Hvad der skete
Den 21. oktober 2026 offentliggjorde PHP rettelser til CVE-2026-109618 og CVE-2026-109619, tilsammen kendt som PHP2Shell. Sårbarhederne kan lade en angriber køre kode på en berørt webserver uden at logge ind. Den officielle sikkerhedsmeddelelse fra PHP beskriver berørte installationer og opdateringer. NSA anbefalede operatørerne at installere rettelser straks og overveje at tage berørte systemer offline, hvis de ikke kunne sikre dem. En forebyggende nedlukning er ikke i sig selv bevis for et indbrud. Operatører bør tjekke aktuelle leverandøranvisninger, herunder senere meddelelser, frem for at bruge denne artikel som en tjekliste til opdatering.
Hvad det betyder for dine data
Den umiddelbare risiko vedrører tjenester med sårbare PHP-installationer og de oplysninger, som tjenesterne har adgang til. Det er ikke bevis for, at al onlinelagring er usikker, eller at dine filer er lækket. Som besøgende kan du ikke opdatere udbyderens servere. Du kan begrænse uploads, holde din egen software opdateret og tjekke udbyderens officielle sikkerhedsmeddelelser. Følg de verificerede anvisninger, hvis din konto er berørt. Undgå links til nulstilling af adgangskoder i uventede beskeder: Gå direkte til tjenesten. Opbevar en separat sikkerhedskopi af filer, du ikke kan undvære.
Hvor kryptering hjælper, og hvor grænserne går
Kryptering af filer på din enhed før upload, med nøgler opbevaret uden for serveren, hjælper med at beskytte indholdet, hvis gemte kopier bliver stjålet. Det gør ikke ethvert serverindbrud harmløst: Angribere kan stadig se metadata, slette filer eller ændre den kode, en webapp sender til din browser. Koden kan stjæle nøgler, når du bruger appen, en risiko beskrevet i Protons sikkerhedsmodel. Stærk kryptering kræver også sikre enheder og pålidelig software. Filer, der kun bliver på din enhed, bliver ikke afsløret ved et indbrud i en tjeneste, de aldrig er blevet uploadet til.
Vælg, hvad der bliver på din enhed
Du kan ikke forhindre enhver softwarefejl, men du kan vælge, hvor dine private filer opbevares. Sealby krypterer indholdet af bokse på din enhed. Behold en boks udelukkende lokalt, hvis du ikke vil uploade indholdet; krypteret iCloud-synkronisering er valgfri og aktiveres separat for hver boks i Indstillinger. Hvis du aktiverer synkronisering eller laver en krypteret sikkerhedskopi, kan der findes kopier uden for enheden. Deres beskyttelse afhænger stadig af, at du opbevarer dine oplåsningsoplysninger og din gendannelsesfrase sikkert. Kryptering beskytter ikke en allerede oplåst boks mod nogen, der kontrollerer din enhed, og fjerner ikke originaler, du har efterladt i andre apps eller cloudtjenester.