Што се случи
На 21 октомври 2026 година PHP објави исправки за CVE-2026-109618 и CVE-2026-109619, заедно познати како PHP2Shell. Тие може да овозможат извршување код на засегнат веб-сервер без најава. Официјалното известување на PHP ги објаснува засегнатите инсталации и ажурирањата. NSA ги советуваше операторите веднаш да ги инсталираат исправките и да размислат за исклучување на засегнатите системи ако не можат да ги обезбедат. Превентивното исклучување само по себе не е доказ за пробив. Операторите треба да ги проверуваат тековните насоки од добавувачите, вклучувајќи подоцнежни известувања, наместо да ја користат статијата како список за ажурирање.
Што значи ова за вашите податоци
Непосредниот ризик се однесува на услуги со ранливи PHP инсталации и информациите до кои имаат пристап. Тоа не е доказ дека секое онлајн складирање е небезбедно или дека вашите датотеки протекле. Како посетител не можете да ги ажурирате серверите на давателот. Ограничете ги прикачувањата, ажурирајте го својот софтвер и проверувајте ги официјалните безбедносни известувања. Ако сметката е засегната, следете проверени упатства. Избегнувајте врски за ресетирање лозинка во неочекувани пораки: отворете ја услугата директно. Чувајте одделна резервна копија од незаменливите датотеки.
Каде помага шифрирањето, а каде не
Шифрирањето датотеки на уредот пред прикачување со клучеви надвор од серверот помага да се заштити содржината ако зачуваните копии бидат украдени. Не го прави секој пробив безопасен: напаѓачите сè уште може да гледаат метаподатоци, да бришат датотеки или да го изменат кодот што веб-апликацијата го испраќа до прелистувачот. Тој код може да украде клучеви при користење — ризик опишан во безбедносниот модел на Proton. Силното шифрирање бара и безбедни уреди и доверлив софтвер. Датотеки што остануваат само на уредот не се изложуваат при пробив во услуга каде што никогаш не биле прикачени.
Изберете што останува на уредот
Не можете да спречите секој софтверски пропуст, но можете да изберете каде се чуваат приватните датотеки. Sealby ја шифрира содржината на трезорите на вашиот уред. Задржете го трезорот само локално ако не сакате да ја прикачувате содржината; шифрираната iCloud синхронизација е опционална и се вклучува одделно за секој трезор во Поставки. Ако вклучите синхронизација или направите шифрирана резервна копија, може да постојат копии надвор од уредот. Нивната заштита и понатаму зависи од чувањето на податоците за отклучување и фразата за обновување. Шифрирањето не штити веќе отклучен трезор од лице што го контролира уредот и не ги отстранува оригиналите оставени во други апликации или облачни услуги.