Angriffe auf die Software-Lieferkette im Jahr 2026 – Archiv – TuxCare

Die „php2shell“-Patches (CVE-2026-109618 und CVE-2026-109619) für PHP am Ende des Lebenszyklus (EOL) sind nun verfügbar. Da die Antworten des Vertriebs aufgrund der hohen Nachfrage derzeit langsamer als gewöhnlich ausfallen, ist der schnellste Weg zu den gepatchten Paketen der Online-Kauf von ELS für Runtimes (wird in einem neuen Tab geöffnet). Lesen Sie die FAQ zu den Patches

Die Software-Lieferkette ist zusammengebrochen...

Das Wichtigste in Kürze: Zwischen März und Juli 2026 gab es sechs bestätigte Angriffe auf die Lieferkette, die npm, PyPI, Go-Module und Packagist betrafen. Bei keinem dieser Angriffe war ein Fehler im Anwendungscode eines Nutzers erforderlich, sondern lediglich...