Šta se dogodilo
PHP je 21. oktobra 2026. objavio zakrpe za CVE-2026-109618 i CVE-2026-109619, zajedno poznate kao PHP2Shell. Propusti mogu omogućiti izvršavanje koda na pogođenom web-serveru bez prijave. Službena obavijest PHP-a opisuje pogođene instalacije i ažuriranja. NSA je savjetovala operaterima brzo instaliranje zakrpa i razmatranje isključivanja pogođenih sistema ako ih ne mogu osigurati. Isključivanje iz opreza samo po sebi nije dokaz provale. Operateri trebaju provjeravati aktuelne smjernice dobavljača, uključujući kasnije obavijesti, a ne koristiti ovaj članak kao popis koraka za instaliranje zakrpa.
Šta to znači za vaše podatke
Neposredni rizik odnosi se na usluge s ranjivim instalacijama PHP-a i informacije kojima mogu pristupiti. To nije dokaz da je sva internetska pohrana nesigurna ili da su vaše datoteke procurile. Kao posjetilac ne možete ažurirati servere pružaoca. Ograničite slanje podataka, ažurirajte vlastiti softver i provjeravajte službene sigurnosne obavijesti. Ako je račun pogođen, slijedite provjerene upute. Izbjegavajte poveznice za ponovno postavljanje lozinke u neočekivanim porukama: otvorite uslugu direktno. Čuvajte odvojenu sigurnosnu kopiju datoteka koje ne možete nadoknaditi.
Gdje šifriranje pomaže, a gdje ne
Šifriranje datoteka na uređaju prije slanja s ključevima izvan servera pomaže zaštititi sadržaj ako pohranjene kopije budu ukradene. Ne čini svaku provalu bezopasnom: napadači i dalje mogu vidjeti metapodatke, brisati datoteke ili izmijeniti kod koji web-aplikacija šalje pregledniku. Taj kod može ukrasti ključeve tokom upotrebe, što je rizik opisan u Protonovom sigurnosnom modelu. Snažno šifriranje zahtijeva i sigurne uređaje te pouzdan softver. Datoteke koje ostaju samo na uređaju ne izlažu se provalom u uslugu na koju nikada nisu poslane.
Odaberite šta ostaje na uređaju
Ne možete spriječiti svaki softverski propust, ali možete odabrati gdje se čuvaju privatne datoteke. Sealby šifrira sadržaj trezora na vašem uređaju. Zadržite trezor samo lokalno ako ne želite slati njegov sadržaj; šifrirana iCloud sinhronizacija je opcionalna i uključuje se odvojeno za svaki trezor u Postavkama. Ako uključite sinhronizaciju ili napravite šifriranu sigurnosnu kopiju, kopije mogu postojati izvan uređaja. Njihova zaštita i dalje zavisi od čuvanja podataka za otključavanje i fraze za oporavak. Šifriranje ne štiti već otključan trezor od osobe koja upravlja uređajem niti uklanja originale ostavljene u drugim aplikacijama ili uslugama u oblaku.