Šta se dogodilo
PHP je 21. oktobra 2026. objavio zakrpe za CVE-2026-109618 i CVE-2026-109619, zajedno poznate kao PHP2Shell. Propusti mogu omogućiti izvršavanje koda na pogođenom veb-serveru bez prijave. Zvanično obaveštenje PHP-a opisuje pogođene instalacije i ažuriranja. NSA je savetovala operaterima brzo instaliranje zakrpa i razmatranje isključivanja pogođenih sistema ako ne mogu da ih zaštite. Isključivanje iz predostrožnosti samo po sebi nije dokaz proboja. Operateri treba da provere aktuelne smernice dobavljača, uključujući kasnija obaveštenja, a ne da koriste ovaj članak kao spisak koraka za instaliranje zakrpa.
Šta to znači za vaše podatke
Neposredni rizik odnosi se na usluge sa ranjivim instalacijama PHP-a i informacije kojima mogu da pristupe. To nije dokaz da je svako onlajn skladište nebezbedno ili da su vaše datoteke procurile. Kao posetilac ne možete da ažurirate servere pružaoca. Ograničite otpremanja, ažurirajte svoj softver i proveravajte zvanična bezbednosna obaveštenja. Ako je nalog pogođen, pratite proverena uputstva. Izbegavajte veze za resetovanje lozinke u neočekivanim porukama: otvorite uslugu direktno. Čuvajte zasebnu rezervnu kopiju datoteka koje ne možete da nadoknadite.
Gde šifrovanje pomaže, a gde ne
Šifrovanje datoteka na uređaju pre otpremanja sa ključevima izvan servera pomaže da se zaštiti sadržaj ako sačuvane kopije budu ukradene. Ne čini svaki proboj bezopasnim: napadači i dalje mogu da vide metapodatke, brišu datoteke ili izmene kod koji veb-aplikacija šalje pregledaču. Taj kod može da ukrade ključeve tokom upotrebe, što je rizik opisan u Protonovom bezbednosnom modelu. Snažno šifrovanje zahteva i bezbedne uređaje i pouzdan softver. Datoteke koje ostaju samo na uređaju ne izlažu se probojem usluge na koju nikada nisu otpremljene.
Odaberite šta ostaje na uređaju
Ne možete sprečiti svaki softverski propust, ali možete odabrati gde se čuvaju privatne datoteke. Sealby šifruje sadržaj trezora na vašem uređaju. Zadržite trezor samo lokalno ako ne želite da otpremate njegov sadržaj; šifrovana iCloud sinhronizacija je opciona i uključuje se zasebno za svaki trezor u Podešavanjima. Ako uključite sinhronizaciju ili napravite šifrovanu rezervnu kopiju, kopije mogu postojati izvan uređaja. Njihova zaštita i dalje zavisi od čuvanja podataka za otključavanje i fraze za oporavak. Šifrovanje ne štiti već otključan trezor od osobe koja kontroliše uređaj niti uklanja originale ostavljene u drugim aplikacijama ili uslugama u oblaku.