Archiv zu Angriffen auf die Composer-Lieferkette – TuxCare

Prüfen Sie den Status von CVEs. Mehr erfahren.

 CVE-Status (wird in einem neuen Tab geöffnet)

Die „php2shell“-Patches (CVE-2026-109618 und CVE-2026-109619) für PHP am Ende des Lebenszyklus (EOL) sind nun verfügbar. Da die Antworten des Vertriebs aufgrund der hohen Nachfrage derzeit langsamer als gewöhnlich ausfallen, ist der schnellste Weg zu den gepatchten Paketen der Online-Kauf von ELS für Runtimes (wird in einem neuen Tab geöffnet). Lesen Sie die FAQ zu den Patches

Blog-Serie

Angriff auf die Lieferkette von Composer

Die „Mutable Tags“ von Packagist ermöglichen es Malware...

Das Wichtigste in Kürze: Packagist indexiert Git-Tags, anstatt Artefakte zu hosten. Daher könnte eine veröffentlichte Version bis Juli 2026 unbemerkt auf einen anderen Commit umgeleitet werden. Zwei Vorfälle im Jahr 2026 zeigten, dass...