O que aconteceu
A 21 de outubro de 2026, o PHP publicou correções para CVE-2026-109618 e CVE-2026-109619, conhecidas em conjunto como PHP2Shell. Estas falhas podem permitir que um atacante execute código num servidor web afetado sem iniciar sessão. O aviso oficial do PHP descreve as instalações afetadas e as atualizações. A NSA aconselhou os responsáveis a instalar as correções rapidamente e a considerar desligar da rede os sistemas afetados caso não os conseguissem proteger. Uma suspensão preventiva não é, por si só, prova de uma intrusão. Os responsáveis devem consultar as orientações atuais dos fornecedores, incluindo avisos posteriores, em vez de usar este artigo como lista de verificação para instalar correções.
O que significa para os seus dados
O risco imediato diz respeito aos serviços com instalações PHP vulneráveis e às informações a que esses serviços têm acesso. Não prova que todo o armazenamento online seja inseguro nem que os seus ficheiros tenham sido expostos. Como visitante, não pode corrigir os servidores de um fornecedor. Pode limitar o que envia, manter o seu software atualizado e consultar os avisos oficiais de segurança do fornecedor. Se a sua conta estiver afetada, siga as instruções verificadas. Evite ligações para repor palavras-passe em mensagens inesperadas: aceda diretamente ao serviço. Guarde uma cópia de segurança separada dos ficheiros que não pode perder.
Onde a encriptação ajuda e quais são os seus limites
Encriptar os ficheiros no seu dispositivo antes de os enviar, com as chaves fora do servidor, ajuda a proteger o conteúdo caso as cópias armazenadas sejam roubadas. Não torna inofensiva qualquer intrusão num servidor: os atacantes ainda podem ver metadados, apagar ficheiros ou alterar o código que uma aplicação web envia ao navegador. Esse código pode roubar chaves durante a utilização da aplicação, um risco descrito no modelo de segurança da Proton. Uma encriptação forte também exige dispositivos seguros e software de confiança. Os ficheiros que ficam apenas no seu dispositivo não são expostos por uma intrusão num serviço para o qual nunca foram enviados.
Escolha o que fica no seu dispositivo
Não pode evitar todas as falhas de software, mas pode escolher onde são guardados os seus ficheiros privados. O Sealby encripta o conteúdo dos cofres no seu dispositivo. Mantenha um cofre apenas no dispositivo se não quiser enviar o seu conteúdo; a sincronização encriptada com o iCloud é opcional e é ativada separadamente para cada cofre nas Definições. Se ativar a sincronização ou criar uma cópia de segurança encriptada, podem existir cópias fora do dispositivo. A proteção continua a depender de manter seguras as credenciais de desbloqueio e a frase de recuperação. A encriptação não protege um cofre já desbloqueado de alguém que controle o dispositivo, nem remove originais deixados noutras aplicações ou serviços na nuvem.