Ce s-a întâmplat
Pe 21 octombrie 2026, PHP a publicat corecții pentru CVE-2026-109618 și CVE-2026-109619, cunoscute împreună ca PHP2Shell. Aceste vulnerabilități pot permite unui atacator să ruleze cod pe un server web afectat fără autentificare. Notificarea oficială PHP descrie instalările afectate și actualizările. NSA le-a recomandat administratorilor să instaleze corecțiile rapid și să ia în calcul deconectarea sistemelor afectate dacă nu le pot securiza. O oprire preventivă nu este, în sine, o dovadă a unei breșe. Administratorii trebuie să consulte îndrumările actuale ale furnizorilor, inclusiv notificările ulterioare, în loc să folosească acest articol ca listă de pași pentru instalarea corecțiilor.
Ce înseamnă pentru datele tale
Riscul imediat privește serviciile care folosesc instalări PHP vulnerabile și informațiile la care aceste servicii au acces. Nu dovedește că orice stocare online este nesigură sau că fișierele tale au fost expuse. Ca vizitator, nu poți actualiza serverele furnizorului. Poți limita ceea ce încarci, menține propriul software actualizat și verifica notificările oficiale de securitate ale furnizorului. Dacă este afectat contul tău, urmează instrucțiunile verificate. Evită linkurile de resetare a parolei din mesaje neașteptate: accesează serviciul direct. Păstrează o copie de siguranță separată a fișierelor pe care nu îți permiți să le pierzi.
Unde ajută criptarea și care sunt limitele ei
Criptarea fișierelor pe dispozitiv înainte de încărcare, cu cheile păstrate în afara serverului, ajută la protejarea conținutului dacă sunt furate copiile stocate. Nu face inofensivă orice compromitere a serverului: atacatorii pot vedea în continuare metadate, pot șterge fișiere sau pot modifica codul trimis de o aplicație web către browser. Acel cod ar putea fura chei când folosești aplicația, un risc descris în modelul de securitate Proton. Criptarea puternică are nevoie și de dispozitive sigure și software de încredere. Fișierele păstrate doar pe dispozitiv nu sunt expuse printr-o breșă a unui serviciu în care nu au fost niciodată încărcate.
Alege ce rămâne pe dispozitivul tău
Nu poți preveni orice vulnerabilitate software, dar poți alege unde îți păstrezi fișierele private. Sealby criptează conținutul seifurilor pe dispozitivul tău. Păstrează un seif exclusiv local dacă nu vrei să îi încarci conținutul; sincronizarea criptată prin iCloud este opțională și se activează separat pentru fiecare seif din Configurări. Dacă activezi sincronizarea sau creezi o copie de siguranță criptată, pot exista copii în afara dispozitivului. Protecția lor depinde în continuare de păstrarea în siguranță a datelor de deblocare și a frazei de recuperare. Criptarea nu protejează un seif deja deblocat de cineva care controlează dispozitivul și nu elimină originalele rămase în alte aplicații sau servicii cloud.