El caballo de Troya en tu código - TuxCare

Compruebe el estado de las CVE. Más información.

 Estado de CVE (se abre en una nueva pestaña)

Ya están disponibles los parches de php2shell (CVE-2026-109618 y CVE-2026-109619) para PHP en fin de vida útil. Dado que las respuestas del departamento de ventas están tardando más de lo habitual debido a la elevada demanda, la forma más rápida de obtener los paquetes parcheados es comprar ELS para Runtimes en línea (se abre en una pestaña nueva). Lee las preguntas frecuentes sobre los parches

El caballo de Troya en tu código

Protección de las dependencias transitivas y el riesgo heredado en el software de código abierto

¿Por qué las vulnerabilidades más peligrosas se encuentran en lo más profundo del código que tu equipo nunca ha tocado?

¿Por qué el código más arriesgado de tu pila suele ser el menos visible? ¿Y por qué los equipos no saben qué es lo que realmente se está ejecutando en sus propios árboles de dependencias?

Estas son solo algunas de las preguntas que abordamos en El caballo de Troya en tu código, un análisis práctico y detallado sobre cómo las dependencias transitivas y los riesgos heredados llegan realmente a los entornos de producción.

En este libro electrónico, analizamos cómo el software moderno importa silenciosamente riesgos a través de árboles de dependencias, por qué «simplemente actualizar» a menudo falla en entornos reales y dónde suelen encontrarse las exposiciones ocultas. Es una guía concisa y fácil de leer para cualquiera que desarrolle con código abierto (lo que significa... básicamente todo el mundo), y especialmente útil para responsables de seguridad, equipos de plataformas y organizaciones de ingeniería dentro de grandes empresas que necesitan gestionar riesgos que no han creado ellos mismos.

Este libro electrónico aborda preguntas como:
  • ¿Cómo las bibliotecas de confianza introducen silenciosamente código sin verificar en la producción?
  • ¿Por qué las vulnerabilidades permanecen ocultas durante años en lo más profundo de los árboles de dependencias?
  • ¿Qué es lo que realmente hace que el riesgo heredado sea tan difícil de eliminar de forma segura?
  • ¿Por qué «simplemente actualizar» no funciona en entornos regulados y con un alto tiempo de actividad?
  • ¿Cómo las dependencias fantasma y las capas de abstracción congelan el riesgo en su lugar?
  • ¿Qué pueden hacer los equipos cuando no es posible eliminar inmediatamente el código vulnerable?
¡Y muchos más!
  • El 97% de las aplicaciones comerciales contienen código abierto.
  • El 64% de las vulnerabilidades se encuentran en dependencias transitivas que los equipos no eligieron directamente.
  • El 78 % no confía plenamente en la seguridad de sus componentes de código abierto (incluidas las dependencias transitivas).

¿Por qué deberías leer este libro electrónico?

Obtendrá una visión realista de cómo se comporta el riesgo heredado en entornos de producción reales, sin teorías ni argumentos comerciales. Si es responsable del riesgo del código abierto, la estabilidad de la plataforma o la modernización a largo plazo, este libro electrónico le muestra dónde se forma realmente su superficie de ataque oculta y cómo los equipos la contienen sin afectar a la producción.