Correctifs de sécurité liés à la fin de vie de MinIO

Les correctifs php2shell (CVE-2026-109618 et CVE-2026-109619) pour les versions de PHP en fin de vie sont désormais disponibles. Les réponses du service commercial étant plus lentes que d'habitude en raison d'une forte demande, le moyen le plus rapide d'obtenir les paquets corrigés est d'acheter ELS for Runtimes en ligne (s'ouvre dans un nouvel onglet). Consulter la FAQ sur les correctifs

Le 13 février 2026, le projet open source MinIO a été archivé.

  • Plus aucune sortie.
  • Fin des corrections de bogues.
  • Fini les correctifs de sécurité.
  • Le dépôt est gelé.

Toute vulnérabilité CVE divulguée à compter de cette date – qu'elle concerne MinIO lui-même ou l'une de ses dépendances Go – restera sans correctif en amont, et ce pour une durée indéterminée.

MinIO a été archivé

Continuez à avancer. 
Évitez les risques.

La migration à partir d'un déploiement MinIO archivé est source de perturbations, gourmande en ressources et coûteuse à l'échelle du pétaoctet.

La solution ELS de TuxCare garantit la sécurité, la conformité et la stabilité de votre déploiement MinIO actuel, sans les risques liés à une migration forcée ou à un renouvellement de licence commerciale.

Les options qui s'offrent à vous après l'archivage

Option Ce que cela signifie Compromis
Migrer vers MinIO AIStor
Version commerciale de MinIO Inc.
Prix d'entrée élevé, licence basée sur la capacité, dépendance totale vis-à-vis du fournisseur
Gérer soi-même ou créer une branche
Réintégrer les correctifs en interne
Cela nécessite des ressources en ingénierie de sécurité Go sur le long terme ; la plupart des équipes ne sont pas en mesure d'y consacrer le personnel nécessaire
Assistance tout au long du cycle de vie
TuxCare ELS pour MinIO
Correctifs CVE en cours pour la version open source archivée
Des frais d'abonnement récurrents, qui vous permettent de continuer à utiliser vos applications

Sécurisez chaque couche de l'arborescence des dépendances de votre instance MinIO
pour le long terme

TuxCare identifie les vulnérabilités CVE dans l'ensemble du graphe de dépendances de MinIO, applique les correctifs de sécurité et recompile les composants dépendants d'
, garantissant ainsi la sécurité et la stabilité de l'ensemble de votre chaîne de dépendances.

Comment cela fonctionne-t-il ?

1

Nous intégrons de nouveaux projets et mettons en place un suivi automatisé des CVE 24 heures sur 24, 7 jours sur 7, en surveillant les avis de sécurité de la NVD, des fournisseurs, de GitHub et d'autres sources.

2

Une fois les CVE détectés, nous rétroportons les correctifs en amont à l'aide d'une automatisation algorithmique assistée par l'IA, accompagnée d'une validation par un expert.

3

Les correctifs sont compilés dans un format binaire, testés de manière approfondie (intégrité, fonctionnalité et régression), signés et déployés dans les dépôts ELS.

4

Vos gestionnaires de paquets, outils de construction ou orchestrateurs vérifient la présence de mises à jour, puis les extraient et les installent automatiquement.

Conçu pour votre infrastructure

ELS pour MinIO est conçu pour s'installer facilement et s'intégrer à vos flux de travail existants

TuxCare a résolu avec succès

plus de 14 000 CVE

dans les logiciels libres - assurer la sécurité et la conformité des systèmes d'entreprise

Vérifiez-le

Pourquoi TuxCare ?

15 ans d'excellence avérée dans le domaine des correctifs open source ont permis de créer des processus et des systèmes hautement automatisés offrant :

Protection étendue des technologies open-source

Nous assurons une sécurité à long terme sur l'ensemble de votre pile, en prenant en charge un large éventail de projets, de bibliothèques et d'environnements d'exécution open-source en constante expansion, le tout avec un seul partenaire de confiance.

Efficacité des chaînes de compilation et des tests

Nous utilisons une automatisation avancée pour la recherche des CVE, le backporting, la compilation et les flux de travail de publication afin d'accélérer la livraison et de garantir la meilleure qualité possible des correctifs de sécurité.

Identification et correction des dépendances transitives

Nous allons au-delà de l'analyse de surface pour découvrir et corriger les vulnérabilités cachées au plus profond de vos arbres de dépendance, en sécurisant l'ensemble de la chaîne d'approvisionnement logicielle avec précision et à grande échelle.

Livraison rapide et constante des correctifs, avec des accords de niveau de service (SLA)

Les pipelines automatisés et les flux de travail matures garantissent une livraison rapide et fiable des correctifs, garantie par des accords de niveau de service (SLA), ce qui vous permet d'être confiant dans votre gestion des risques et votre politique de conformité.

Parlez à un expert de TuxCare

Faites-nous part de vos problèmes et nos experts vous aideront à trouver la meilleure approche pour les résoudre avec la gamme de produits TuxCare.