Malakium நம்பிக்கையும் வெளிப்படைத்தன்மையும்

தற்போதைய பாதுகாப்பு ஆய்வு

நிலை: ஆய்வு முடிந்தது — ஆய்வு செய்யப்பட்ட Malakium அமைப்புகளில் இந்த இரண்டு PHP பாதிப்புகளால் நேரடியாகப் பாதிக்கப்படும் அபாயம் கண்டறியப்படவில்லை.

2026 அக்டோபர் 21 அன்று நெதர்லாந்து NCSC NCSC-2026-0443 ஆலோசனையை CVE-2026-109618 மற்றும் CVE-2026-109619 பற்றி வெளியிட்டது, இவை PHP2Shell என அறியப்படுகின்றன. இரு PHP பாதிப்புகளும் கடுமையானவை (CVSS 9.2/10) என மதிப்பிடப்பட்டுள்ளன. PHP 8.2-, 8.3-, 8.4- மற்றும் 8.5- வரிசைகளில் முறையே 8.2.35, 8.3.36, 8.4.27 மற்றும் 8.5.12 க்கும் முன் பதிப்புகள் பாதிக்கப்பட்டுள்ளன; இந்த நான்கு பதிப்புகளில் திருத்தங்கள் உள்ளன. பழைய PHP பதிப்புகளுக்கு தொடர்புடைய வழங்குநரிடமிருந்து புதுப்பிப்புகள் தேவைப்படலாம். 2026 அக்டோபர் 22 அன்று Malakium Website மற்றும் Backend/API சூழல்களை ஆய்வு செய்தோம். பரிசோதிக்கப்பட்ட சூழல்களில் செயலில் உள்ள PHP-runtime இல்லை. ஆகையால் ஆய்வு செய்யப்பட்ட இந்த பகுதிகளில் இந்த இரண்டு PHP பாதிப்புகளால் நேரடியாகப் பாதிக்கப்படும் அபாயம் கண்டறியப்படவில்லை. இந்த பரிசோதனை இந்த பகுதிகளுக்கு முடிவடைந்தது. இந்த மதிப்பீடு மற்ற வகை பாதிப்புகள் அல்லது பரிசோதிக்கப்படாத பகுதிகளை தவிர்க்காது.

பாதுகாப்பு மற்றும் அணுகல்

Malakium Desktop இல் அணுகல் தனிப்பட்ட பின்கோடு மூலம் பாதுகாக்கப்படுகிறது. அணுகல் உரிமைகள் யார் எந்த பகிரப்பட்ட தகவலை பார்க்க அல்லது மாற்ற முடியும் என்பதைக் கட்டுப்படுத்துகின்றன. Desktop நிறுவல் கோப்புகளை வெளியிடும் போது, டிஜிட்டல் கையொப்பம் மற்றும் கோப்பு ஹாஷ் சரிபார்க்கப்படுகின்றன. நிறுவல் கோப்புகளின் சரிபார்ப்பு புதுப்பிப்பாளர் புதுப்பிக்கும் போது செய்யும் சரிபார்ப்பிலிருந்து வேறுபடுகிறது; அதனை தனித்தனியாக ஆய்வு செய்கிறோம்.

பாதிப்புகளை அறிவிக்கவும்

பாதிப்புகளுக்கான சாத்தியமான அறிவிப்புகளை அவற்றின் செல்லுபடியாக்கம், பரப்பளவு மற்றும் விளைவுகளுக்கு மதிப்பிடுகிறோம். ஒரு அறிவிப்பு பாதிப்பு உறுதிப்படுத்தல் அல்ல. அறிவிக்கப்பட்ட, ஆய்வு செய்யப்பட்ட, உறுதிப்படுத்தப்பட்ட மற்றும் தீர்க்கப்பட்ட பிரச்சனைகளை வேறுபடுத்துகிறோம்.

பொறுப்புடன் வெளிப்படுத்தல்

தேவைப்பட்டால் திருத்தங்களை மேற்கொண்டு, விவரங்களை பொறுப்புடன் வெளிப்படுத்துவதற்கான நேரத்தை ஒத்திசைக்கிறோம். உண்மைகள் போதுமான அளவில் உறுதிப்படுத்தப்பட்டு வெளியீட்டிற்கு அனுமதி கிடைக்கும் வரை முடிவுகளை வெளியிட மாட்டோம்.

பாதுகாப்பு ஆய்வு

தரவு பாதுகாப்பு மற்றும் மென்பொருள் புதுப்பிப்புகள் மற்றும் அணுகல் கட்டுப்பாடுகள் எப்படி செயல்படுகின்றன என்பதை கவனமாக ஆய்வு செய்கிறோம். கீழ்க்காணும் தலைப்புகளுக்கு தனித்தனியான ஆய்வு நிலை உள்ளது. உண்மைகள் சரிபார்க்கப்பட்டு வெளிப்படுத்த அனுமதி கிடைத்தபோது முடிவுகளை வெளியிடுவோம்.

ஒத்திசைவில் குறியாக்கம்

ஆய்வு நடைபெற்று வருகிறது

ஒத்திசைவு போது தரவு பாதுகாப்பை ஆய்வு செய்கிறோம். இங்கு வெளியிடக்கூடிய முடிவுகள் இன்னும் இல்லை.

மென்பொருள் புதுப்பிப்புகளின் சரிபார்ப்பு

ஆய்வு நடைபெற்று வருகிறது

Desktop நிறுவல் கோப்புகளின் டிஜிட்டல் கையொப்பம் மற்றும் கோப்பு ஹாஷ் வெளியீட்டின் போது சரிபார்க்கப்படுகின்றன. புதுப்பிப்பாளர் தானே செய்யும் சரிபார்ப்பு தனித்தனியாக மதிப்பிடப்படுகிறது; ஆய்வு முடிந்த பிறகு மட்டுமே முடிவுகளை வெளியிடுவோம்.

அடையாளம் மற்றும் அணுகல் பாதுகாப்பு

ஆய்வு நடைபெற்று வருகிறது

Malakium இன் பல பகுதிகளில் கணக்கு பாதுகாப்பு மற்றும் அணுகல் உரிமைகள் எப்படி செயல்படுகின்றன என்பதை மதிப்பிடுகிறோம். இப்பொழுது இந்த தலைப்பில் முடிவடைந்த பொதுவான ஆய்வு முடிவு இல்லை.