Suivi des vulnérabilités (CVE) pour les logiciels libres en fin de vie

Les correctifs php2shell (CVE-2026-109618 et CVE-2026-109619) pour les versions de PHP en fin de vie sont désormais disponibles. Les réponses du service commercial étant plus lentes que d'habitude en raison d'une forte demande, le moyen le plus rapide d'obtenir les paquets corrigés est d'acheter ELS for Runtimes en ligne (s'ouvre dans un nouvel onglet). Consulter la FAQ sur les correctifs

PALO ALTO, Californie – 19 mars 2026 – TuxCare, acteur mondial innovant dans le domaine de la sécurité open source, a annoncé aujourd’hui une expansion majeure de son suivi des vulnérabilités et expositions communes (CVE). Le CVE Tracker de TuxCare dépasse désormais son champ d'application initial, qui se concentrait sur les systèmes d'exploitation en fin de vie (EOL), pour suivre les vulnérabilités sur l'ensemble de la pile open source en fin de vie, y compris les environnements d'exécution de langages, les bibliothèques de développement logiciel, les frameworks et les applications.

Conçu pour servir de source unique et fiable d'informations sur les vulnérabilités open source en fin de vie (EOL), le CVE Tracker, désormais considérablement enrichi, permet d'identifier les risques qui pourraient passer inaperçus au niveau opérationnel dans les bases de données CVE traditionnelles, en ajoutant un contexte spécifique à la fin de vie et en mettant en évidence les vulnérabilités introduites par des dépendances transitives. La couverture continuera de s'étendre au fil du temps, à mesure que TuxCare ajoutera des données CVE pour d'autres technologies prises en charge par ses offres « Endless Lifecycle Support ».

« Cette extension stratégique du CVE Tracker de TuxCare apporte une valeur ajoutée immédiate aux organisations qui s'appuient sur l'open source, en rendant les risques liés aux vulnérabilités en fin de vie (EOL) clairs et exploitables, grâce à la combinaison des détails des vulnérabilités avec le statut du cycle de vie, le contexte de disponibilité des correctifs et l'exposition aux dépendances transitives », a déclaré Michael Canavan, directeur des recettes chez TuxCare. « En regroupant ces informations en une source unique et fiable couvrant un ensemble croissant de composants open source, CVE Tracker offre aux organisations une visibilité complète sur des expositions qui seraient autrement cachées, leur permettant ainsi de hiérarchiser les mesures correctives et d'atténuer les risques plus rapidement. »

En offrant aux organisations une couverture complète des piles open source, le CVE Tracker de TuxCare se distingue des bases de données CVE traditionnelles en proposant :

  • EOL-First Vulnerability Focus – Conçu spécialement pour recenser en un seul endroit les vulnérabilités présentes dans les logiciels en fin de vie et les composants open source qui ne bénéficient plus d'aucun support.

  • Analyse des dépendances transitives – Offre une visibilité en continu sur les expositions liées aux dépendances directes et transitives, où se concentrent souvent entre 65 et 80 % des risques liés à la fin de vie des produits.
  • S'appuyant sur une expertise concrète en matière de correctifs – Fort de plus d'une décennie d'expérience de TuxCare dans le domaine de la sécurité open source et de la gestion des correctifs, ainsi que d'un processus de mise à jour éprouvé et évolutif qui a permis une expansion rapide des technologies prises en charge, allant des systèmes d'exploitation Linux à des centaines de projets open source dans plusieurs langages aujourd'hui.

Consultez le suivi CVE de TuxCare à l'adresse https://tuxcare.com/cve-tracker. 

À propos de TuxCare

TuxCare a pour mission de réduire le risque de cyber-exploitation tout en permettant aux entreprises de tirer le meilleur parti de leurs technologies open-source. Grâce à ses solutions automatisées de correction des vulnérabilités sans redémarrage, à ses offres de sécurité en fin de vie et à son support de niveau professionnel pour AlmaLinux, TuxCare permet à des milliers d'organisations de se protéger tout en tirant parti des solutions de sécurité d'entreprise les plus avancées sur le marché aujourd'hui. Les plus grandes entreprises du monde, les agences gouvernementales, les fournisseurs de services, les universités et les instituts de recherche sont protégés par TuxCare sur plus d'un million de charges de travail, et ce chiffre ne cesse de croître. Pour plus d'informations, rendez-vous sur https://tuxcare.com.

 

TuxCare Contact :

[email protected]

 

Résumé
Suivi des vulnérabilités (CVE) pour les logiciels libres en fin de vie
Nom de l'article
Suivi des vulnérabilités (CVE) pour les logiciels libres en fin de vie
Description
Nous avons annoncé une extension majeure de notre outil de suivi des vulnérabilités et expositions communes (CVE Tracker). CVE Tracker ne se limite désormais plus à son domaine d'application initial, à savoir la fin de vie (EOL)
Auteur
Nom de l'éditeur
Tuxcare
Logo de l'éditeur