რა მოხდა
2026 წლის 21 ოქტომბერს PHP-მ გამოაქვეყნა CVE-2026-109618-ისა და CVE-2026-109619-ის შესწორებები, რომლებიც ერთობლივად PHP2Shell-ის სახელითაა ცნობილი. ამ ხარვეზებმა თავდამსხმელს შესაძლოა შესაბამის ვებსერვერზე კოდის ანგარიშში შესვლის გარეშე გაშვების საშუალება მისცეს. PHP-ის ოფიციალურ ცნობაში აღწერილია შესაბამისი ინსტალაციები და განახლებები. NSA-მ ოპერატორებს ურჩია, სწრაფად დაეყენებინათ განახლებები და, თუ უსაფრთხოებას ვერ უზრუნველყოფდნენ, შესაბამისი სისტემების ქსელიდან გათიშვა განეხილათ. პრევენციული გათიშვა თავისთავად გატეხის მტკიცებულება არ არის. ოპერატორებმა ამ სტატიის განახლების ინსტრუქციად გამოყენების ნაცვლად მომწოდებლების მიმდინარე მითითებები და შემდგომი რეკომენდაციებიც უნდა შეამოწმონ.
რას ნიშნავს ეს თქვენი მონაცემებისთვის
უშუალო საფრთხე ეხება სერვისებს, რომლებიც PHP-ის მოწყვლად ინსტალაციებს იყენებს, და ინფორმაციას, რომელზეც მათ წვდომა აქვთ. ეს არ ამტკიცებს, რომ ყველა ონლაინსაცავი დაუცველია ან თქვენი ფაილები გაჟონა. როგორც ვიზიტორი, პროვაიდერის სერვერებს ვერ განაახლებთ. შეგიძლიათ შეზღუდოთ ატვირთული ინფორმაცია, განაახლოთ საკუთარი პროგრამები და შეამოწმოთ პროვაიდერის ოფიციალური უსაფრთხოების ცნობები. თუ ანგარიში დაზარალდა, მიჰყევით ინსტრუქციებს, რომელთა ნამდვილობაც დადასტურებულია. მოულოდნელ შეტყობინებებში პაროლის აღდგენის ბმულებს ნუ გამოიყენებთ; უშუალოდ სერვისს ეწვიეთ. ფაილები, რომელთა დაკარგვაც დაუშვებელია, ცალკე სარეზერვო ასლადაც შეინახეთ.
რაში გეხმარებათ დაშიფვრა და სად აქვს ზღვარი
ატვირთვამდე მოწყობილობაზე ფაილების დაშიფვრა და გასაღებების სერვერის გარეთ შენახვა შიგთავსის დაცვაში გეხმარებათ, თუ შენახულ ასლებს მოიპარავენ. თუმცა სერვერის ყველა გატეხა უვნებელი არ ხდება: თავდამსხმელმა შეიძლება ნახოს მეტამონაცემები, წაშალოს ფაილები ან შეცვალოს კოდი, რომელსაც ვებაპლიკაცია ბრაუზერს უგზავნის. ამ კოდმა გამოყენებისას გასაღებები შეიძლება მოიპაროს; ეს რისკი აღწერილია Proton-ის უსაფრთხოების მოდელში. ძლიერ დაშიფვრასაც სჭირდება უსაფრთხო მოწყობილობები და სანდო პროგრამები. მხოლოდ მოწყობილობაზე შენახული ფაილები არ გაჟონავს იმ სერვისის გატეხით, რომელზეც ისინი არასოდეს ატვირთულა.
აირჩიეთ, რა დარჩება მხოლოდ მოწყობილობაზე
ყველა პროგრამულ ხარვეზს ვერ აიცილებთ, მაგრამ პირადი ფაილების შენახვის ადგილი შეგიძლიათ აირჩიოთ. Sealby საცავის შიგთავსს თქვენს მოწყობილობაზე შიფრავს. თუ შიგთავსის ატვირთვა არ გსურთ, საცავი მხოლოდ ლოკალურად შეინახეთ; დაშიფრული iCloud სინქრონიზაცია არჩევითია და პარამეტრებში თითოეული საცავისთვის ცალ-ცალკე ირთვება. სინქრონიზაციის ჩართვის ან დაშიფრული სარეზერვო ასლის შექმნისას ასლები შეიძლება მოწყობილობის გარეთაც არსებობდეს. მათი დაცვა კვლავ განბლოკვის მონაცემებისა და აღდგენის ფრაზის უსაფრთხოდ შენახვაზეა დამოკიდებული. დაშიფვრა უკვე განბლოკილ საცავს ვერ დაიცავს იმ ადამიანისგან, რომელიც მოწყობილობას აკონტროლებს, და არც სხვა აპებსა თუ ღრუბლოვან სერვისებში დატოვებულ ორიგინალებს წაშლის.