Malakium 的信任与透明度

当前安全研究

状态：研究完成——在所检查的 Malakium 系统中未发现直接暴露。

2026 年 10 月 21 日，荷兰 NCSC 发布了关于 CVE-2026-109618 和 CVE-2026-109619（统称 PHP2Shell）的建议 NCSC-2026-0443。两处 PHP 漏洞均被评为严重（CVSS 9.2/10）。PHP 8.2、8.3、8.4 和 8.5 系列中，分别在 8.2.35、8.3.36、8.4.27 和 8.5.12 之前的版本受影响；这四个版本包含修复。旧版本 PHP 可能需要供应商更新。2026 年 10 月 22 日，我们检查了 Malakium Website 和 Backend/API 环境。所检查环境中无活动 PHP 运行时，因此未发现这两处 PHP 漏洞的直接暴露。该部分研究已完成。此结论不排除其他类型漏洞或未检查部分。

安全与访问

Malakium Desktop 通过个人 PIN 码保护访问权限。访问权限决定用户可查看或修改的共享信息。发布 Desktop 安装文件时，我们会验证数字签名和文件哈希。安装文件验证与更新程序更新时的验证不同；后者另行研究。

漏洞报告

我们评估潜在漏洞报告的有效性、范围和影响。报告不等同于漏洞确认。我们区分已报告、已调查、已确认和已解决的问题。

负责任的公开

必要时，我们进行修复并协调何时可负责任地公开细节。仅在事实充分确认且公开信息获批准后，才发布结论。

安全研究

我们专注研究数据保护、软件更新和访问控制。以下主题各有独立研究状态。完成的发现将在事实核实且允许公开后发布。

同步加密

研究进行中

我们正在研究同步过程中的数据安全性。目前尚无可发布的最终结论。

软件更新验证

研究进行中

发布时会验证 Desktop 安装文件的数字签名和文件哈希。更新程序自身的验证另行评估；研究完成后将发布结论。

身份与访问安全

研究进行中

我们评估 Malakium 各部分的账户安全和访问权限。目前尚无该主题的公开研究结论。