Rastreador de CVE para software de código abierto al final de su ciclo de vida

Ya están disponibles los parches de php2shell (CVE-2026-109618 y CVE-2026-109619) para PHP en fin de vida útil. Dado que las respuestas del departamento de ventas están tardando más de lo habitual debido a la elevada demanda, la forma más rápida de obtener los paquetes parcheados es comprar ELS para Runtimes en línea (se abre en una pestaña nueva). Lee las preguntas frecuentes sobre los parches

PALO ALTO, California – 19 de marzo de 2026 – TuxCare, empresa innovadora a nivel mundial en seguridad de código abierto, ha anunciado hoy una importante ampliación de su rastreador de vulnerabilidades y exposiciones comunes (CVE). El CVE Tracker de TuxCare va ahora más allá de su enfoque original en los sistemas operativos al final de su vida útil (EOL) para rastrear vulnerabilidades en toda la pila de código abierto al final de su vida útil, incluyendo entornos de ejecución de lenguajes, bibliotecas de desarrollo de software, marcos de trabajo y aplicaciones.

Diseñado para servir como fuente única y fiable de información sobre vulnerabilidades de código abierto en fin de vida útil (EOL), el CVE Tracker, ahora considerablemente ampliado, ayuda a identificar riesgos que podrían pasar desapercibidos desde el punto de vista operativo en las bases de datos CVE tradicionales, al añadir contexto específico sobre el fin de vida útil y poner de manifiesto las vulnerabilidades introducidas a través de dependencias transitivas. La cobertura seguirá ampliándose con el tiempo a medida que TuxCare incorpore datos CVE de nuevas tecnologías compatibles con sus ofertas de soporte de ciclo de vida ilimitado.

«Esta expansión estratégica del CVE Tracker de TuxCare aporta un valor inmediato a las organizaciones que dependen del código abierto, ya que hace que el riesgo de las vulnerabilidades de fin de vida útil sea claro y se pueda actuar al respecto, combinando los detalles de las vulnerabilidades con el estado del ciclo de vida, el contexto de disponibilidad de las correcciones y la exposición a dependencias transitivas», afirmó Michael Canavan, director de ingresos de TuxCare. «Al consolidar esta información en una única fuente fiable para un conjunto cada vez mayor de componentes de código abierto, CVE Tracker ofrece a las organizaciones una visibilidad completa de una exposición que, de otro modo, permanecería oculta, lo que les permite priorizar las medidas correctivas y mitigar el riesgo más rápidamente».

Al dotar a las organizaciones de una cobertura completa de la pila de código abierto, el CVE Tracker de TuxCare se distingue de las bases de datos CVE tradicionales al ofrecer:

  • EOL-First Vulnerability Focus: diseñado específicamente para detectar en un solo lugar las vulnerabilidades presentes en software y componentes de código abierto que han llegado al final de su ciclo de vida y ya no reciben soporte.

  • Inteligencia de dependencias transitivas: ofrece una visibilidad continua de la exposición a dependencias directas y transitivas, donde suele residir entre el 65 % y el 80 % del riesgo asociado al fin de la vida útil.
  • Basado en una amplia experiencia en la aplicación de parches en el mundo real: respaldado por más de una década de experiencia de TuxCare en seguridad y aplicación de parches de código abierto, así como por un proceso de aplicación de parches maduro y escalable que ha permitido una rápida expansión de las tecnologías compatibles, desde los sistemas operativos Linux hasta los cientos de proyectos de código abierto en múltiples lenguajes que existen en la actualidad.

Visita el rastreador de CVE de TuxCare en https://tuxcare.com/cve-tracker. 

Acerca de TuxCare

TuxCare tiene la misión de reducir el riesgo de explotación cibernética, al tiempo que facilita a las empresas sacar el máximo provecho de sus tecnologías de código abierto. A través de sus soluciones automatizadas de parcheo de vulnerabilidades sin reinicio, ofertas de seguridad al final de la vida útil y soporte de grado empresarial para AlmaLinux, TuxCare permite a miles de organizaciones protegerse mientras aprovechan las soluciones de seguridad empresarial más avanzadas del mercado actual. Las mayores empresas del mundo, agencias gubernamentales, proveedores de servicios, universidades e instituciones de investigación están protegidos por TuxCare en más de un millón de cargas de trabajo y creciendo. Para más información, visite https://tuxcare.com.

 

TuxCare Contacto:

[email protected]

 

Resumen
Rastreador de CVE para software de código abierto al final de su ciclo de vida
Nombre del artículo
Rastreador de CVE para software de código abierto al final de su ciclo de vida
Descripción
Hemos anunciado una importante ampliación de nuestro rastreador de vulnerabilidades y exposiciones comunes (CVE Tracker). Ahora, el CVE Tracker va más allá de su enfoque original en el fin de la vida útil (EOL).
Autor
Nombre del editor
Tuxcare
Logotipo de la editorial