în care securitatea conturilor și drepturile de acces funcționează în diferitele componente Malakium. În prezent nu există o concluzie publică finalizată pentru acest subiect.