Poverenje i transparentnost Malakiuma

Aktuelno bezbednosno istraživanje

Status: Istraživanje završeno — nije utvrđeno direktno izlaganje u ispitivanim Malakium sistemima.

Dana 21. oktobra 2026. holandski NCSC objavio je savet NCSC-2026-0443 o CVE-2026-109618 i CVE-2026-109619, poznatim zajedno kao PHP2Shell. Obe PHP ranjivosti ocenjene su kao kritične (CVSS 9,2 od 10). U PHP verzijama 8.2, 8.3, 8.4 i 8.5 pogođene su verzije pre 8.2.35, 8.3.36, 8.4.27 i 8.5.12; ove četiri verzije sadrže ispravke. Za starije PHP verzije mogu biti potrebna ažuriranja od odgovarajućeg dobavljača. Dana 22. oktobra 2026. ispitali smo Malakium Website i Backend/API okruženja. U kontrolisanim okruženjima nije bilo aktivnog PHP runtime-a. Zbog toga nismo utvrdili direktno izlaganje ovim dvema PHP ranjivostima za ove delove. Istraživanje je za ove ispitane delove završeno. Ova ocena ne isključuje druge vrste ranjivosti ili neispitane delove.

Bezbednost i pristup

U Malakium Desktop pristup je zaštićen ličnim PIN kodom. Prava pristupa određuju koje deljene informacije neko može da pregleda ili menja. Prilikom objavljivanja Desktop instalacionih fajlova proveravamo digitalni potpis i hash fajla. Provera instalacionih fajlova razlikuje se od verifikacije koju updater vrši prilikom ažuriranja; ovo drugo istražujemo zasebno.

Prijavljivanje ranjivosti

Procenujemo prijave mogućih ranjivosti po njihovoj validnosti, obimu i posledicama. Prijava još nije potvrda ranjivosti. Razlikujemo prijavljene, ispitane, potvrđene i rešene probleme.

Odgovorno objavljivanje

Gde je potrebno radimo na ispravkama i usklađujemo se kada detalji mogu biti odgovorno javno objavljeni. Zaključke objavljujemo tek kada su činjenice dovoljno utvrđene i informacije za objavu odobrene.

Istraživanje bezbednosti

Ciljano proučavamo kako se podaci štite i kako se kontrolišu softverska ažuriranja i pristup. Temama ispod svaka ima svoj status istraživanja. Objavljujemo završene nalaze kada su činjenice proverene i dozvoljena javna objava.

Šifrovanje pri sinhronizaciji

Istraživanje u toku

Istražujemo bezbednost podataka tokom sinhronizacije. Još nema završnog zaključka koji bismo ovde mogli objaviti kao utvrđeni rezultat.

Verifikacija softverskih ažuriranja

Istraživanje u toku

Digitalni potpis i hash fajla Desktop instalacionih paketa proveravaju se prilikom objavljivanja. Verifikaciju koju sam updater vrši procenjujemo zasebno; zaključak o tome objavićemo kada istraživanje bude završeno.

Identitet i zaštita pristupa

Istraživanje u toku

Procenujemo kako bezbednost naloga i prava pristupa funkcionišu u različitim delovima Malakium. Trenutno nema završene javne istraživačke ocene za ovu temu.