ความไว้วางใจและความโปร่งใสของ Malakium

การวิจัยด้านความปลอดภัยปัจจุบัน

สถานะ: การตรวจสอบเสร็จสิ้น — ไม่พบว่าระบบ Malakium ที่ตรวจสอบมีความเสี่ยงโดยตรงจากช่องโหว่ PHP ทั้งสองรายการ

เมื่อวันที่ 21 ตุลาคม 2026 NCSC ของเนเธอร์แลนด์ได้เผยแพร่คำแนะนำ NCSC-2026-0443 เกี่ยวกับ CVE-2026-109618 และ CVE-2026-109619 ซึ่งรู้จักกันในชื่อ PHP2Shell ช่องโหว่ PHP ทั้งสองนี้ได้รับการประเมินว่าเป็นช่องโหว่ร้ายแรง (CVSS 9.2 จาก 10) ในชุด PHP 8.2, 8.3, 8.4 และ 8.5 เวอร์ชันก่อน 8.2.35, 8.3.36, 8.4.27 และ 8.5.12 ตามลำดับได้รับผลกระทบ; เวอร์ชันทั้งสี่นี้มีการแก้ไขแล้ว สำหรับเวอร์ชัน PHP เก่ากว่าอาจจำเป็นต้องอัปเดตจากผู้จำหน่ายที่เกี่ยวข้อง เมื่อวันที่ 22 ตุลาคม 2026 เราได้ตรวจสอบสภาพแวดล้อม Malakium Website และ Backend/API ในสภาพแวดล้อมที่ตรวจสอบไม่พบการใช้งาน PHP runtime ที่ใช้งานอยู่ ดังนั้นจึงไม่พบว่าส่วนประกอบเหล่านี้มีความเสี่ยงโดยตรงจากช่องโหว่ PHP ทั้งสองรายการ การตรวจสอบส่วนประกอบเหล่านี้เสร็จสิ้นแล้ว ข้อสรุปนี้ไม่ได้ตัดช่องโหว่ประเภทอื่นหรือส่วนประกอบที่ไม่ได้ตรวจสอบออกไป

ความปลอดภัยและการเข้าถึง

ใน Malakium Desktop การเข้าถึงถูกป้องกันด้วยรหัส PIN ส่วนบุคคล สิทธิ์การเข้าถึงกำหนดว่าข้อมูลที่แชร์ใดที่บุคคลสามารถดูหรือแก้ไขได้ เมื่อปล่อยไฟล์ติดตั้ง Desktop เราจะตรวจสอบลายเซ็นดิจิทัลและแฮชของไฟล์ การตรวจสอบไฟล์ติดตั้งแตกต่างจากการตรวจสอบที่ตัว updater ทำในระหว่างการอัปเดต ซึ่งเราจะวิจัยแยกต่างหาก

การรายงานช่องโหว่

เราประเมินรายงานช่องโหว่ที่อาจเกิดขึ้นตามความถูกต้อง ขอบเขต และผลกระทบ รายงานยังไม่ใช่การยืนยันช่องโหว่ เราจะแยกแยะระหว่างปัญหาที่ถูกรายงาน ตรวจสอบ ยืนยัน และแก้ไขแล้ว

การเปิดเผยข้อมูลอย่างรับผิดชอบ

เมื่อจำเป็นเราจะดำเนินการแก้ไขและประสานงานเพื่อเปิดเผยรายละเอียดอย่างรับผิดชอบ เราจะเผยแพร่ข้อสรุปเมื่อข้อเท็จจริงได้รับการยืนยันเพียงพอและข้อมูลได้รับการอนุมัติสำหรับการเปิดเผย

การวิจัยด้านความปลอดภัย

เราศึกษาอย่างมุ่งเน้นว่าข้อมูลได้รับการปกป้องอย่างไร และการอัปเดตซอฟต์แวร์และการควบคุมการเข้าถึงทำงานอย่างไร หัวข้อด้านล่างแต่ละหัวข้อมีสถานะการวิจัยของตนเอง เราจะเผยแพร่ผลการวิจัยที่เสร็จสมบูรณ์เมื่อข้อเท็จจริงได้รับการตรวจสอบและได้รับอนุญาตให้เปิดเผย

การเข้ารหัสในการซิงโครไนซ์

กำลังวิจัย

เรากำลังศึกษาความปลอดภัยของข้อมูลในระหว่างการซิงโครไนซ์ ยังไม่มีข้อสรุปที่เสร็จสมบูรณ์ซึ่งเราสามารถเผยแพร่เป็นผลลัพธ์ที่ยืนยันได้ที่นี่

การตรวจสอบการอัปเดตซอฟต์แวร์

กำลังวิจัย

ลายเซ็นดิจิทัลและแฮชของไฟล์ติดตั้ง Desktop จะถูกตรวจสอบเมื่อปล่อยออกมา การตรวจสอบโดย updater เองจะได้รับการประเมินแยกต่างหาก เราจะเผยแพร่ข้อสรุปเมื่อการวิจัยเสร็จสิ้น

ตัวตนและความปลอดภัยการเข้าถึง

กำลังวิจัย

เราประเมินว่าความปลอดภัยบัญชีและสิทธิ์การเข้าถึงทำงานอย่างไรในส่วนประกอบต่าง ๆ ของ Malakium ขณะนี้ยังไม่มีข้อสรุปการวิจัยสาธารณะที่เสร็จสมบูรณ์สำหรับหัวข้อนี้