Archivos sobre ataques a la cadena de suministro de software en 2026 - TuxCare

Compruebe el estado de las CVE. Más información.

 Estado de CVE (se abre en una nueva pestaña)

Ya están disponibles los parches de php2shell (CVE-2026-109618 y CVE-2026-109619) para PHP en fin de vida útil. Dado que las respuestas del departamento de ventas están tardando más de lo habitual debido a la elevada demanda, la forma más rápida de obtener los paquetes parcheados es comprar ELS para Runtimes en línea (se abre en una pestaña nueva). Lee las preguntas frecuentes sobre los parches

Serie de blogs

Ataques a la cadena de suministro de software en 2026

La cadena de suministro de software se ha roto...

Puntos clave: Entre marzo y julio de 2026 se produjeron seis campañas confirmadas contra la cadena de suministro que afectaron a npm, PyPI, los módulos de Go y Packagist. Ninguna de ellas requirió un error en el código de la aplicación de ningún usuario, solo...