Parches de seguridad de EOL .NET — Versiones 6, 8 y 10

Ya están disponibles los parches de php2shell (CVE-2026-109618 y CVE-2026-109619) para PHP en fin de vida útil. Dado que las respuestas del departamento de ventas están tardando más de lo habitual debido a la elevada demanda, la forma más rápida de obtener los paquetes parcheados es comprar ELS para Runtimes en línea (se abre en una pestaña nueva). Lee las preguntas frecuentes sobre los parches

.NET 6 alcanzó el fin de soporte el 12 de noviembre de 2024.
Desde entonces, Microsoft ya no proporciona actualizaciones.

Sin embargo, seguir utilizando .NET 6.0 sin protección
expone sus aplicaciones a vulnerabilidades de seguridad.

Afortunadamente, con Endless Lifecycle Support para .NET
de TuxCare, existe un camino seguro.

Obtener actualizaciones de seguridad de TuxCare es tan seguro y fiable como obtenerlas del proveedor original de
, desarrolladas y probadas por nuestro equipo de expertos en seguridad .NET.

El equipo de TuxCare también supervisa todos los CVE de .NET 8 para ver si es aplicable el backporting.

Soporte del ciclo de vida infinito (ELS) para .NET

Minimice los riesgos de seguridad en

Obtenga tantos años como necesite de parches de seguridad para las vulnerabilidades de .NET 6.0 de un equipo experimentado.

Conservar la compatibilidad

Evite la refactorización de código y mantenga sus aplicaciones .NET funcionando sin problemas durante años, tanto en Windows como en Linux.

Mantener
Estabilidad

Continúe con un entorno estable y funcional mientras sigue recibiendo actualizaciones de seguridad puntuales y fiables.

Garantizar el cumplimiento de

Obtenga SLA de 14 días para las correcciones de seguridad y establezca transparencia con SBOM detallados para cada biblioteca.

Eliminar la presión del final de la vida útil

Evite las decisiones precipitadas, cuya planificación puede resultar costosa y cuya correcta ejecución requiere un esfuerzo considerable.

Mantenga la seguridad de sus bibliotecas .NET

Endless Lifecycle Support para .NET ofrece soporte de seguridad
para estos componentes:

.NET Installer para instalar todos los subpaquetes de .NET 6 en los equipos de los desarrolladores o administradores.

ASP.NET Core Runtime para ejecutar y potenciar aplicaciones ASP.NET Core con las bibliotecas y componentes que necesitan

Entorno de ejecución .NET (que incluye CoreFX y Core) para ejecutar aplicaciones .NET en distintas plataformas y dotarlas de las bibliotecas que necesitan

.NET SDK para desarrollar, crear y mantener aplicaciones .NET utilizando herramientas y bibliotecas esenciales

.NET Desktop Runtime (sólo Windows): componentes de Windows Presentation Foundation (WPF) y Windows Forms necesarios para los desarrolladores de compilaciones de terceros.

¿Por qué elegir a TuxCare?

15 años de excelencia probada en la aplicación de parches de código abierto han dado lugar a procesos y sistemas automatizados altamente e
es, que proporcionan:

Amplia cobertura de tecnologías de código abierto

Proporcionamos seguridad a largo plazo en toda su pila, dando soporte a un conjunto amplio y en continua expansión de proyectos, bibliotecas y entornos de ejecución de código abierto, todo ello de la mano de un único socio de confianza.

Eficacia de las cadenas de desarrollo y las pruebas

Utilizamos automatización avanzada en los flujos de trabajo de descubrimiento de CVE, backporting, desarrollo y lanzamiento para acelerar la entrega y garantizar la máxima calidad posible de los parches de seguridad.

Identificación y corrección de dependencias transitivas

Vamos más allá del escaneo superficial para descubrir y corregir vulnerabilidades ocultas en lo más profundo de sus árboles de dependencias, protegiendo toda la cadena de suministro de software con precisión y a gran escala.

Entrega rápida y coherente de parches con el respaldo de SLA

Los canales automatizados y los flujos de trabajo maduros garantizan una entrega de parches rápida y fiable, respaldada por acuerdos de nivel de servicio, lo que le da confianza en su postura de gestión de riesgos y cumplimiento normativo.

Hemos estado impulsando la aplicación de parches de nivel empresarial a una escala sin precedentes en
, y esto es solo el principio

Más de 2.700
Clientes empresariales

Más de 70 000 paquetesseleccionados

Más de 420 000
parches entregados

Más de 14 000
Vulnerabilidades corregidas

Más de 11 000
Núcleos compatibles

Más de 70
Versiones de distribuciones de Linux compatibles

Seguridad a largo plazo tras el fin del soporte estándar

TuxCare ELS sigue proporcionando seguridad duradera para su distribución, lenguaje, o marco de desarrollo de software durante tantos años como su organización lo necesite.

Preguntas frecuentes

12 de noviembre de 2024. Microsoft dejó de distribuir actualizaciones de seguridad a partir de esa fecha para el entorno de ejecución, el entorno de ejecución de ASP.NET Core, el entorno de ejecución de escritorio y el SDK. TuxCare ofrece el servicio ELS para .NET 6 tanto en Windows como en Linux desde enero de 2025.

.NET 6, 8 y 10, tanto en el SDK como en el entorno de ejecución de .NET, el entorno de ejecución de ASP.NET Core y el entorno de ejecución de escritorio. La cobertura de Windows abarca desde Server 2012 hasta 2025, pasando por Server Core, Nano Server, Windows 10 22H2 y Windows 11, en x64 y x86. Hay otras configuraciones disponibles previa solicitud.

Así que no hay ningún vacío. El soporte técnico de .NET 8 finaliza en noviembre de 2026, y si se realiza la migración antes de esa fecha, las actualizaciones continuarán sin interrupción el día en que Microsoft deje de ofrecerlas. .NET 10 ofrece cobertura para los equipos que se estandaricen ahora y que tengan por delante largos periodos de implementación.

Sí. ELS aplica parches al entorno de ejecución de .NET 6 que ya tienes instalado, por lo que te ahorras tener que reorientar los proyectos, sustituir los paquetes de NuGet que ya no incluyen net6.0 y volver a validar los cambios de comportamiento entre dos versiones principales.

En Windows, a través de instaladores estándar .exe y .msi a los que se accede mediante un enlace de descarga con token. TuxCare también mantiene un canal NuGet de ELS para los paquetes de bibliotecas y marcos de trabajo .NET cubiertos. El comando `dotnet --version` muestra la misma familia de versiones, por lo que los archivos de proyecto y los procesos de integración continua (CI) no se ven afectados.

TuxCare se fija como objetivo un plazo de 14 días desde la divulgación pública para las CVE críticas y de alta gravedad (CVSS 7.0+), de 60 días para las de gravedad media y de 90 días para las de baja gravedad, según el SLA, con asistencia 24 horas al día, 7 días a la semana y 365 días al año para la clasificación de incidencias y las solicitudes de parches.

Manténgase seguro, estable y compatible en Windows
y Linux durante todo el tiempo que necesite con ELS para .NET 6.0