Förtroende och öppenhet i Malakium
Säkerhet, tillförlitlighet och transparens är grunden för förtroende. Därför delar vi öppet information om våra säkerhetsåtgärder, undersökta sårbarheter och de steg vi tar för att hålla Malakium säkert och tillförlitligt.
Aktuell säkerhetsundersökning
Status: Undersökning avslutad — ingen direkt exponering konstaterad i de undersökta Malakium-systemen.
Den 21 oktober 2026 publicerade det nederländska NCSC rådet NCSC-2026-0443 om CVE-2026-109618 och CVE-2026-109619, tillsammans kända som PHP2Shell. Båda PHP-sårbarheterna bedömdes som kritiska (CVSS 9,2 av 10). I PHP 8.2-, 8.3-, 8.4- och 8.5-serierna är versioner före respektive 8.2.35, 8.3.36, 8.4.27 och 8.5.12 drabbade; dessa fyra versioner innehåller korrigeringarna. För äldre PHP-versioner kan uppdateringar från respektive leverantör behövas. Den 22 oktober 2026 undersökte vi Malakium Website- och Backend/API-miljöerna. I de kontrollerade miljöerna fanns ingen aktiv PHP-runtime närvarande. Därför konstaterade vi ingen direkt exponering för dessa två PHP-sårbarheter i dessa delar. Undersökningen är avslutad för dessa kontrollerade delar. Denna bedömning utesluter inte andra typer av sårbarheter eller icke undersökta delar.
Säkerhet och åtkomst
I Malakium Desktop skyddas åtkomst med en personlig PIN-kod. Åtkomsträttigheter bestämmer vilken delad information någon kan se eller ändra. Vid publicering av Desktop-installationsfiler kontrollerar vi den digitala signaturen och filens hash. Kontroll av installationsfiler skiljer sig något från verifieringen som uppdateraren utför vid uppdatering; detta undersöker vi separat.
Rapportera sårbarheter
Vi bedömer rapporter om möjliga sårbarheter utifrån deras giltighet, omfattning och konsekvenser. En rapport är inte en bekräftelse på en sårbarhet. Vi skiljer på rapporterade, undersökta, bekräftade och åtgärdade ärenden.
Ansvarsfull offentliggörande
Vid behov arbetar vi med åtgärder och samordnar när detaljer kan offentliggöras ansvarsfullt. Vi publicerar slutsatser först när fakta är tillräckligt fastställda och informationen godkänd för offentliggörande.
Säkerhetsforskning
Vi undersöker specifikt hur data skyddas och hur programuppdateringar och åtkomst kontrolleras. Ämnena nedan har var och en sin egen forskningsstatus. Vi publicerar avslutade resultat när fakta är verifierade och offentliggörande är tillåtet.
Kryptering vid synkronisering
Undersökning pågår
Vi undersöker datasäkerheten under synkronisering. Det finns ännu ingen avslutad slutsats som vi kan publicera här som fastställt resultat.
Verifiering av programuppdateringar
Undersökning pågår
Den digitala signaturen och filhashen för Desktop-installationsfiler kontrolleras vid publicering. Verifieringen som uppdateraren själv utför bedöms separat; vi publicerar först en slutsats när undersökningen är avslutad.
Identitet och åtkomstsäkerhet
Undersökning pågår
Vi bedömer hur kontosäkerhet och åtkomsträttigheter fungerar i de olika delarna av Malakium. Det finns för närvarande ingen avslutad offentlig forskningsslutsats för detta ämne.