Vérifier le statut des CVE. En savoir plus.

 Statut CVE (s'ouvre dans un nouvel onglet)

Les correctifs php2shell (CVE-2026-109618 et CVE-2026-109619) pour les versions de PHP en fin de vie sont désormais disponibles. Les réponses du service commercial étant plus lentes que d'habitude en raison d'une forte demande, le moyen le plus rapide d'obtenir les paquets corrigés est d'acheter ELS for Runtimes en ligne (s'ouvre dans un nouvel onglet). Consulter la FAQ sur les correctifs

TuxCare sera présent à QCon San Francisco 2026, une conférence destinée aux ingénieurs logiciels seniors, aux architectes et aux chefs d'équipe, où chaque session est sélectionnée par des professionnels en activité. Elle se tiendra du 16 au 18 novembre au Hyatt Regency San Francisco, sur l'Embarcadero. Venez nous rendre visite au stand n° 13, où nous aborderons la sécurité de la chaîne d’approvisionnement logicielle, ce que contiennent réellement vos dépendances et comment assurer la sécurité à long terme de votre pile open source.

Notre équipe sera présente sur place pendant les trois jours pour rencontrer des développeurs, des architectes et des responsables techniques, échanger des informations sur les risques liés à la chaîne d'approvisionnement et expliquer comment SecureChain by TuxCare aide les équipes à détecter les paquets à risque ou malveillants avant qu'ils ne parviennent en production.

 

Écoutez notre discussion

Les Men in Black savent ce qu'il y a dans votre code JavaScript et comment y remédier !

Chris DeMars, TuxCare Mercredi 18 novembre · 11 h 45 – 12 h 35 PST · Fuseau horaire du Pacifique

Vous êtes-vous déjà demandé ce qui se cache dans les recoins obscurs de votre répertoire `node_modules` ? Face à la recrudescence des attaques visant la chaîne d’approvisionnement logicielle, il est essentiel de savoir exactement ce que vous distribuez. Au cours de cette session, Chris explique pourquoi les développeurs front-end devraient s’intéresser aux SBOM (nomenclatures logicielles) et comment en générer une à l’aide d’outils tels que CycloneDX et Syft. À l’issue de cette session, vous saurez cartographier l’intégralité de votre arborescence de dépendances, intégrer la génération de SBOM à votre processus de compilation et repérer les vulnérabilités connues avant qu’elles n’atteignent vos utilisateurs.

Venez nous rendre visite au stand n° 13. Que ce soit pour assister à la conférence, approfondir vos connaissances sur la sécurité de la chaîne d'approvisionnement ou simplement nous dire bonjour.

À bientôt à San Francisco !