Довіра та прозорість Malakium

Актуальне дослідження безпеки

Статус: Дослідження завершено — у перевірених системах Malakium не виявлено прямого впливу.

21 жовтня 2026 року нідерландський NCSC опублікував рекомендацію NCSC-2026-0443 щодо CVE-2026-109618 і CVE-2026-109619, відомих разом як PHP2Shell. Обидві вразливості PHP оцінені як критичні (CVSS 9,2 з 10). У серіях PHP 8.2, 8.3, 8.4 і 8.5 уражені версії до 8.2.35, 8.3.36, 8.4.27 і 8.5.12 відповідно; ці чотири версії містять виправлення. Для старіших версій PHP можуть знадобитися оновлення від відповідного постачальника. 22 жовтня 2026 року ми досліджували середовища Malakium Website і Backend/API. У перевірених середовищах не було активного PHP-runtime. Тому для цих компонентів ми не виявили прямого впливу цих двох вразливостей PHP. Дослідження для цих перевірених компонентів завершено. Ця оцінка не виключає інших типів вразливостей або неперевірених компонентів.

Безпека та доступ

У Malakium Desktop доступ захищено персональним PIN-кодом. Права доступу визначають, яку спільну інформацію користувач може переглядати або змінювати. Під час випуску інсталяційних файлів Desktop ми перевіряємо цифровий підпис і хеш файлу. Перевірка інсталяційних файлів відрізняється від верифікації, яку виконує оновлювач під час оновлення; останнє ми досліджуємо окремо.

Повідомлення про вразливості

Ми оцінюємо повідомлення про можливі вразливості за їхньою достовірністю, масштабом і наслідками. Повідомлення ще не є підтвердженням вразливості. Ми розрізняємо повідомлені, досліджені, підтверджені та вирішені питання.

Відповідальне оприлюднення

За потреби ми працюємо над усуненням і узгоджуємо, коли деталі можна відповідально оприлюднити. Ми публікуємо висновки лише після достатнього встановлення фактів і затвердження інформації для оприлюднення.

Дослідження безпеки

Ми цілеспрямовано досліджуємо, як захищаються дані та як контролюються оновлення програмного забезпечення і доступ. Нижче наведені теми з їхніми окремими статусами досліджень. Ми публікуємо завершені результати, коли факти перевірені і оприлюднення дозволене.

Шифрування під час синхронізації

Дослідження триває

Ми досліджуємо захист даних під час синхронізації. Поки немає завершеного висновку, який можна опублікувати як встановлений результат.

Перевірка оновлень програмного забезпечення

Дослідження триває

Цифровий підпис і хеш інсталяційних файлів Desktop перевіряються під час випуску. Верифікація самим оновлювачем оцінюється окремо; висновок буде опубліковано після завершення дослідження.

Ідентичність і захист доступу

Дослідження триває

Ми оцінюємо, як працює безпека облікових записів і права доступу в різних компонентах Malakium. Наразі немає завершеного публічного висновку з цього питання.