TuxCare sera présent au JAX Hybrid 2026 !

Les correctifs php2shell (CVE-2026-109618 et CVE-2026-109619) pour les versions de PHP en fin de vie sont désormais disponibles. Les réponses du service commercial étant plus lentes que d'habitude en raison d'une forte demande, le moyen le plus rapide d'obtenir les paquets corrigés est d'acheter ELS for Runtimes en ligne (s'ouvre dans un nouvel onglet). Consulter la FAQ sur les correctifs

TuxCare se rend au JAX Hybrid 2026 à la Rheingoldhalle de Mayence, en Allemagne, du 5 au 7 mai. JAX est l'une des conférences les plus réputées d'Europe dans les domaines de Java, de l'architecture logicielle et de l'ingénierie. Cette année, notre équipe viendra vous parler des risques de sécurité qui se cachent à la vue de tous au sein des chaînes d'approvisionnement JavaScript et open source modernes. Si votre organisation commercialise des logiciels qui dépendent de paquets tiers (et qui n'en fait pas autant ?), ces discussions méritent d'être approfondies.

Notre équipe sera présente sur place pendant les trois jours pour échanger avec les développeurs, les architectes et les responsables techniques sur les défis concrets liés à la sécurité de l'open source — qu'il s'agisse des risques liés aux dépendances, de la bonne santé de la chaîne d'approvisionnement ou de la sécurisation des environnements logiciels à mesure que les écosystèmes évoluent.

Conférences

Possédé par les paquets : votre JavaScript est-il hanté ?

Mardi 5 mai · 10 h 30 – 11 h 30 · Chris DeMars

Des appels réseau inattendus. Un comportement étrange dont vous ne parvenez pas à déterminer l'origine dans votre propre code. Il ne s'agit peut-être pas d'un bug, mais d'une dépendance compromise. Cette session examine comment des paquets malveillants s'infiltrent dans les bases de code via la chaîne d'approvisionnement open source, et ce que les développeurs peuvent faire pour détecter et prévenir cette intrusion avant qu'elle ne se transforme en incident.

Les Men in Black savent ce qu'il y a dans votre code JavaScript et comment y remédier !

Mercredi 6 mai · 10 h 15 – 11 h 15 · Chris DeMars

À une époque où les attaques visant la chaîne d'approvisionnement se multiplient, il n'est plus possible de se contenter de savoir vaguement ce que contiennent vos modules « node_modules ». Cette session vous propose une approche pratique : comment mettre au jour ce qui se cache réellement dans vos dépendances JavaScript, et comment anticiper les risques avant que des paquets non identifiés ne se transforment en vulnérabilités incontrôlées.

Ces deux conférences sont percutantes, fondées sur des bases techniques et destinées aux ingénieurs qui préfèrent résoudre des problèmes plutôt que de passer leur temps à regarder des diapositives. Elles méritent vraiment d'être ajoutées à votre programme.

Si vous participez au salon JAX, venez rencontrer notre équipe sur place : nous sommes toujours ravis d'échanger directement avec vous sur la sécurité open source au niveau de la couche applicative.

À bientôt à Mayence !