Какво се случи
На 21 октомври 2026 г. PHP публикува поправки за CVE-2026-109618 и CVE-2026-109619, заедно известни като PHP2Shell. Те могат да позволят изпълнение на код на засегнат уеб сървър без влизане в профил. Официалното известие на PHP описва засегнатите инсталации и обновяванията. NSA препоръча на операторите незабавно да инсталират поправките и да обмислят изключване на засегнатите системи, ако не могат да ги защитят. Превантивното изключване само по себе си не доказва пробив. Операторите трябва да проверяват актуалните указания на доставчиците, включително по-късни известия, вместо да използват тази статия като списък за инсталиране на поправки.
Какво означава това за данните ви
Непосредственият риск е за услуги с уязвими PHP инсталации и информацията, до която имат достъп. Това не доказва, че всяко онлайн хранилище е опасно или че файловете ви са изтекли. Като посетител не можете да обновите сървърите на доставчика. Ограничете качванията, обновявайте софтуера си и проверявайте официалните известия за сигурност. Ако профилът ви е засегнат, следвайте проверените инструкции. Не отваряйте връзки за нулиране на парола в неочаквани съобщения: отидете директно в услугата. Пазете отделно резервно копие на незаменимите файлове.
Къде криптирането помага и къде не
Криптирането на файловете на устройството преди качване с ключове извън сървъра помага да се защити съдържанието им при кражба на съхранените копия. Но не прави всеки пробив безвреден: нападателите може да виждат метаданни, да изтриват файлове или да променят кода, изпращан от уеб приложението към браузъра. Този код може да открадне ключове при използване — риск, описан в модела за сигурност на Proton. Силното криптиране изисква и защитени устройства и надежден софтуер. Файлове, които остават само на устройството ви, не се разкриват при пробив в услуга, в която никога не са качвани.
Изберете какво остава на устройството ви
Не можете да предотвратите всеки софтуерен пропуск, но можете да изберете къде да пазите личните си файлове. Sealby криптира съдържанието на сейфовете на устройството ви. Оставете сейфа само локален, ако не искате съдържанието му да се качва: криптираната синхронизация с iCloud е по избор и се включва отделно за всеки сейф в настройките. При включена синхронизация или криптирано резервно копие може да има копия извън устройството. Защитата им продължава да зависи от опазването на данните за отключване и фразата за възстановяване. Криптирането не защитава вече отключен сейф от човек, контролиращ устройството, и не премахва оригиналите в други приложения или облачни услуги.