Čo sa stalo
Dňa 21. októbra 2026 zverejnilo PHP opravy chýb CVE-2026-109618 a CVE-2026-109619, spoločne označovaných ako PHP2Shell. Tieto chyby môžu útočníkovi umožniť spustiť kód na zraniteľnom webovom serveri bez prihlásenia. Oficiálne oznámenie PHP opisuje dotknuté inštalácie a aktualizácie. NSA odporučila prevádzkovateľom rýchlo nainštalovať opravy a zvážiť odpojenie zraniteľných systémov, ak ich nemôžu zabezpečiť. Preventívne odstavenie samo osebe nie je dôkazom napadnutia. Prevádzkovatelia by mali sledovať aktuálne pokyny dodávateľov vrátane neskorších oznámení, nie tento článok používať ako úplný návod na opravy.
Čo to znamená pre vaše údaje
Bezprostredné riziko sa týka služieb so zraniteľnou inštaláciou PHP a informácií, ku ktorým majú tieto služby prístup. Nie je to dôkaz, že sú všetky online úložiská nebezpečné alebo že vaše súbory unikli. Ako návštevník nemôžete opraviť servery poskytovateľa. Môžete obmedziť nahrávanie údajov, aktualizovať vlastný softvér a sledovať oficiálne bezpečnostné oznámenia poskytovateľa. Ak je zasiahnutý váš účet, riaďte sa jeho overenými pokynmi. Neklikajte na odkazy na obnovenie hesla v neočakávaných správach: otvorte službu priamo. Súbory, o ktoré nesmiete prísť, zálohujte aj samostatne.
Kde šifrovanie pomáha a kde má svoje hranice
Zašifrovanie súborov v zariadení pred nahraním s kľúčmi uloženými mimo servera pomáha chrániť ich obsah, ak niekto odcudzí uložené kópie. Neznamená to, že každé napadnutie servera bude neškodné: útočníci stále môžu vidieť metadáta, vymazať súbory alebo zmeniť kód, ktorý webová aplikácia posiela do prehliadača. Tento kód by mohol pri používaní aplikácie ukradnúť kľúče; toto riziko opisuje bezpečnostný model Protonu. Silné šifrovanie potrebuje aj zabezpečené zariadenia a dôveryhodný softvér. Súbory uložené iba vo vašom zariadení nemôže odhaliť únik zo služby, do ktorej ste ich nikdy nenahrali.
Rozhodnite, čo zostane vo vašom zariadení
Každej softvérovej chybe zabrániť nemôžete, ale môžete rozhodnúť, kde budú vaše súkromné súbory uložené. Sealby šifruje obsah trezorov vo vašom zariadení. Ak nechcete obsah trezoru nikam nahrávať, ponechajte ho iba v zariadení; šifrovaná synchronizácia cez iCloud je voliteľná a zapína sa v Nastaveniach pre každý trezor zvlášť. Ak synchronizáciu zapnete alebo vytvoríte šifrovanú zálohu, môžu kópie existovať aj mimo zariadenia. Ich ochrana stále závisí od bezpečného uchovania údajov na odomknutie a frázy na obnovenie. Šifrovanie neochráni už odomknutý trezor pred niekým, kto ovláda vaše zariadenie, ani neodstráni originály ponechané v iných aplikáciách či cloudových službách.