Що сталося
21 жовтня 2026 року PHP опублікував виправлення CVE-2026-109618 і CVE-2026-109619, разом відомих як PHP2Shell. Ці вразливості можуть дозволити запускати код на вразливому вебсервері без входу в систему. Офіційне повідомлення PHP описує вразливі інсталяції та оновлення. NSA порадила операторам терміново встановити виправлення й розглянути відключення вразливих систем, якщо захистити їх неможливо. Запобіжне відключення саме по собі не доводить злам. Операторам слід перевіряти чинні рекомендації постачальників, зокрема пізніші повідомлення, а не використовувати цю статтю як перелік дій для оновлення.
Що це означає для ваших даних
Безпосередній ризик стосується сервісів із вразливими інсталяціями PHP та інформації, до якої вони мають доступ. Це не доказ того, що будь-яке онлайн-сховище небезпечне або що ваші файли витекли. Відвідувач не може оновити сервери провайдера. Обмежуйте завантаження, оновлюйте власні програми й перевіряйте офіційні повідомлення про безпеку. Якщо обліковий запис постраждав, виконуйте перевірені інструкції. Не переходьте за посиланнями скидання пароля в неочікуваних повідомленнях: відкривайте сервіс безпосередньо. Зберігайте окрему резервну копію незамінних файлів.
Де шифрування допомагає, а де ні
Шифрування файлів на пристрої перед завантаженням із ключами поза сервером допомагає захистити вміст, якщо збережені копії викрадуть. Але злам сервера не стає нешкідливим: нападники можуть бачити метадані, видаляти файли чи змінювати код, який вебзастосунок надсилає браузеру. Цей код може вкрасти ключі під час використання застосунку — ризик описано в моделі безпеки Proton. Надійне шифрування також потребує захищених пристроїв і довірених програм. Файли, що залишаються лише на пристрої, не розкриваються через злам сервісу, куди їх ніколи не завантажували.
Вибирайте, що залишається на пристрої
Ви не можете запобігти кожній програмній помилці, але можете вибрати місце зберігання приватних файлів. Sealby шифрує вміст сейфів на вашому пристрої. Залиште сейф лише локальним, якщо не хочете завантажувати його вміст: зашифрована синхронізація iCloud необов’язкова й вмикається в налаштуваннях окремо для кожного сейфа. Якщо ввімкнути синхронізацію або створити зашифровану резервну копію, копії можуть бути поза пристроєм. Їхній захист і далі залежить від безпечного зберігання даних для розблокування та фрази відновлення. Шифрування не захищає вже відкритий сейф від того, хто контролює пристрій, і не видаляє оригінали, залишені в інших застосунках чи хмарних сервісах.