Sự tin cậy và minh bạch của Malakium

Nghiên cứu bảo mật hiện tại

Trạng thái: Nghiên cứu hoàn tất — không phát hiện phơi nhiễm trực tiếp trong các hệ thống Malakium được kiểm tra.

Vào ngày 21 tháng 10 năm 2026, NCSC Hà Lan đã công bố khuyến nghị NCSC-2026-0443 về CVE-2026-109618 và CVE-2026-109619, được biết đến chung là PHP2Shell. Cả hai lỗ hổng PHP này đều được đánh giá là nghiêm trọng (CVSS 9,2 trên 10). Trong các dòng PHP 8.2, 8.3, 8.4 và 8.5, các phiên bản trước lần lượt là 8.2.35, 8.3.36, 8.4.27 và 8.5.12 bị ảnh hưởng; bốn phiên bản này chứa các bản sửa lỗi. Đối với các phiên bản PHP cũ hơn, có thể cần cập nhật từ nhà cung cấp tương ứng. Vào ngày 22 tháng 10 năm 2026, chúng tôi đã kiểm tra các môi trường Malakium Website và Backend/API. Trong các môi trường được kiểm tra không có runtime PHP hoạt động. Do đó, chúng tôi không phát hiện phơi nhiễm trực tiếp với hai lỗ hổng PHP này trong các thành phần đó. Nghiên cứu đã hoàn tất đối với các thành phần được kiểm tra này. Đánh giá này không loại trừ các loại lỗ hổng khác hoặc các thành phần chưa được kiểm tra.

Bảo mật và truy cập

Trong Malakium Desktop, truy cập được bảo vệ bằng mã PIN cá nhân. Quyền truy cập xác định thông tin chia sẻ nào mà người dùng có thể xem hoặc chỉnh sửa. Khi phát hành các tệp cài đặt Desktop, chúng tôi kiểm tra chữ ký số và hàm băm tệp. Việc kiểm tra tệp cài đặt khác với xác minh mà trình cập nhật thực hiện khi cập nhật; phần sau được nghiên cứu riêng.

Báo cáo lỗ hổng

Chúng tôi đánh giá các báo cáo về khả năng có lỗ hổng dựa trên tính hợp lệ, phạm vi và hậu quả. Một báo cáo không phải là xác nhận lỗ hổng. Chúng tôi phân biệt các vấn đề được báo cáo, đã được điều tra, đã được xác nhận và đã được khắc phục.

Công bố có trách nhiệm

Khi cần thiết, chúng tôi làm việc để khắc phục và phối hợp khi nào có thể công bố chi tiết một cách có trách nhiệm. Chúng tôi chỉ công bố kết luận khi các sự kiện đã được xác minh đầy đủ và thông tin công bố được phê duyệt.

Nghiên cứu bảo mật

Chúng tôi tập trung nghiên cứu cách dữ liệu được bảo vệ và cách kiểm soát cập nhật phần mềm cũng như truy cập. Các chủ đề dưới đây có trạng thái nghiên cứu riêng. Chúng tôi công bố các phát hiện hoàn chỉnh khi các sự kiện được kiểm tra và cho phép công bố.

Mã hóa khi đồng bộ

Nghiên cứu đang tiến hành

Chúng tôi nghiên cứu bảo mật dữ liệu trong quá trình đồng bộ. Hiện chưa có kết luận hoàn chỉnh nào để công bố như kết quả đã xác định.

Xác minh cập nhật phần mềm

Nghiên cứu đang tiến hành

Chữ ký số và hàm băm của các tệp cài đặt Desktop được kiểm tra khi phát hành. Việc xác minh do trình cập nhật thực hiện được đánh giá riêng; chúng tôi sẽ công bố kết luận khi nghiên cứu hoàn tất.

Xác thực và bảo mật truy cập

Nghiên cứu đang tiến hành

Chúng tôi đánh giá cách bảo mật tài khoản và quyền truy cập hoạt động trong các thành phần khác nhau của Malakium. Hiện chưa có kết luận nghiên cứu công khai hoàn chỉnh cho chủ đề này.