Compruebe el estado de las CVE. Más información.

 Estado de CVE (se abre en una nueva pestaña)

Ya están disponibles los parches de php2shell (CVE-2026-109618 y CVE-2026-109619) para PHP en fin de vida útil. Dado que las respuestas del departamento de ventas están tardando más de lo habitual debido a la elevada demanda, la forma más rápida de obtener los paquetes parcheados es comprar ELS para Runtimes en línea (se abre en una pestaña nueva). Lee las preguntas frecuentes sobre los parches

Cómo garantizamos tu seguridad

1. Detección

Supervisión continua de CVE

Incorporamos cada entorno de ejecución compatible y habilitamos el seguimiento de CVE las 24 horas del día, los 7 días de la semana, a través de múltiples fuentes, entre las que se incluyen el NVD, los avisos de los proveedores, los avisos de seguridad de GitHub y otras.
Las nuevas vulnerabilidades se detectan tan pronto como se dan a conocer, y no semanas después durante un análisis.
2. RETROPORTACIÓN

Retroportación de parches validados por expertos

Cuando se detecta una vulnerabilidad CVE, incorporamos la corrección del desarrollador original a su versión actual del entorno de ejecución mediante automatización algorítmica y asistida por IA, con la validación de expertos para garantizar la precisión.
Obtienes la solución sin tener que cambiar de versión, sin perder la compatibilidad y sin tener que realizar una migración.
3. DESARROLLO Y PRUEBAS

Compilado, probado, firmado y publicado

Cada parche se compila en un archivo binario y, a continuación, se somete a rigurosas pruebas de integridad, funcionalidad y regresión. Una vez validado, se firma y se publica en los repositorios de ELS.
Los parches están listos para su implementación: son estables, han sido verificados y su implementación es segura.
4. ENTREGA

Entrega automática mediante su maquinaria actual

Los gestores de paquetes comprueban automáticamente si hay actualizaciones e instalan los parches como parte de los procesos habituales.
Sin necesidad de nuevas herramientas. Sin parches manuales. Sin interrupciones en tu proceso.

Compra y activa ELSpara Runtimes hoy mismo

Cómpralo por Internet y actívalo tú mismo.Sin llamadas comerciales, sin esperas.

Comprar licencias de ELS

Entornos de ejecución compatibles

Node.js
12 | 14 | 16 | 18 | 20
Python
2.7 | 3.3 | 3.4 | 3.5 | 3.6 | 3.7 | 3.8 | 3.9 | 3.10 | 3.11 | 3.12 | 3.13
PHP
5,2 - 8,4
.NET
6 | 8 | 10
OpenJDK
7 | 8 | 11 | 17
Ruby
2.6 | 2.7 | 3.0 | 3.1

TuxCare ha resuelto con éxito

más de 14 000 CVE

en el ámbito del software de código abierto: garantizar la seguridad y el cumplimiento normativo de los sistemas empresariales

Mantén la seguridad (sin precipitarte a actualizar)

Descubre cómo se adapta ELS for Runtimes a tu entorno y cuál es la cobertura que ofrece para tu pila de aplicaciones.
Haznos una pregunta

Preguntas frecuentes

No. Los parches de ELS se distribuyen a través de los repositorios de paquetes habituales. Tus gestores de paquetes actuales (apt, yum, pip, npm, etc.) descargan las actualizaciones automáticamente, sin que sea necesario modificar el proceso de instalación.

Las actualizaciones requieren modificaciones en el código, pruebas y un esfuerzo de migración en todo el entorno. ELS proporciona parches de seguridad para la versión que ya está utilizando: sin cambios que afecten al funcionamiento, sin costes de migración y sin interrupciones.

No. ELS ofrece soluciones reales, no solo detección. Identificamos vulnerabilidades, adaptamos las correcciones, las validamos y proporcionamos parches listos para su implementación en producción.

Cada parche se somete a pruebas de integridad, funcionalidad y regresión antes de ser firmado y publicado en los repositorios de ELS.

Aunque los parches se someten a exhaustivas pruebas antes de su lanzamiento, si surge algún problema en su entorno específico, nuestro equipo de asistencia técnica colaborará directamente con usted para resolverlo.

ELS amplía la cobertura de seguridad una vez finalizado el soporte técnico del fabricante. Se centra específicamente en la corrección de vulnerabilidades, no en el soporte técnico completo del fabricante.

Seguimos realizando un seguimiento de los CVE recién publicados, adaptando las correcciones y proporcionando parches, para que su entorno de ejecución siga estando protegido incluso después de que finalice el soporte técnico del desarrollador original.