TuxCare sera présent au congrès mondial WeAreDevelopers

Vérifier le statut des CVE. En savoir plus.

 Statut CVE (s'ouvre dans un nouvel onglet)

Les correctifs php2shell (CVE-2026-109618 et CVE-2026-109619) pour les versions de PHP en fin de vie sont désormais disponibles. Les réponses du service commercial étant plus lentes que d'habitude en raison d'une forte demande, le moyen le plus rapide d'obtenir les paquets corrigés est d'acheter ELS for Runtimes en ligne (s'ouvre dans un nouvel onglet). Consulter la FAQ sur les correctifs

TuxCare sera présent au WeAreDevelopers World Congress North America, l'une des plus grandes conférences mondiales dédiées aux développeurs, qui rassemble plus de 10 000 développeurs et plus de 500 intervenants à San José, en Californie. Nous serons présents sur le salon les 24 et 25 septembre au stand n° 631, pour aborder les vulnérabilités qui se cachent dans la chaîne logistique logicielle, des paquets victimes de typosquatting aux scripts d’installation malveillants qui s’exécutent avant même que votre build ne démarre.

Notre équipe sera présente sur place pendant ces deux journées afin d’échanger avec les développeurs, les responsables techniques et les équipes chargées des plateformes, et d’expliquer comment la solution SecureChain for Open Source de TuxCare permet de détecter les paquets à risque et malveillants avant qu’ils ne soient déployés en production.

Écoutez notre discussion

Exécution silencieuse : se prémunir contre les attaques de la chaîne logistique au moment de l'installation

Chris DeMars, TuxCare Vendredi 25 septembre · 16 h 15 – 16 h 25 · Scène en plein air

La plupart des équipes se concentrent sur la sécurisation du code d'exécution, mais le risque le plus important peut se concrétiser avant même que vous n'en arriviez à la phase de compilation. Au cours de cette session au rythme soutenu, Chris explique comment des scripts npm malveillants, tels que ceux à l'origine des attaques « Glassworm » du début de l'année 2026, peuvent exfiltrer des identifiants lors d'une installation de routine, pourquoi les outils d'audit standard ne les détectent souvent pas, et ce qu'il faut faire pour renforcer la sécurité de votre environnement local et de votre pipeline CI/CD contre ce type de menaces.

Venez nous rendre visite au stand n° 631 dans le hall d'exposition. Que ce soit pour assister à la conférence, en savoir plus sur la sécurité lors de l'installation ou simplement pour nous dire bonjour.

À bientôt à San José !