Sicherheitspatches für MinIO nach Ablauf der Lebensdauer

Die „php2shell“-Patches (CVE-2026-109618 und CVE-2026-109619) für PHP am Ende des Lebenszyklus (EOL) sind nun verfügbar. Da die Antworten des Vertriebs aufgrund der hohen Nachfrage derzeit langsamer als gewöhnlich ausfallen, ist der schnellste Weg zu den gepatchten Paketen der Online-Kauf von ELS für Runtimes (wird in einem neuen Tab geöffnet). Lesen Sie die FAQ zu den Patches

Am 13. Februar 2026 wurde das Open-Source-Projekt MinIO eingestellt.

  • Keine weiteren Veröffentlichungen.
  • Keine Fehlerbehebungen mehr.
  • Keine Sicherheitspatches mehr.
  • Das Repository ist gesperrt.

Jede ab diesem Datum bekannt gegebene CVE – sei es in MinIO selbst oder in einer seiner Go-Abhängigkeiten – wird im Upstream auf unbestimmte Zeit ungepatcht bleiben.

MinIO archiviert

Laufen Sie weiter.
Überspringen Sie die Risiken.

Die Migration aus einer archivierten MinIO-Bereitstellung ist mit Betriebsunterbrechungen verbunden, ressourcenintensiv und im Petabyte-Maßstab kostspielig.

Das ELS von TuxCare sorgt dafür, dass Ihre aktuelle MinIO-Bereitstellung sicher, konform und stabil bleibt – ohne die Risiken einer erzwungenen Migration oder einer kommerziellen Neulizenzierung.

Ihre Möglichkeiten nach dem Archivieren

Option Was das bedeutet Abwägung
Migration zu MinIO AIStor
Kommerzielle Fork von MinIO Inc.
Hohe Einstiegskosten, kapazitätsabhängige Lizenzierung, vollständige Herstellerabhängigkeit
Selbst verwalten oder forken
Patches intern zurückportieren
Erfordert dauerhaft Personal für die Go-Sicherheitsentwicklung; die meisten Teams können dies personell nicht abdecken
Unbegrenzter Lebenszyklus-Support
TuxCare ELS für MinIO
Laufende CVE-Patches für die archivierte Open-Source-Version
Laufende Abonnementkosten, damit Sie Ihre bestehenden Lösungen weiter nutzen können

Sichern Sie jede Ebene Ihres MinIO-
-Abhängigkeitsbaums langfristig ab


t die CVEs im gesamten Abhängigkeitsgraphen von MinIO, wendet Sicherheitspatches an und erstellt die von MinIO abhängigen Komponenten neu – so wird sichergestellt, dass Ihre gesamte Abhängigkeitskette sicher und stabil bleibt.

Wie funktioniert es?

1

Wir nehmen neue Projekte auf und ermöglichen ein automatisiertes 24/7 Tracking von CVEs, indem wir die NVD, die Sicherheitshinweise von Anbietern, GitHub und andere Quellen überwachen.

2

Sobald CVEs entdeckt werden, portieren wir Upstream-Korrekturen mithilfe von algorithmischer und KI-gestützter Automatisierung zurück, wobei die Genauigkeit durch Expertenvalidierung sichergestellt wird.

3

Patches werden in einem Binärformat kompiliert, umfassend getestet (auf Integrität, Funktionalität und Regression), signiert und in ELS-Repositories bereitgestellt.

4

Die Package-Manager, Build-Tools oder Orchestratoren suchen nach Updates und installieren sie automatisch.

Gebaut für Ihren Stack

ELS für MinIO lässt sich einfach installieren und in Ihre bestehenden Arbeitsabläufe integrieren

TuxCare hat die folgenden Probleme erfolgreich gelöst

mehr als 14.000 CVEs

in Open-Source-Software - damit die Systeme von Unternehmen
sicher und konform sind

Testen Sie es aus

Warum TuxCare?

15 Jahre bewährte Exzellenz im Bereich Open-Source-Patching haben zu hoch
en automatisierten Prozessen und Systemen geführt, die Folgendes bieten:

Umfassende Abdeckung von Open-Source-Technologien

Wir bieten langfristige Sicherheit für Ihren gesamten Stack und unterstützen eine große und ständig wachsende Anzahl von Open-Source-Projekten, Libraries und Laufzeiten - alles von einem einzigen, vertrauenswürdigen Partner.

Effizienz in Build Chains und Tests

Wir nutzen fortschrittliche Automatisierung in den Bereichen CVE-Erkennung, Backporting, Erstellung und Freigabe von Workflows, um die Bereitstellung zu beschleunigen und die höchstmögliche Qualität von Sicherheits-Patches zu gewährleisten.

Identifizierung und Behebung transitiver Abhängigkeiten

Wir gehen über das oberflächliche Scannen hinaus, um verborgene Schwachstellen tief in Ihren Abhängigkeitsstrukturen aufzudecken und zu beheben und so die gesamte Software-Lieferkette mit Präzision und Umfang zu sichern.

Schnelle und konsistente Bereitstellung von Patches mit unterstützenden SLAs

Automatisierte Pipelines und ausgereifte Workflows sorgen für eine schnelle und zuverlässige Patch-Bereitstellung, die durch SLAs abgesichert ist - das gibt Ihnen Vertrauen in Ihr Risikomanagement und Ihre Compliance.

Mit einem TuxCare-Experten sprechen

Nennen Sie uns Ihre Herausforderungen, und unsere Experten werden Ihnen helfen, den besten Ansatz zu finden, um sie mit der TuxCare-Produktlinie zu lösen.