Die „php2shell“-Patches (CVE-2026-109618 und CVE-2026-109619) für PHP am Ende des Lebenszyklus (EOL) sind nun verfügbar. Da die Antworten des Vertriebs aufgrund der hohen Nachfrage derzeit langsamer als gewöhnlich ausfallen, ist der schnellste Weg zu den gepatchten Paketen der Online-Kauf von ELS für Runtimes (wird in einem neuen Tab geöffnet). Lesen Sie die FAQ zu den Patches

TuxCare wird auf der der QCon San Francisco 2026vertreten sein, einer Konferenz für erfahrene Softwareentwickler, Architekten und Teamleiter, bei der jede Sitzung von aktiven Fachleuten ausgewählt wird. Die Veranstaltung findet vom 16. bis 18. November im Hyatt Regency San Francisco am Embarcadero statt. Sie finden uns am Stand Nr. 13, wo wir über die Sicherheit der Software-Lieferkette sprechen werden, darüber, was wirklich in Ihren Abhängigkeiten steckt, und darüber, wie Sie Ihren Open-Source-Stack langfristig sicher halten können.

Unser Team wird an allen drei Tagen vor Ort sein, um sich mit Entwicklern, Architekten und technischen Führungskräften auszutauschen, Erfahrungen zu Risiken in der Lieferkette zu teilen und zu erläutern, wie „SecureChain by TuxCare“ Teams dabei unterstützt, riskante und bösartige Pakete zu erkennen, bevor sie in die Produktion gelangen.

 

Verpassen Sie nicht unseren Vortrag

Die „Men in Black“ wissen, was in deinem JavaScript steckt – und wie man es repariert!

Chris DeMars, TuxCare Mittwoch, 18. November · 11:45–12:35 Uhr PST · Pacific LM

Haben Sie sich schon einmal gefragt, was sich in den dunklen Ecken Ihres „node_modules“-Verzeichnisses verbirgt? Angesichts der zunehmenden Angriffe auf die Software-Lieferkette ist es wichtig, genau zu wissen, was Sie ausliefern. In dieser Session erklärt Chris, warum Frontend-Entwickler sich mit SBOMs (Software Bills of Materials) beschäftigen sollten und wie man diese mit Tools wie CycloneDX und Syft erstellt. Am Ende der Session wissen Sie, wie Sie Ihren gesamten Abhängigkeitsbaum abbilden, die SBOM-Erstellung in Ihren Build-Prozess integrieren und bekannte Schwachstellen erkennen können, bevor sie Ihre Nutzer erreichen.

Besuchen Sie uns am Stand Nr. 13. Ganz gleich, ob Sie den Vortrag hören, sich mit der Sicherheit in der Lieferkette beschäftigen oder einfach nur Hallo sagen möchten.

Wir sehen uns in San Francisco!