Vérifier le statut des CVE. En savoir plus.

 Statut CVE (s'ouvre dans un nouvel onglet)

Les correctifs php2shell (CVE-2026-109618 et CVE-2026-109619) pour les versions de PHP en fin de vie sont désormais disponibles. Les réponses du service commercial étant plus lentes que d'habitude en raison d'une forte demande, le moyen le plus rapide d'obtenir les paquets corrigés est d'acheter ELS for Runtimes en ligne (s'ouvre dans un nouvel onglet). Consulter la FAQ sur les correctifs

Série de blogs

JFrog

Comment TuxCare et JFrog...

Points clés à retenir : les correctifs SecureChain seront disponibles dans JFrog Zero-Touch Remediation et pourront être appliqués sans changement de version. La détection n’a jamais été le plus difficile ; ce qui l’a toujours été, c’est de produire et de fournir un correctif compatible avec les versions existantes...

TuxCare rejoint la solution logicielle « self-healing » de JFrog...

La technologie SecureChain de TuxCare fournit à JFrog Zero-Touch Remediation des paquets open source continuellement mis à jour et recompilés à partir du code source, aidant ainsi les entreprises à corriger automatiquement les vulnérabilités bien après la fin du support en amont. PALO ALTO, Californie – 2 septembre 2026...

LofyGang distribue 199 NPM trojanisés...

L'entreprise de sécurité informatique Checkmarx a découvert les activités malveillantes de l'acteur de menace LofyGang, qui distribue des paquets trojanisés et typosquattés sur le dépôt open source NPM. Les chercheurs en sécurité ont découvert...