TuxCare sera présent au KCDC 2026 !

Les correctifs php2shell (CVE-2026-109618 et CVE-2026-109619) pour les versions de PHP en fin de vie sont désormais disponibles. Les réponses du service commercial étant plus lentes que d'habitude en raison d'une forte demande, le moyen le plus rapide d'obtenir les paquets corrigés est d'acheter ELS for Runtimes en ligne (s'ouvre dans un nouvel onglet). Consulter la FAQ sur les correctifs

TuxCare sera présent au KCDC 2026, l’une des plus grandes conférences de développeurs du Midwest, qui se tiendra les 10 et 11 septembre au Kansas City Convention Center à Kansas City, dans le Missouri. Avec 15 sessions réparties sur deux jours et la présence de milliers de développeurs, d’architectes et de responsables technologiques, c’est l’occasion idéale d’aborder les risques de sécurité qui se cachent dans les paquets open source dont nous dépendons tous au quotidien.

Notre équipe sera présente sur place pendant ces deux journées afin d’échanger avec les développeurs, de partager nos observations concernant le domaine de la sécurité open source et d’expliquer comment la solution SecureChain for Open Source de TuxCare aide les équipes à détecter les paquets malveillants et vulnérables avant qu’ils ne soient déployés en production.

Écoutez notre discussion

Possédé par les paquets : votre JavaScript est-il hanté ?

Chris DeMars, TuxCare Jeudi 10 septembre · 15 h 45 – 16 h 45 · Salle 2210

Votre application se comporte-t-elle de manière étrange, avec des appels réseau aléatoires ou un comportement que vous ne parvenez pas à expliquer ? Il ne s'agit peut-être pas d'un bug, mais d'un paquet malveillant. Au cours de cette session, Chris explique comment le « typo-squatting », la confusion des dépendances et les attaques de la chaîne d'approvisionnement permettent à des paquets malveillants de s'infiltrer dans votre base de code, et ce qu'il faut faire pour les éliminer. Vous repartirez avec des outils pratiques et de bonnes habitudes, au-delà de npm audit, pour vous aider à préserver votre arborescence de dépendances de tout intrus indésirable.

Venez nous rendre visite sur le campus de Kansas City. Que ce soit pour assister à la conférence, échanger sur la sécurité de la chaîne d'approvisionnement ou simplement nous dire bonjour.

À bientôt à Kansas City !