Не болды?
2026 жылғы 21 қазанда PHP PHP2Shell деген ортақ атаумен белгілі CVE-2026-109618 және CVE-2026-109619 осалдықтарының түзетулерін жариялады. Олар шабуылдаушыға тиісті веб-серверде жүйеге кірмей код орындауға мүмкіндік беруі мүмкін. PHP-дің ресми хабарламасында осалдықтар әсер ететін орнатылымдар мен жаңартулар түсіндірілген. NSA операторларға түзетулерді тез орнатып, қауіпсіздігін қамтамасыз ете алмаса, тиісті жүйелерді желіден ажыратуды қарастыруға кеңес берді. Сақтық үшін өшірудің өзі бұзылу дәлелі емес. Операторлар бұл мақаланы түзету тізімі ретінде пайдаланбай, жеткізушінің қазіргі нұсқауларын, соның ішінде кейінгі хабарламаларын тексеруі керек.
Деректеріңіз үшін нені білдіреді?
Тікелей қауіп осал PHP орнатылымдарын қолданатын қызметтерге және сол қызметтер қол жеткізе алатын ақпаратқа қатысты. Бұл бүкіл онлайн сақтау қауіпті немесе файлдарыңыз сыртқа тарады деген дәлел емес. Келуші ретінде провайдер серверлерін түзете алмайсыз. Жүктеп салатын ақпаратты шектеп, өз бағдарламаларыңызды жаңартып, провайдердің ресми қауіпсіздік хабарламаларын тексере аласыз. Есептік жазбаңызға әсер етсе, түпнұсқалығы тексерілген нұсқауларды орындаңыз. Күтпеген хабарламалардағы құпиясөзді қалпына келтіру сілтемелерін ашпаңыз; қызметке тікелей кіріңіз. Жоғалтуға болмайтын файлдардың бөлек сақтық көшірмесін сақтаңыз.
Шифрлау қайда көмектеседі және оның шегі қандай?
Файлдарды жүктеп салмас бұрын құрылғыда шифрлау және кілттерді серверден бөлек сақтау сақталған көшірмелер ұрланса, мазмұнын қорғауға көмектеседі. Бірақ сервердің кез келген бұзылуын зиянсыз етпейді: шабуылдаушылар метадеректерді көріп, файлдарды өшіріп немесе веб-қолданба браузерге жіберетін кодты өзгерте алады. Бұл код қолданбаны пайдалану кезінде кілттерді ұрлауы мүмкін; осы қауіп Proton қауіпсіздік моделінде сипатталған. Мықты шифрлауға да қауіпсіз құрылғылар мен сенімді бағдарламалар қажет. Тек құрылғыңызда сақталған файлдар өзіңіз оларды ешқашан жүктеп салмаған қызмет бұзылғандықтан ашылып қалмайды.
Құрылғыда не қалатынын таңдаңыз
Барлық бағдарламалық осалдықтың алдын ала алмайсыз, бірақ жеке файлдарды қайда сақтайтыныңызды таңдай аласыз. Sealby қойма мазмұнын құрылғыңызда шифрлайды. Мазмұн жүктеп салынбасын десеңіз, қойманы тек жергілікті сақтаңыз. Шифрланған iCloud синхрондауы міндетті емес және Баптауларда әр қойма үшін бөлек қосылады. Синхрондауды қоссаңыз немесе шифрланған сақтық көшірме жасасаңыз, құрылғыдан тыс жерде де көшірмелер болуы мүмкін. Олардың қорғалуы құлыпты ашу деректері мен қалпына келтіру тіркесін қауіпсіз сақтауыңызға байланысты. Шифрлау құлпы ашылып қойған қойманы құрылғыңызды басқаратын адамнан қорғамайды және басқа қолданбаларда не бұлттық қызметтерде қалған түпнұсқаларды өшірмейді.