Malakium میں اعتماد اور شفافیت

موجودہ سیکیورٹی تحقیق

حیثیت: تحقیق مکمل — جانچے گئے Malakium نظاموں میں ان دو PHP خامیوں سے براہِ راست خطرے کا کوئی ثبوت نہیں ملا۔

21 اکتوبر 2026 کو نیدرلینڈز کے NCSC نے NCSC-2026-0443 مشورہ جاری کیا جس میں CVE-2026-109618 اور CVE-2026-109619 شامل ہیں، جنہیں PHP2Shell کے نام سے جانا جاتا ہے۔ دونوں PHP خامیاں سنگین قرار دی گئی ہیں (CVSS 9.2 میں سے 10 پر)۔ PHP 8.2، 8.3، 8.4، اور 8.5 سیریز میں بالترتیب 8.2.35، 8.3.36، 8.4.27، اور 8.5.12 سے پہلے کے ورژنز متاثر ہیں؛ یہ چار ورژنز اصلاحات پر مشتمل ہیں۔ پرانے PHP ورژنز کے لیے متعلقہ فراہم کنندہ سے اپ ڈیٹس درکار ہو سکتی ہیں۔ 22 اکتوبر 2026 کو ہم نے Malakium Website اور Backend/API ماحولیات کا جائزہ لیا۔ جانچے گئے ماحول میں کوئی فعال PHP رن ٹائم موجود نہیں تھا۔ اس لیے ان حصوں میں ان دو PHP خامیوں سے براہِ راست خطرے کا کوئی ثبوت نہیں ملا۔ ان جانچے گئے حصوں کے لیے تحقیق مکمل ہو چکی ہے۔ یہ فیصلہ دیگر قسم کی خامیوں یا غیر زیرِ تحقیق حصوں کو خارج نہیں کرتا۔

سیکیورٹی اور رسائی

Malakium Desktop میں رسائی ذاتی پن کوڈ کے ذریعے محفوظ کی جاتی ہے۔ رسائی کے حقوق طے کرتے ہیں کہ کون سی مشترکہ معلومات کو کوئی دیکھ یا تبدیل کر سکتا ہے۔ Desktop انسٹالیشن فائلز جاری کرتے وقت ہم ڈیجیٹل دستخط اور فائل ہیش کی جانچ کرتے ہیں۔ انسٹالیشن فائلز کی جانچ اپڈیٹر کی جانب سے اپ ڈیٹ کے دوران کی جانے والی تصدیق سے مختلف ہے؛ اس کا الگ سے جائزہ لیا جا رہا ہے۔

خامیاں رپورٹ کرنا

ہم ممکنہ خامیوں کی رپورٹس کو ان کی درستگی، دائرہ کار اور اثرات کے لحاظ سے جانچتے ہیں۔ ایک رپورٹ خامی کی تصدیق نہیں ہوتی۔ ہم رپورٹ شدہ، زیرِ تحقیق، تصدیق شدہ اور حل شدہ مسائل میں فرق کرتے ہیں۔

ذمہ دارانہ عوامی اشاعت

جہاں ضروری ہو ہم اصلاحات پر کام کرتے ہیں اور اس بات پر اتفاق کرتے ہیں کہ تفصیلات کب ذمہ داری سے عوام کے لیے جاری کی جا سکتی ہیں۔ ہم نتائج صرف اس وقت شائع کرتے ہیں جب حقائق کافی حد تک واضح ہوں اور معلومات کی اشاعت کی منظوری دی گئی ہو۔

سیکیورٹی تحقیق

ہم خاص طور پر تحقیق کرتے ہیں کہ ڈیٹا کی حفاظت کیسے کی جاتی ہے اور سافٹ ویئر اپ ڈیٹس اور رسائی کی جانچ کیسے کی جاتی ہے۔ نیچے دیے گئے موضوعات ہر ایک کی اپنی تحقیقی حیثیت رکھتے ہیں۔ ہم مکمل شدہ نتائج شائع کرتے ہیں جب حقائق کی تصدیق ہو جائے اور اشاعت کی اجازت مل جائے۔

ہم آہنگی میں انکرپشن

تحقیق جاری ہے

ہم ہم آہنگی کے دوران ڈیٹا کی حفاظت کا جائزہ لے رہے ہیں۔ ابھی تک کوئی مکمل نتیجہ نہیں نکلا جسے ہم یہاں بطور حتمی نتیجہ شائع کر سکیں۔

سافٹ ویئر اپ ڈیٹس کی تصدیق

تحقیق جاری ہے

Desktop انسٹالیشن فائلز کی ڈیجیٹل دستخط اور فائل ہیش کو جاری کرتے وقت جانچا جاتا ہے۔ اپڈیٹر کی جانب سے خود تصدیق کا الگ جائزہ لیا جا رہا ہے؛ اس پر تحقیق مکمل ہونے کے بعد ہی ہم کوئی نتیجہ شائع کریں گے۔

شناخت اور رسائی کی حفاظت

تحقیق جاری ہے

ہم جائزہ لے رہے ہیں کہ Malakium کے مختلف حصوں میں اکاؤنٹ سیکیورٹی اور رسائی کے حقوق کیسے کام کرتے ہیں۔ اس موضوع پر ابھی کوئی مکمل عوامی تحقیقی نتیجہ موجود نہیں ہے۔