Kas notika
2026. gada 21. oktobrī PHP publicēja labojumus CVE-2026-109618 un CVE-2026-109619, kas kopā pazīstamas kā PHP2Shell. Tās var ļaut izpildīt kodu skartā tīmekļa serverī bez pieteikšanās. Oficiālajā PHP paziņojumā aprakstītas skartās instalācijas un atjauninājumi. NSA ieteica uzturētājiem nekavējoties uzstādīt labojumus un apsvērt skarto sistēmu atvienošanu, ja tās nevar aizsargāt. Piesardzības dēļ veikta izslēgšana pati par sevi nepierāda uzlaušanu. Uzturētājiem jāpārbauda aktuālie piegādātāju norādījumi, arī vēlākie paziņojumi, nevis jāizmanto šis raksts kā labojumu uzstādīšanas darbību saraksts.
Ko tas nozīmē jūsu datiem
Tiešais risks attiecas uz pakalpojumiem ar ievainojamām PHP instalācijām un informāciju, kam tie var piekļūt. Tas nepierāda, ka visa glabāšana internetā ir nedroša vai jūsu faili ir noplūduši. Kā apmeklētājs jūs nevarat atjaunināt sniedzēja serverus. Ierobežojiet augšupielādes, atjauniniet savu programmatūru un pārbaudiet oficiālos drošības paziņojumus. Ja konts ir skarts, ievērojiet pārbaudītus norādījumus. Izvairieties no paroles atiestatīšanas saitēm negaidītās ziņās: atveriet pakalpojumu tieši. Glabājiet atsevišķu neaizstājamu failu dublējumkopiju.
Kur šifrēšana palīdz un kur ne
Failu šifrēšana ierīcē pirms augšupielādes, glabājot atslēgas ārpus servera, palīdz aizsargāt saturu, ja glabātās kopijas tiek nozagtas. Tā nepadara katru uzlaušanu nekaitīgu: uzbrucēji joprojām var redzēt metadatus, dzēst failus vai mainīt kodu, ko tīmekļa lietotne nosūta pārlūkam. Šis kods lietošanas laikā var nozagt atslēgas — risks ir aprakstīts Proton drošības modelī. Spēcīgai šifrēšanai vajadzīgas arī drošas ierīces un uzticama programmatūra. Failus, kas paliek tikai ierīcē, neatklāj tāda pakalpojuma uzlaušana, kurā tie nekad nav augšupielādēti.
Izvēlieties, kas paliek ierīcē
Nevar novērst katru programmatūras kļūdu, taču varat izvēlēties, kur glabāt privātos failus. Sealby šifrē seifu saturu jūsu ierīcē. Saglabājiet seifu tikai lokāli, ja nevēlaties augšupielādēt tā saturu; šifrēta iCloud sinhronizācija ir izvēles iespēja, ko iestatījumos ieslēdz katram seifam atsevišķi. Ja ieslēdzat sinhronizāciju vai izveidojat šifrētu dublējumkopiju, kopijas var atrasties ārpus ierīces. To aizsardzība joprojām ir atkarīga no atbloķēšanas datu un atkopšanas frāzes drošības. Šifrēšana neaizsargā jau atbloķētu seifu no personas, kas kontrolē ierīci, un neizdzēš oriģinālus citās lietotnēs vai mākoņpakalpojumos.