Co se stalo
Dne 21. října 2026 zveřejnilo PHP opravy chyb CVE-2026-109618 a CVE-2026-109619, společně označovaných jako PHP2Shell. Tyto chyby mohou útočníkovi umožnit spustit kód na zranitelném webovém serveru bez přihlášení. Oficiální oznámení PHP popisuje dotčené instalace a aktualizace. NSA doporučila provozovatelům rychle nainstalovat opravy a zvážit odpojení zranitelných systémů, pokud je nemohou zabezpečit. Preventivní odstavení samo o sobě není důkazem napadení. Provozovatelé by měli sledovat aktuální pokyny dodavatelů včetně pozdějších oznámení, nikoli tento článek používat jako úplný návod k opravám.
Co to znamená pro vaše data
Bezprostřední riziko se týká služeb se zranitelnou instalací PHP a informací, ke kterým mají tyto služby přístup. Nejde o důkaz, že jsou všechna online úložiště nebezpečná nebo že vaše soubory unikly. Jako návštěvník nemůžete opravit servery poskytovatele. Můžete omezit nahrávání dat, aktualizovat vlastní software a sledovat oficiální bezpečnostní oznámení poskytovatele. Pokud je zasažen váš účet, řiďte se jeho ověřenými pokyny. Neklikejte na odkazy pro obnovení hesla v nečekaných zprávách: otevřete službu přímo. Soubory, o které nesmíte přijít, zálohujte i samostatně.
Kde šifrování pomáhá a kde má své meze
Zašifrování souborů v zařízení před nahráním s klíči uloženými mimo server pomáhá chránit jejich obsah, pokud někdo odcizí uložené kopie. Neznamená to, že každé napadení serveru bude neškodné: útočníci stále mohou vidět metadata, smazat soubory nebo změnit kód, který webová aplikace posílá do prohlížeče. Tento kód by mohl při používání aplikace ukrást klíče; toto riziko popisuje bezpečnostní model Protonu. Silné šifrování potřebuje i zabezpečená zařízení a důvěryhodný software. Soubory uložené pouze ve vašem zařízení nemůže odhalit únik ze služby, do které jste je nikdy nenahráli.
Rozhodněte, co zůstane ve vašem zařízení
Každé softwarové chybě zabránit nemůžete, ale můžete rozhodnout, kde budou vaše soukromé soubory uloženy. Sealby šifruje obsah trezorů ve vašem zařízení. Pokud nechcete obsah trezoru nikam nahrávat, uchovávejte jej pouze ve svém zařízení; šifrovaná synchronizace přes iCloud je volitelná a zapíná se v Nastavení pro každý trezor zvlášť. Pokud synchronizaci zapnete nebo vytvoříte šifrovanou zálohu, mohou kopie existovat i mimo zařízení. Jejich ochrana stále závisí na bezpečném uchování údajů k odemčení a fráze pro obnovení. Šifrování neochrání již odemčený trezor před někým, kdo ovládá vaše zařízení, ani neodstraní originály ponechané v jiných aplikacích či cloudových službách.