Kas nutiko
2026 m. spalio 21 d. PHP paskelbė CVE-2026-109618 ir CVE-2026-109619, kartu vadinamų PHP2Shell, pataisas. Spragos gali leisti vykdyti kodą pažeidžiamame žiniatinklio serveryje neprisijungus. Oficialiame PHP pranešime paaiškinami paveikti dieginiai ir atnaujinimai. NSA patarė valdytojams skubiai įdiegti pataisas ir apsvarstyti paveiktų sistemų atjungimą, jei jų nepavyksta apsaugoti. Prevencinis išjungimas savaime neįrodo įsilaužimo. Valdytojai turėtų tikrinti dabartines tiekėjų rekomendacijas, įskaitant vėlesnius pranešimus, o ne naudoti šį straipsnį kaip pataisų diegimo veiksmų sąrašą.
Ką tai reiškia jūsų duomenims
Tiesioginis pavojus kyla paslaugoms, naudojančioms pažeidžiamus PHP dieginius, ir informacijai, kurią jos gali pasiekti. Tai neįrodo, kad visas internetinis saugojimas nesaugus ar kad jūsų failai nutekėjo. Kaip lankytojas negalite atnaujinti teikėjo serverių. Ribokite įkėlimus, atnaujinkite savo programinę įrangą ir tikrinkite oficialius saugumo pranešimus. Jei paskyra paveikta, laikykitės patikrintų nurodymų. Venkite slaptažodžio atkūrimo nuorodų netikėtose žinutėse: paslaugą atverkite tiesiogiai. Turėkite atskirą nepakeičiamų failų atsarginę kopiją.
Kur šifravimas padeda, o kur ne
Failų šifravimas įrenginyje prieš įkėlimą, laikant raktus ne serveryje, padeda apsaugoti turinį, jei saugomos kopijos pavagiamos. Tačiau ne kiekvienas įsilaužimas tampa nepavojingas: užpuolikai gali matyti metaduomenis, trinti failus ar keisti kodą, kurį žiniatinklio programa siunčia naršyklei. Tas kodas gali pavogti raktus naudojantis programa — ši rizika aprašyta Proton saugumo modelyje. Stipriam šifravimui taip pat reikia saugių įrenginių ir patikimos programinės įrangos. Tik įrenginyje laikomi failai neatskleidžiami įsilaužus į paslaugą, į kurią jie niekada nebuvo įkelti.
Pasirinkite, kas lieka įrenginyje
Negalite išvengti kiekvienos programinės spragos, tačiau galite pasirinkti, kur saugoti privačius failus. Sealby šifruoja seifų turinį jūsų įrenginyje. Palikite seifą tik vietinį, jei nenorite įkelti jo turinio; šifruotas iCloud sinchronizavimas yra pasirenkamas ir nustatymuose įjungiamas kiekvienam seifui atskirai. Įjungus sinchronizavimą ar sukūrus šifruotą atsarginę kopiją, kopijų gali būti ir už įrenginio ribų. Jų apsauga vis tiek priklauso nuo atrakinimo duomenų ir atkūrimo frazės saugumo. Šifravimas neapsaugo jau atrakinto seifo nuo įrenginį valdančio asmens ir nepašalina originalų, paliktų kitose programose ar debesijos paslaugose.