¡TuxCare asistirá a JAX Hybrid 2026!

Compruebe el estado de las CVE. Más información.

 Estado de CVE (se abre en una nueva pestaña)

Ya están disponibles los parches de php2shell (CVE-2026-109618 y CVE-2026-109619) para PHP en fin de vida útil. Dado que las respuestas del departamento de ventas están tardando más de lo habitual debido a la elevada demanda, la forma más rápida de obtener los paquetes parcheados es comprar ELS para Runtimes en línea (se abre en una pestaña nueva). Lee las preguntas frecuentes sobre los parches

TuxCare se dirige a JAX Hybrid 2026 en el Rheingoldhalle de Maguncia, Alemania, del 5 al 7 de mayo. JAX es una de las conferencias más prestigiosas de Europa sobre Java, arquitectura de software e ingeniería, y este año nuestro equipo acudirá con mucho que decir sobre los riesgos de seguridad que se esconden a plena vista en el JavaScript moderno y las cadenas de suministro de código abierto. Si tu organización distribuye software que depende de paquetes de terceros (¿y quién no?), estas son conversaciones que vale la pena mantener.

Nuestro equipo estará presente durante los tres días para dialogar con desarrolladores, arquitectos y responsables de ingeniería sobre los retos reales que plantea la seguridad del código abierto: desde los riesgos de las dependencias hasta la higiene de la cadena de suministro, pasando por cómo mantener la seguridad de los entornos de software a medida que los ecosistemas van madurando.

Sesiones de ponencias

¿Obsesionado con los paquetes? ¿Tu JavaScript está embrujado?

Martes, 5 de mayo · 10:30–11:30 · Chris DeMars

Llamadas de red inesperadas. Comportamientos extraños que no puedes atribuir a tu propio código. Puede que no se trate de un error, sino de una dependencia comprometida. En esta sesión se analiza cómo los paquetes maliciosos se infiltran en los códigos fuente a través de la cadena de suministro de código abierto, y qué pueden hacer los desarrolladores para detectar y prevenir la intrusión antes de que se convierta en un incidente.

¡Los Hombres de Negro saben qué hay en tu JavaScript y cómo solucionarlo!

Miércoles, 6 de mayo · 10:15–11:15 · Chris DeMars

En una época en la que los ataques a la cadena de suministro van en aumento, saber exactamente qué se incluye en tu `node_modules` ya no es opcional. Esta sesión tiene un enfoque práctico: cómo descubrir qué se esconde realmente en tus dependencias de JavaScript y cómo adelantarte al riesgo antes de que los paquetes no identificados se conviertan en vulnerabilidades incontroladas.

Ambas charlas son concisas, tienen una base técnica sólida y están dirigidas a ingenieros que prefieren resolver problemas antes que quedarse sentados viendo diapositivas. Merece la pena incluirlas en tu agenda.

Si vas a asistir a JAX, ven a buscar a nuestro equipo en el recinto; siempre estamos dispuestos a charlar en persona sobre cómo se aplica la seguridad de código abierto en la capa de aplicaciones.

¡Nos vemos en Maguncia!