Technischer Support
Dokumentation
Anmeldung
Kontakt
PALO ALTO, Kalifornien – 19. März 2026 – TuxCare, ein weltweit führender Innovator im Bereich der Open-Source-Sicherheit, gab heute eine umfassende Erweiterung seines Common Vulnerabilities and Exposures (CVE) Trackerbekannt. Der CVE-Tracker von TuxCare geht nun über seinen ursprünglichen Schwerpunkt auf Betriebssysteme am Ende ihres Lebenszyklus (End-of-Life, EOL) hinaus und erfasst Schwachstellen im gesamten Open-Source-Stack am Ende des Lebenszyklus, einschließlich Sprach-Runtimes, Softwareentwicklungsbibliotheken, Frameworks und Anwendungen.
Der erheblich erweiterte CVE Tracker wurde als zentrale, vertrauenswürdige Quelle für Informationen zu Sicherheitslücken in Open-Source-Software am Ende ihres Lebenszyklus (EOL) konzipiert. Er hilft dabei, Risiken zu identifizieren, die in herkömmlichen CVE-Datenbanken möglicherweise nicht erkennbar sind, indem er EOL-spezifische Kontextinformationen hinzufügt und Sicherheitslücken aufzeigt, die durch transitive Abhängigkeiten entstehen. Der Erfassungsbereich wird im Laufe der Zeit weiter ausgebaut, da TuxCare CVE-Daten für weitere Technologien hinzufügt, die durch seine „Endless Lifecycle Support“-Angebote unterstützt werden.
„Diese strategische Erweiterung des CVE Trackers von TuxCare bietet Unternehmen, die auf Open Source setzen, einen unmittelbaren Mehrwert, indem sie das Risiko von EOL-Sicherheitslücken transparent und umsetzbar macht und dabei Details zu Sicherheitslücken mit dem Lebenszyklusstatus, dem Kontext der Verfügbarkeit von Patches und der Exposition durch transitive Abhängigkeiten kombiniert“, sagte Michael Canavan, Chief Revenue Officer bei TuxCare. „Durch die Zusammenführung dieser Informationen in einer einzigen vertrauenswürdigen Quelle für eine wachsende Anzahl von Open-Source-Komponenten bietet der CVE Tracker Unternehmen umfassende Transparenz über ansonsten verborgene Risiken, sodass sie Abhilfemaßnahmen priorisieren und Risiken schneller mindern können.“
Der CVE-Tracker von TuxCare bietet Unternehmen eine umfassende Abdeckung des Open-Source-Stacks und hebt sich durch folgende Vorteile von herkömmlichen CVE-Datenbanken ab:
-
EOL-First Vulnerability Focus – Speziell entwickelt, um Schwachstellen in EOL-Software und Open-Source-Komponenten, die nicht mehr unterstützt werden, an einem zentralen Ort aufzudecken.
- Transitive Dependency Intelligence – Bietet kontinuierlichen Einblick in direkte und transitive Abhängigkeiten, in denen häufig schätzungsweise 65–80 % der Risiken im Zusammenhang mit dem Ende der Lebensdauer liegen.
- Gestützt auf praktische Erfahrung im Bereich Patching – gestützt auf mehr als ein Jahrzehnt Erfahrung von TuxCare im Bereich Open-Source-Sicherheit und Patching sowie auf einen ausgereiften, skalierbaren Patching-Prozess, der eine rasche Erweiterung der unterstützten Technologien ermöglicht hat – von Linux-Betriebssystemen bis hin zu Hunderten von Open-Source-Projekten in verschiedenen Sprachen.
Besuchen Sie den TuxCare CVE Tracker unter https://tuxcare.com/cve-tracker.
Über TuxCare
TuxCare hat es sich zur Aufgabe gemacht, das Risiko von Cyberangriffen zu verringern und es Unternehmen zu erleichtern, das Beste aus ihren Open-Source-Technologien herauszuholen. Durch seine automatisierten Lösungen zum Rebootless Vulnerability Patching, End-of-Life-Sicherheitsangebote und Enterprise-Grade-Support für AlmaLinux ermöglicht TuxCare Tausenden von Organisationen, sich zu schützen und gleichzeitig die fortschrittlichsten Sicherheitslösungen für Unternehmen zu nutzen, die derzeit auf dem Markt sind. Die weltweit größten Unternehmen, Behörden, Dienstleister, Universitäten und Forschungseinrichtungen werden von TuxCare auf über einer Million Workloads geschützt, Tendenz steigend. Weitere Informationen finden Sie unter https://tuxcare.com..
TuxCare Kontakt:
