SecureChain für Open-Source-Software-Archive – Seite 6 von 6 – TuxCare

Die „php2shell“-Patches (CVE-2026-109618 und CVE-2026-109619) für PHP am Ende des Lebenszyklus (EOL) sind nun verfügbar. Da die Antworten des Vertriebs aufgrund der hohen Nachfrage derzeit langsamer als gewöhnlich ausfallen, ist der schnellste Weg zu den gepatchten Paketen der Online-Kauf von ELS für Runtimes (wird in einem neuen Tab geöffnet). Lesen Sie die FAQ zu den Patches

Ich möchte aktualisieren, aber...

  Sie möchten Ihre Schwachstelle in der Lieferkette beheben, haben aber kein Update für Ihre Umgebung verfügbar - Die Pflege von Open-Source-Paketen erfolgt meist auf freiwilliger Basis - Die Verwendung alter Pakete...

Die KI-Lieferkette ist...

KI war die wichtigste Geschichte des Jahres 2023 - um den Kontext zu verdeutlichen: ChatGPT war der meistgelesene Wikipedia-Artikel des Jahres 2023 - und wurde bereits in Test- oder Produktionsumgebungen implementiert...

"Alles" und die Node.js-Küche...

*Die Lieferkette ist auf allen Ebenen verwundbar, vom Code bis zur Verteilung *Das Node.js-Repository wurde effektiv gesperrt, nachdem ein Entwickler ein bösartiges Paket hochgeladen...

Angriffe auf die Lieferkette - Risiko...

Angriffe auf die Lieferkette haben in den letzten Jahren stark zugenommen und entwickeln sich allmählich zu einer ernstzunehmenden Bedrohung für die Cybersicherheit. Doch trotz ihrer zunehmenden Verbreitung scheint es eine Diskrepanz zwischen dem...

Die gefährlichen Zahlen hinter der Versorgung...

Angriffe auf die Lieferkette haben in den letzten Jahren stark zugenommen und sich zu einer gewaltigen Bedrohung für die Cyberlandschaft entwickelt. Wenn Unternehmen zunehmend auf Software von Drittanbietern und Open-Source-Software angewiesen sind,...

Das Handbuch für sichere Java-Entwickler...

Java ist nach wie vor eine der beliebtesten und am weitesten verbreiteten Programmiersprachen. Es geht aber nicht nur darum, Java-Programme zu schreiben und auszuführen. Ein typischer Java-Entwickler, der unter Linux arbeitet, hat ein...

Angriff auf die Lieferkette...

Es gibt viele Formen von Angriffen auf die Lieferkette - Repository-Hacking, von Entwicklern initiierte Angriffe, Manipulationen von Bibliotheken, Domain-Hijacking, die Liste ist lang - aber ein Angriff, bei dem die Malware absichtlich...