Prüfen Sie den Status von CVEs. Mehr erfahren.

 CVE-Status (wird in einem neuen Tab geöffnet)

Die „php2shell“-Patches (CVE-2026-109618 und CVE-2026-109619) für PHP am Ende des Lebenszyklus (EOL) sind nun verfügbar. Da die Antworten des Vertriebs aufgrund der hohen Nachfrage derzeit langsamer als gewöhnlich ausfallen, ist der schnellste Weg zu den gepatchten Paketen der Online-Kauf von ELS für Runtimes (wird in einem neuen Tab geöffnet). Lesen Sie die FAQ zu den Patches

TuxCare wird auf dem WeAreDevelopers World Congress North America, einer der weltweit größten Entwicklerkonferenzen, die in San Jose, Kalifornien, mehr als 10.000 Entwickler und über 500 Referenten zusammenbringt. Wir sind vom 24. bis 25. September auf der Ausstellungsfläche am Stand Nr. 631auf der Ausstellungsfläche vertreten sein und über die Schwachstellen in der Software-Lieferkette sprechen – von durch Tippfehler missbrauchten Paketen bis hin zu bösartigen Installationsskripten, die bereits ausgeführt werden, bevor Ihr Build überhaupt läuft.

Unser Team wird an beiden Tagen vor Ort sein, um mit Entwicklern, technischen Führungskräften und Plattformteams ins Gespräch zu kommen und zu erläutern, wie „SecureChain for Open Source“ von TuxCare dabei hilft, riskante und bösartige Pakete abzufangen, bevor sie in die Produktion gelangen.

Verpassen Sie nicht unseren Vortrag

Stille Ausführung: Abwehr von Supply-Chain-Angriffen während der Installation

Chris DeMars, TuxCare Freitag, 25. September · 16:15–16:25 Uhr · Open-Air-Bühne

Die meisten Teams konzentrieren sich auf die Absicherung des Laufzeitzcodes, doch das größere Risiko könnte bereits bestehen, bevor Sie überhaupt mit dem Build beginnen. In dieser temporeichen Session erläutert Chris, wie bösartige npm-Lifecycle-Skripte – wie jene, die hinter den Glassworm-Angriffen Anfang 2026 standen – bei einer routinemäßigen Installation Anmeldedaten abgreifen können, warum sie von Standard-Audit-Tools oft übersehen werden und was erforderlich ist, um Ihre lokale Umgebung und Ihre CI/CD-Pipeline gegen sie abzusichern.

Besuchen Sie uns am Stand Nr. 631 auf der Ausstellungsfläche. Ganz gleich, ob Sie den Vortrag hören, sich mit Sicherheitsaspekten bei der Installation beschäftigen oder einfach nur Hallo sagen möchten.

Wir sehen uns in San Jose!