Wat er is gebeurd
Op 21 oktober 2026 publiceerde PHP oplossingen voor CVE-2026-109618 en CVE-2026-109619, samen bekend als PHP2Shell. Deze kwetsbaarheden kunnen een aanvaller in staat stellen zonder inloggen code uit te voeren op een getroffen webserver. Het officiële PHP-beveiligingsadvies beschrijft de getroffen installaties en updates. De NSA adviseerde beheerders snel updates te installeren en te overwegen getroffen systemen offline te halen als ze deze niet konden beveiligen. Een preventieve uitschakeling is op zichzelf geen bewijs van een inbraak. Beheerders moeten actuele leveranciersadviezen raadplegen, inclusief latere meldingen, en dit artikel niet als checklist voor updates gebruiken.
Wat dit betekent voor uw gegevens
Het directe risico betreft diensten met kwetsbare PHP-installaties en de informatie waartoe deze diensten toegang hebben. Het is geen bewijs dat alle online opslag onveilig is of dat uw bestanden zijn gelekt. Als bezoeker kunt u de servers van een aanbieder niet bijwerken. U kunt uploads beperken, uw eigen software bijwerken en officiële beveiligingsmeldingen van de aanbieder controleren. Is uw account getroffen, volg dan de geverifieerde instructies. Vermijd links om uw wachtwoord opnieuw in te stellen in onverwachte berichten: open de dienst rechtstreeks. Bewaar een aparte back-up van bestanden die u niet kunt missen.
Waar versleuteling helpt en waar de grenzen liggen
Bestanden op uw apparaat versleutelen vóór het uploaden, met sleutels die buiten de server blijven, helpt hun inhoud te beschermen als opgeslagen kopieën worden gestolen. Het maakt niet elke serverinbraak onschadelijk: aanvallers kunnen nog steeds metadata zien, bestanden verwijderen of de code wijzigen die een webapp naar uw browser stuurt. Die code kan sleutels stelen wanneer u de app gebruikt, een risico dat wordt beschreven in het beveiligingsmodel van Proton. Sterke versleuteling vereist ook veilige apparaten en betrouwbare software. Bestanden die alleen op uw apparaat blijven, worden niet blootgesteld door een inbraak bij een dienst waarnaar ze nooit zijn geüpload.
Kies wat op uw apparaat blijft
U kunt niet elke softwarefout voorkomen, maar wel kiezen waar uw privébestanden worden opgeslagen. Sealby versleutelt de inhoud van kluizen op uw apparaat. Bewaar een kluis uitsluitend lokaal als u de inhoud niet wilt uploaden; versleutelde iCloud-synchronisatie is optioneel en wordt in Instellingen voor elke kluis apart ingeschakeld. Als u synchronisatie inschakelt of een versleutelde back-up maakt, kunnen er kopieën buiten uw apparaat bestaan. Hun bescherming blijft afhangen van het veilig bewaren van uw ontgrendelgegevens en herstelzin. Versleuteling beschermt een al ontgrendelde kluis niet tegen iemand die de controle over uw apparaat heeft en verwijdert geen originelen die in andere apps of clouddiensten zijn achtergebleven.