TuxCare ist nun die CVE-Nummerierungsstelle

Die „php2shell“-Patches (CVE-2026-109618 und CVE-2026-109619) für PHP am Ende des Lebenszyklus (EOL) sind nun verfügbar. Da die Antworten des Vertriebs aufgrund der hohen Nachfrage derzeit langsamer als gewöhnlich ausfallen, ist der schnellste Weg zu den gepatchten Paketen der Online-Kauf von ELS für Runtimes (wird in einem neuen Tab geöffnet). Lesen Sie die FAQ zu den Patches

PALO ALTO, Kalifornien – 14. Juli 2026 – TuxCare, ein weltweit führender Innovator im Bereich der Open-Source-Sicherheit, gab heute bekannt, dass das CVE-Programm TuxCare als CVE-Nummerierungsstelle (CNA) autorisiert hat, wodurch das Unternehmen nun in der Lage ist, Common Vulnerabilities and Exposures (CVE)-Kennungen zu vergeben und CVE-Einträge für Sicherheitslücken zu veröffentlichen, die die von ihm unterstützte Open-Source-Software und Software am Ende ihres Lebenszyklus betreffen. 

 

TuxCare schließt sich einer globalen Gemeinschaft von CVE-Nummerierungsstellen an, die für die Erstellung und Pflege der CVE-Liste verantwortlich sind – einer grundlegenden Ressource, die von Organisationen weltweit genutzt wird, um Schwachstellen in der Cybersicherheit zu identifizieren, zu priorisieren und zu beheben. 

 

Für die Open-Source- und End-of-Life-Technologien, die von TuxCare unterstützt werden, bedeutet die CNA-Zertifizierung, dass Sicherheitslücken im Rahmen eines einzigen koordinierten Prozesses zugewiesen, dokumentiert und behoben werden können, wobei TuxCare als maßgebliche Informationsquelle fungiert. Dies optimiert den Prozess von der Entdeckung einer Sicherheitslücke bis zur Bereitstellung eines Patches und hilft Unternehmen dabei, zeitnah Sicherheitsempfehlungen zu erhalten und den Schutz kritischer Systeme zu gewährleisten.

 

„Die Ernennung zur CVE-Nummerierungsstelle stellt einen wichtigen Meilenstein im kontinuierlichen Engagement von TuxCare für die Sicherheit von Open-Source-Software über deren gesamten Lebenszyklus hinweg dar“, sagte Michael Canavan, Chief Revenue Officer bei TuxCare. „Dies unterstreicht nicht nur unsere Fähigkeit, eine koordinierte Offenlegung und Behebung von Sicherheitslücken zu gewährleisten, sondern schließt auch eine kritische Lücke bei Projekten, deren Lebenszyklus sich dem Ende zuneigt, sowie bei Community-getriebenen Projekten, bei denen den Upstream-Betreuern möglicherweise die Ressourcen zur Verwaltung des CVE-Prozesses fehlen.“

Die Aufgabe des CVE-Programms besteht darin, öffentlich bekannt gewordene Sicherheitslücken im Bereich der Cybersicherheit zu identifizieren, zu definieren und zu katalogisieren. Durch die standardisierte Identifizierung und Meldung von Sicherheitslücken unterstützt das CVE-Programm Organisationen dabei, Abhilfemaßnahmen zu koordinieren und die Cybersicherheit im gesamten globalen Technologie-Ökosystem zu verbessern. Weitere Informationen finden Sie unter https://www.cve.org/. 

Über TuxCare

TuxCare hat es sich zur Aufgabe gemacht, das Risiko von Cyberangriffen zu verringern und es Unternehmen zu erleichtern, das Beste aus ihren Open-Source-Technologien herauszuholen. Durch seine automatisierten Lösungen zum Rebootless Vulnerability Patching, End-of-Life-Sicherheitsangebote und Enterprise-Grade-Support für AlmaLinux ermöglicht TuxCare Tausenden von Organisationen, sich zu schützen und gleichzeitig die fortschrittlichsten Sicherheitslösungen für Unternehmen zu nutzen, die derzeit auf dem Markt sind. Die weltweit größten Unternehmen, Behörden, Dienstleister, Universitäten und Forschungseinrichtungen werden von TuxCare auf über einer Million Workloads geschützt, Tendenz steigend. Weitere Informationen finden Sie unter https://tuxcare.com..

 

TuxCare Kontakt:

[email protected]

Zusammenfassung
TuxCare ist nun die CVE-Nummerierungsstelle
Artikel Name
TuxCare ist nun die CVE-Nummerierungsstelle
Beschreibung
TuxCare gab bekannt, dass das CVE-Programm TuxCare als CVE-Nummerierungsstelle (CNA) autorisiert hat, wodurch das Unternehmen nun CVE-Nummern vergeben kann
Autor
Name des Herausgebers
TuxCare
Logo des Herausgebers