Malakium güven ve şeffaflık

Güncel güvenlik araştırması

Durum: Araştırma tamamlandı — incelenen Malakium sistemlerinde doğrudan maruziyet tespit edilmedi.

21 Ekim 2026'da Hollanda NCSC, CVE-2026-109618 ve CVE-2026-109619 olarak bilinen PHP2Shell hakkında NCSC-2026-0443 tavsiyesini yayımladı. Her iki PHP açığı da kritik olarak değerlendirildi (CVSS 9,2/10). PHP 8.2, 8.3, 8.4 ve 8.5 serilerinde sırasıyla 8.2.35, 8.3.36, 8.4.27 ve 8.5.12 öncesi sürümler etkilenmiştir; bu dört sürüm düzeltmeleri içermektedir. Daha eski PHP sürümleri için ilgili tedarikçiden güncellemeler gerekebilir. 22 Ekim 2026'da Malakium Website ve Backend/API ortamlarını inceledik. Denetlenen ortamlarda aktif bir PHP çalışma zamanı bulunmamaktaydı. Bu nedenle bu bileşenlerde iki PHP açığına doğrudan maruziyet tespit edilmedi. Araştırma bu denetlenen bileşenler için tamamlanmıştır. Bu değerlendirme diğer türdeki açıklıkları veya incelenmeyen bileşenleri dışlamaz.

Güvenlik ve erişim

Malakium Desktop'ta erişim kişisel bir PIN kodu ile korunmaktadır. Erişim hakları, bir kişinin hangi paylaşılan bilgileri görüntüleyip düzenleyebileceğini belirler. Desktop kurulum dosyaları yayımlanırken dijital imza ve dosya karması kontrol edilir. Kurulum dosyalarının kontrolü, güncelleme sırasında updater tarafından yapılan doğrulamadan farklıdır; bu sonuncusunu ayrı olarak inceliyoruz.

Açıklık bildirme

Olası açıklık bildirimlerini geçerlilik, kapsam ve etkileri açısından değerlendiriyoruz. Bir bildirim henüz açıklığın doğrulanması anlamına gelmez. Bildirilen, incelenen, doğrulanan ve çözülen konuları ayırt ediyoruz.

Sorumlu açıklama

Gerekli durumlarda düzeltmeler üzerinde çalışır ve detayların sorumlu şekilde açıklanabileceği zamanı koordine ederiz. Sonuçları ancak gerçekler yeterince doğrulandığında ve açıklama için onay alındığında yayımlarız.

Güvenlik Araştırması

Verilerin nasıl korunduğunu ve yazılım güncellemeleri ile erişimin nasıl denetlendiğini hedefli olarak araştırıyoruz. Aşağıdaki konuların her birinin kendi araştırma durumu vardır. Tamamlanan bulguları gerçekler doğrulandığında ve açıklama izni verildiğinde yayımlıyoruz.

Senkronizasyonda şifreleme

Araştırma devam ediyor

Verilerin senkronizasyon sırasında güvenliği üzerinde araştırma yapıyoruz. Burada yayımlayabileceğimiz tamamlanmış bir sonuç henüz yoktur.

Yazılım güncellemelerinin doğrulanması

Araştırma devam ediyor

Desktop kurulum dosyalarının dijital imzası ve dosya karması yayımlanırken kontrol edilir. Updater tarafından yapılan doğrulama ayrı olarak değerlendirilir; bu konuda araştırma tamamlandığında sonuç yayımlanacaktır.

Kimlik ve erişim güvenliği

Araştırma devam ediyor

Malakium'un farklı bileşenlerinde hesap güvenliği ve erişim haklarının nasıl çalıştığını değerlendiriyoruz. Bu konuda şu anda tamamlanmış kamuya açık bir araştırma sonucu bulunmamaktadır.