Besimi dhe transparenca e Malakium

Hulumtim aktual i sigurisë

Statusi: Hulumtim i përfunduar — nuk u gjet ekspozim i drejtpërdrejtë në sistemet e kontrolluara Malakium.

Më 21 tetor 2026, NCSC holandez publikoi këshillën NCSC-2026-0443 për CVE-2026-109618 dhe CVE-2026-109619, të njohura së bashku si PHP2Shell. Të dyja këto dobësi në PHP janë vlerësuar si kritike (CVSS 9,2 nga 10). Në seritë PHP 8.2, 8.3, 8.4 dhe 8.5 janë të prekura versionet para përkatësisht 8.2.35, 8.3.36, 8.4.27 dhe 8.5.12; këto katër versione përmbajnë korrigjimet. Për versionet më të vjetra të PHP mund të jenë të nevojshme përditësime nga furnizuesi përkatës. Më 22 tetor 2026 ne kontrolluam ambientet Malakium Website dhe Backend/API. Në ambientet e kontrolluara nuk kishte runtime aktive PHP. Prandaj nuk u gjet ekspozim i drejtpërdrejtë ndaj këtyre dy dobësive PHP në këto pjesë. Hulumtimi për këto pjesë të kontrolluara është përfunduar. Ky vlerësim nuk përjashton lloje të tjera dobësish ose pjesë të paeksploruara.

Siguria dhe aksesimi

Në Malakium Desktop aksesimi mbrohet me një kod personal PIN. Të drejtat e aksesit përcaktojnë se cilën informacion të përbashkët mund ta shohë ose modifikojë dikush. Gjatë publikimit të skedarëve të instalimit të Desktop kontrollojmë nënshkrimin dixhital dhe hash-in e skedarit. Kontrolli i skedarëve të instalimit është i ndryshëm nga verifikimi që bën updater gjatë përditësimit; këtë të fundit e studiojmë veçmas.

Raportimi i dobësive

Ne vlerësojmë raportet për dobësi të mundshme sipas vlefshmërisë, shtrirjes dhe pasojave. Një raport nuk është ende konfirmim i një dobësie. Ne dallojmë çështjet e raportuara, të hulumtuara, të konfirmuara dhe të zgjidhura.

Publikim i përgjegjshëm

Kur është e nevojshme punojmë për riparim dhe koordinojmë kur detajet mund të publikohen në mënyrë të përgjegjshme. Publikojmë përfundimet vetëm kur faktet janë verifikuar mjaftueshëm dhe informacioni për publikim është miratuar.

Hulumtim i Sigurisë

Ne studiojmë në mënyrë të fokusuar se si mbrohen të dhënat dhe si kontrollohen përditësimet e softuerit dhe aksesimi. Temat më poshtë kanë secila statusin e tyre të hulumtimit. Publikojmë gjetjet e përfunduara kur faktet janë verifikuar dhe lejohet publikimi.

Enkriptimi gjatë sinkronizimit

Hulumtim në vazhdim

Po studiojmë sigurinë e të dhënave gjatë sinkronizimit. Nuk ka ende një përfundim të përfunduar që mund ta publikojmë këtu si rezultat të konfirmuar.

Verifikimi i përditësimeve të softuerit

Hulumtim në vazhdim

Nënshkrimi dixhital dhe hash-i i skedarëve të instalimit të Desktop kontrollohen gjatë publikimit. Verifikimi nga updater vetë vlerësohet veçmas; për këtë do të publikojmë përfundimin vetëm kur hulumtimi të përfundojë.

Identiteti dhe siguria e aksesit

Hulumtim në vazhdim

Ne vlerësojmë se si funksionon siguria e llogarive dhe të drejtat e aksesit në pjesët e ndryshme të Malakium. Aktualisht nuk ka përfundim publik të përfunduar për këtë temë.