Юу болсон бэ?
2026 оны 10 дугаар сарын 21-нд PHP нь PHP2Shell гэж хамтад нь нэрлэсэн CVE-2026-109618 болон CVE-2026-109619-ийн засварыг нийтэлсэн. Эдгээр эмзэг байдал нь халдагчид холбогдох вэб серверт нэвтрэлгүйгээр код ажиллуулах боломж олгож болзошгүй. PHP-ийн албан ёсны зөвлөмжид ямар суулгалтууд өртөх болон шинэчлэлүүдийг тайлбарласан. NSA операторуудад засварыг шуурхай суулгах, аюулгүй байдлыг хангаж чадахгүй бол холбогдох системийг сүлжээнээс салгах талаар бодолцохыг зөвлөсөн. Урьдчилан сэргийлж зогсоосон нь дангаараа халдлагын нотолгоо биш. Операторууд энэ нийтлэлийг засварын шалгах хуудас болгохын оронд нийлүүлэгчийн одоогийн заавар болон дараа гарсан зөвлөмжүүдийг шалгах хэрэгтэй.
Таны өгөгдөлд ямар хамаатай вэ?
Шууд эрсдэл нь эмзэг PHP суулгалт ажиллуулдаг үйлчилгээ болон тэдгээрийн хандаж чадах мэдээлэлд хамаарна. Энэ нь бүх онлайн хадгалалт аюултай эсвэл таны файл алдагдсан гэсэн нотолгоо биш. Хэрэглэгчийн хувьд та үйлчилгээ үзүүлэгчийн серверийг засаж чадахгүй. Харин байршуулах мэдээллээ хязгаарлаж, өөрийн программыг шинэчилж, үйлчилгээ үзүүлэгчийн албан ёсны аюулгүй байдлын мэдэгдлийг шалгаж болно. Бүртгэл тань өртсөн бол жинхэнэ болохыг нь баталгаажуулсан зааврыг дагаарай. Гэнэт ирсэн зурвас дахь нууц үг шинэчлэх холбоосыг бүү ашигла; тухайн үйлчилгээнд шууд хандаарай. Алдаж болохгүй файлын тусдаа нөөц хуулбар хадгалаарай.
Шифрлэлт хаана тусалж, хаана хязгаартай вэ?
Файлыг байршуулахаас өмнө төхөөрөмждөө шифрлэж, түлхүүрийг серверээс тусад нь хадгалах нь хадгалсан хуулбар хулгайлагдсан үед агуулгыг хамгаалахад тусална. Гэхдээ серверийн халдлага бүрийг хоргүй болгохгүй: халдагч мета өгөгдөл харах, файл устгах, эсвэл вэб аппын браузерт илгээдэг кодыг өөрчлөх боломжтой. Тэр код нь апп ашиглах үед түлхүүр хулгайлж болзошгүйг Proton-ы аюулгүй байдлын загварт тайлбарласан. Сайн шифрлэлтэд ч аюулгүй төхөөрөмж, найдвартай программ шаардлагатай. Зөвхөн төхөөрөмжид байгаа файлыг хэзээ ч байршуулаагүй үйлчилгээ халдлагад өртсөнөөр тэр файл ил гарахгүй.
Төхөөрөмждөө юу үлдээхээ сонго
Программын бүх эмзэг байдлыг зогсоож чадахгүй ч хувийн файлаа хаана хадгалахаа сонгож болно. Sealby сангийн агуулгыг таны төхөөрөмж дээр шифрлэдэг. Агуулгыг байршуулахыг хүсэхгүй бол санг зөвхөн төхөөрөмждөө хадгалаарай. Шифрлэсэн iCloud синк нь сонголтоор идэвхжих бөгөөд Тохиргоо хэсэгт сан бүрд тусад нь асаана. Синк асаах эсвэл шифрлэсэн нөөц хуулбар үүсгэвэл төхөөрөмжөөс гадна хуулбар байж болно. Тэдгээрийн хамгаалалт нь түгжээ тайлах мэдээлэл болон сэргээх хэллэгээ аюулгүй хадгалахаас хамаарна. Шифрлэлт нь аль хэдийн нээлттэй санг төхөөрөмжийг тань удирдаж буй хүнээс хамгаалахгүй, мөн бусад апп эсвэл үүлэн үйлчилгээнд үлдээсэн эх файлыг устгахгүй.