Çfarë ndodhi
Më 21 tetor 2026, PHP publikoi korrigjime për CVE-2026-109618 dhe CVE-2026-109619, të njohura së bashku si PHP2Shell. Ato mund të lejojnë ekzekutimin e kodit në një server uebi të prekur pa u identifikuar. Njoftimi zyrtar i PHP-së shpjegon instalimet e prekura dhe përditësimet. NSA i këshilloi operatorët të instalonin menjëherë korrigjimet dhe të shqyrtonin shkëputjen e sistemeve të prekura nëse nuk mund t’i siguronin. Një mbyllje parandaluese nuk është vetvetiu provë komprometimi. Operatorët duhet të kontrollojnë udhëzimet aktuale të furnizuesve, përfshirë njoftimet e mëvonshme, në vend që ta përdorin këtë artikull si listë hapash për përditësim.
Çfarë do të thotë për të dhënat tuaja
Rreziku i drejtpërdrejtë lidhet me shërbimet që përdorin instalime PHP të cenueshme dhe informacionin ku ato kanë qasje. Kjo nuk provon se çdo ruajtje në internet është e pasigurt ose se skedarët tuaj kanë rrjedhur. Si vizitor, nuk mund të përditësoni serverët e ofruesit. Kufizoni ngarkimet, përditësoni programet tuaja dhe kontrolloni njoftimet zyrtare të sigurisë. Nëse llogaria është prekur, ndiqni udhëzime të verifikuara. Shmangni lidhjet për rivendosjen e fjalëkalimit në mesazhe të papritura: hapeni shërbimin drejtpërdrejt. Mbani një kopje rezervë të veçantë të skedarëve të pazëvendësueshëm.
Ku ndihmon enkriptimi dhe ku nuk mjafton
Enkriptimi i skedarëve në pajisje përpara ngarkimit, me çelësat jashtë serverit, ndihmon në mbrojtjen e përmbajtjes nëse vidhen kopjet e ruajtura. Nuk e bën çdo komprometim të padëmshëm: sulmuesit mund të shohin metadata, të fshijnë skedarë ose të ndryshojnë kodin që një aplikacion uebi i dërgon shfletuesit. Ky kod mund të vjedhë çelësat gjatë përdorimit, një rrezik i përshkruar në modelin e sigurisë së Proton. Enkriptimi i fortë kërkon edhe pajisje të sigurta e programe të besueshme. Skedarët që mbeten vetëm në pajisje nuk ekspozohen nga komprometimi i një shërbimi ku nuk janë ngarkuar kurrë.
Zgjidhni çfarë mbetet në pajisje
Nuk mund të parandaloni çdo defekt programi, por mund të zgjidhni ku ruhen skedarët privatë. Sealby enkripton përmbajtjen e kasafortave në pajisjen tuaj. Mbajeni një kasafortë vetëm lokale nëse nuk dëshironi t’i ngarkoni përmbajtjen; sinkronizimi i enkriptuar me iCloud është opsional dhe aktivizohet veçmas për çdo kasafortë te Cilësimet. Nëse aktivizoni sinkronizimin ose krijoni një kopje rezervë të enkriptuar, mund të ketë kopje jashtë pajisjes. Mbrojtja e tyre ende varet nga ruajtja e sigurt e të dhënave të zhbllokimit dhe frazës së rikuperimit. Enkriptimi nuk mbron një kasafortë tashmë të zhbllokuar nga dikush që kontrollon pajisjen dhe nuk heq origjinalet e lëna në aplikacione ose shërbime të tjera në re.