Hva som skjedde
Den 21. oktober 2026 publiserte PHP rettelser for CVE-2026-109618 og CVE-2026-109619, samlet kjent som PHP2Shell. Sårbarhetene kan la en angriper kjøre kode på en berørt webserver uten å logge inn. Den offisielle sikkerhetsmeldingen fra PHP beskriver berørte installasjoner og oppdateringer. NSA anbefalte operatører å installere rettelser raskt og vurdere å koble berørte systemer fra nettet hvis de ikke kunne sikres. En føre-var-nedstengning er i seg selv ikke bevis for et innbrudd. Operatører bør sjekke gjeldende leverandørråd, inkludert senere meldinger, fremfor å bruke denne artikkelen som sjekkliste for oppdateringer.
Hva det betyr for dataene dine
Den umiddelbare risikoen gjelder tjenester med sårbare PHP-installasjoner og informasjonen disse tjenestene kan få tilgang til. Det er ikke bevis for at all nettlagring er utrygg, eller at filene dine har lekket. Som besøkende kan du ikke oppdatere leverandørens servere. Du kan begrense opplastinger, holde din egen programvare oppdatert og sjekke leverandørens offisielle sikkerhetsmeldinger. Følg verifiserte anvisninger hvis kontoen din er berørt. Unngå lenker for tilbakestilling av passord i uventede meldinger: gå direkte til tjenesten. Oppbevar en separat sikkerhetskopi av filer du ikke har råd til å miste.
Hvor kryptering hjelper, og hvor grensene går
Å kryptere filer på enheten før opplasting, med nøkler som oppbevares utenfor serveren, bidrar til å beskytte innholdet hvis lagrede kopier blir stjålet. Det gjør ikke ethvert serverinnbrudd ufarlig: angripere kan fortsatt se metadata, slette filer eller endre koden en nettapp sender til nettleseren din. Koden kan stjele nøkler når du bruker appen, en risiko som beskrives i Protons sikkerhetsmodell. Sterk kryptering krever også sikre enheter og pålitelig programvare. Filer som bare blir på enheten din, avsløres ikke ved et innbrudd i en tjeneste de aldri har blitt lastet opp til.
Velg hva som blir på enheten din
Du kan ikke forhindre alle programvarefeil, men du kan velge hvor de private filene dine lagres. Sealby krypterer innholdet i hvelv på enheten din. Behold et hvelv bare lokalt hvis du ikke vil laste opp innholdet; kryptert iCloud-synkronisering er valgfri og aktiveres separat for hvert hvelv i Innstillinger. Hvis du aktiverer synkronisering eller lager en kryptert sikkerhetskopi, kan det finnes kopier utenfor enheten. Beskyttelsen avhenger fortsatt av at du oppbevarer opplåsingsopplysningene og gjenopprettingsfrasen trygt. Kryptering beskytter ikke et allerede opplåst hvelv mot noen som kontrollerer enheten din, og fjerner ikke originaler som ligger igjen i andre apper eller skytjenester.