Mis juhtus
21. oktoobril 2026 avaldas PHP parandused turvanõrkustele CVE-2026-109618 ja CVE-2026-109619, mida koos tuntakse nimega PHP2Shell. Need võivad võimaldada mõjutatud veebiserveris koodi käivitada sisse logimata. PHP ametlik teade selgitab mõjutatud paigaldisi ja uuendusi. NSA soovitas haldajatel kiiresti parandused paigaldada ja kaaluda mõjutatud süsteemide võrguühenduse katkestamist, kui neid ei saa turvata. Ettevaatusabinõuna väljalülitamine ei tõenda iseenesest sissemurdmist. Haldajad peaksid kontrollima tarnijate ajakohaseid juhiseid, sealhulgas hilisemaid teateid, mitte kasutama seda artiklit paranduste paigaldamise kontrollnimekirjana.
Mida see teie andmetele tähendab
Vahetu risk puudutab haavatavaid PHP paigaldisi kasutavaid teenuseid ja teavet, millele need teenused ligi pääsevad. See ei tõenda, et igasugune veebis salvestamine on ohtlik või et teie failid on lekkinud. Külastajana ei saa te teenusepakkuja servereid uuendada. Piirake üleslaadimisi, hoidke oma tarkvara ajakohasena ja kontrollige ametlikke turvateateid. Kui konto on mõjutatud, järgige kontrollitud juhiseid. Vältige ootamatutes sõnumites olevaid parooli lähtestamise linke: avage teenus otse. Hoidke asendamatutest failidest eraldi varukoopiat.
Kus krüptimine aitab ja kus mitte
Failide krüptimine seadmes enne üleslaadimist, hoides võtmed serverist väljas, aitab kaitsta sisu, kui salvestatud koopiad varastatakse. See ei muuda iga serveri ülevõtmist kahjutuks: ründajad võivad endiselt näha metaandmeid, kustutada faile või muuta koodi, mida veebirakendus brauserile saadab. See kood võib kasutamise ajal võtmeid varastada — riski kirjeldab Protoni turvamudel. Tugev krüptimine vajab ka turvalisi seadmeid ja usaldusväärset tarkvara. Ainult seadmes olevad failid ei paljastu sissemurdmisel teenusesse, kuhu neid pole kunagi üles laaditud.
Valige, mis jääb teie seadmesse
Iga tarkvaraviga ei saa vältida, kuid saate valida, kus privaatseid faile hoiate. Sealby krüptib seifide sisu teie seadmes. Hoidke seif ainult kohalikuna, kui te ei soovi selle sisu üles laadida; krüptitud iCloudi sünkroonimine on valikuline ja lülitatakse seadetes iga seifi jaoks eraldi sisse. Sünkroonimise lubamisel või krüptitud varukoopia loomisel võib koopiaid olla ka väljaspool seadet. Nende kaitse sõltub endiselt avamisandmete ja taastefraasi turvalisest hoidmisest. Krüptimine ei kaitse juba avatud seifi isiku eest, kes kontrollib seadet, ega eemalda teistesse rakendustesse või pilveteenustesse jäetud originaale.