Mantenga la seguridad de Legacy Jetty y CometD después de EOL con TuxCare

Ya están disponibles los parches de php2shell (CVE-2026-109618 y CVE-2026-109619) para PHP en fin de vida útil. Dado que las respuestas del departamento de ventas están tardando más de lo habitual debido a la elevada demanda, la forma más rápida de obtener los paquetes parcheados es comprar ELS para Runtimes en línea (se abre en una pestaña nueva). Lee las preguntas frecuentes sobre los parches

Ir directamente al resumen generado por IA de esta entrada del blog

  • Resume esta entrada con Perplexity
  • Resume esta publicación con Gemini
  • Jetty 9-11 y CometD 5-7 alcanzan el Fin de Vida (EOL) el 1 de enero de 2026, finalizando las actualizaciones públicas y los parches de seguridad de Webtide.
  • TuxCare y Webtide se han asociado para ofrecer asistencia durante todo el ciclo de vida para Jetty y CometD, ampliando el mantenimiento de la seguridad de estas versiones heredadas.
  • TuxCare ELS ofrece la aplicación continua de parches para vulnerabilidades CVE, una cobertura completa de las dependencias y garantías en la cadena de suministro, lo que permite mantener la seguridad de los sistemas de producción mucho después de que finalice el soporte público. 

Durante casi dos décadas, Eclipse Jetty y CometD han impulsado aplicaciones web de alto rendimiento en todo el mundo, y ambos proyectos siguen evolucionando en la actualidad con las últimas versiones, Jetty 12.1 y CometD 9.

Sin embargo, los equipos de Webtideque gestionan ambos proyectos, han anunciado que las versiones más antiguas, concretamente Jetty 9, 10 y 11, y CometD 5, 6 y 7, llegarán oficialmente al final de su vida útil (EOL) el 1 de enero de 2026.

Esto no significa que Jetty o CometD vayan a desaparecer, ni mucho menos. Los proyectos seguirán activos y recibirán soporte. Pero estas versiones heredadas ya no recibirán parches de seguridad ni correcciones de CVE de la comunidad de código abierto una vez que pasen el EOL.

Si sus cargas de trabajo de producción aún dependen de estas versiones, este cambio es más que un hito: es el momento de planificar su próximo movimiento.

 

Qué significa realmente el anuncio de la expiración de Jetty y CometD

 

Durante 18 años, Webtide ha proporcionado desarrollo, soporte y mantenimiento de seguridad para Jetty y CometD. Ahora que la innovación se centra en versiones modernas, los responsables de mantenimiento están eliminando ramas antiguas para agilizar el desarrollo en curso.

Esto es lo que cambia el 1 de enero de 2026:

  • Webtide dejará de publicar nuevas versiones para Jetty 9, 10 y 11, y CometD 5, 6 y 7 en Maven Central y otros repositorios públicos.
  • Estas versiones específicas dejarán de recibir actualizaciones públicas o correcciones de seguridad después de esa fecha.
  • De cara al futuro, las futuras versiones principales de Jetty y CometD seguirán una política de recibir seis meses de cobertura CVE después de su EOL, antes de que finalice el mantenimiento público.

A partir del 1 de enero de 2026, los sistemas de producción que aún ejecuten Jetty 9-11 o CometD 5-7 necesitarán una fuente alternativa de mantenimiento de seguridad continuo para seguir protegidos.

También puedes obtener más información sobre los detalles del calendario de fin de vida útil (EOL) de Eclipse Jetty y las repercusiones en las versiones en nuestra guía detallada.

Por qué la actualización no siempre es inmediata

 

La actualización de versiones anteriores de Jetty o CometD a las últimas versiones es el camino ideal a largo plazo. Sin embargo, en entornos empresariales, las actualizaciones pueden llevar un tiempo considerable.

Las dependencias heredadas, las restricciones normativas y la complejidad de la integración a menudo hacen que las actualizaciones inmediatas no sean realistas. Sin embargo, retrasar las actualizaciones sin cobertura de seguridad deja los sistemas expuestos.

Reconociendo este reto, Webtide se ha asociado oficialmente con TuxCare para proporcionar un camino de confianza. A través de esta asociación, Endless Lifecycle Support (ELS) de TuxCare ofrece un mantenimiento de seguridad continuo para las versiones heredadas de Jetty y CometD después de su fecha de EOL pública.

Esto significa que las organizaciones pueden seguir funcionando de forma segura y conforme a la normativa mientras planifican y prueban su actualización, sin precipitar el proceso ni aceptar riesgos innecesarios.

 

Por qué TuxCare ELS es una opción pragmática

 

El soporte de ciclo de vida infinito de TuxCare proporciona una forma sostenible de mantener la seguridad de sus versiones de software heredadas mientras se prepara para futuras actualizaciones o migraciones.

Esto es lo que tienes:

  • Parches CVE continuados después de la fecha EOL para Jetty 9, 10 y 11 y CometD 5, 6 y 7, garantizando que sus entornos heredados sigan protegidos.
  • Cobertura completaEl paquete de seguridad de Jetty incluye correcciones de seguridad para todas las dependencias directas y transitivas de las que dependen sus implantaciones de Jetty o CometD.
  • Asistencia ilimitada con mantenimiento continuado durante todo el tiempo que necesite su organización.
  • Cadena de suministro de software de confianzaLa cadena de suministro de software de confianza, respaldada por listas de materiales de software (SBOM) y archivos VEX (Vulnerability Exploitability eXchange), con el cumplimiento del nivel 3 de SLSA en la hoja de ruta para reforzar la garantía de la cadena de suministro.

 

Con ELS, obtendrá estabilidad a largo plazo y visibilidad completa de su postura de seguridad, todo ello preservando la compatibilidad de sus implantaciones existentes.

 

Asegure hoy, actualice mañana con TuxCare

 

Jetty y CometD siguen siendo proyectos de código abierto dinámicos y mantenidos activamente; sin embargo, sus versiones más antiguas están llegando al final del soporte público.

Si sus sistemas aún ejecutan Jetty 9-11 o CometD 5-7, el Soporte de Ciclo de Vida Interminable de TuxCare le garantiza que podrá seguir operando con seguridad y confianza mucho más allá del 1 de enero de 2026.

TuxCare le ayuda a proteger sus entornos de producción, mantener su conformidad y compatibilidad, y planificar la actualización según su calendario sin comprometer el tiempo de actividad ni la seguridad.

👉 Más información sobre TuxCare Soporte de ciclo de vida sin fin para Jetty

Más información Soporte de ciclo de vida sin fin para CometD

 

Mantenga sus aplicaciones en funcionamiento. Manténgalas seguras. Siga avanzando con TuxCare.

Resumen
Mantenga la seguridad de Legacy Jetty y CometD después de EOL con TuxCare
Nombre del artículo
Mantenga la seguridad de Legacy Jetty y CometD después de EOL con TuxCare
Descripción
Mantenga la seguridad de Jetty 9-11 y CometD 5-7 después del fin de su vida útil con el soporte de ciclo de vida infinito de TuxCare, en colaboración con Webtide.
Autor
Nombre del editor
TuxCare
Logotipo de la editorial

Únase a más de 4.500 profesionales de Linux y el código abierto.

2 veces al mes. Sin spam.

Índice
Obtenga las respuestas de seguridad de código abierto que necesita

Únase a más de 4.500 profesionales de Linux y el código abierto.

2 veces al mes. Sin spam.