지원 종료(EOL)된 PHP용 php2shell 패치(CVE-2026-109618 및 CVE-2026-109619)가 출시되었습니다. 수요가 많아 평소보다 영업팀의 답변이 늦어지고 있으므로, 패치된 패키지를 가장 빠르게 확보하려면 온라인에서 Runtimes용 ELS를 구매하시기 바랍니다 (새 탭에서 열림). 패치 FAQ 읽어보기

TuxCare는 QCon 샌프란시스코 2026에 참가합니다. 이 컨퍼런스는 시니어 소프트웨어 엔지니어, 아키텍트, 팀 리더를 대상으로 하며, 모든 세션은 현직 실무자들이 직접 선정합니다. 행사는 11월 16일부터 18일까지 엠바카데로에 위치한 하얏트 리젠시 샌프란시스코에서 열립니다. 저희 부스는 13번 부스에서 저희를 찾아주세요. 이곳에서 소프트웨어 공급망 보안, 의존성 구성 요소의 실제 내용, 그리고 오픈소스 스택을 장기적으로 안전하게 유지하는 방법에 대해 이야기할 예정입니다.

저희 팀은 3일 동안 현장에 상주하며 개발자, 아키텍트, 엔지니어링 리더들과 만나고, 공급망 리스크에 대한 의견을 나누며, TuxCare의 SecureChain이 팀들이 위험하거나 악의적인 패키지가 프로덕션 환경에 유입되기 전에 이를 차단하는 데 어떻게 도움이 되는지 자세히 설명할 예정입니다.

 

우리의 이야기를 놓치지 마세요

맨 인 블랙은 여러분의 자바스크립트에 무엇이 있는지, 그리고 어떻게 고쳐야 하는지 잘 알고 있습니다!

크리스 드마르스, TuxCare 11월 18일 수요일 · 오전 11:45–오후 12:35 (PST) · 태평양 표준시

node_modules의 어두운 구석에 무엇이 숨어 있는지 궁금한 적이 있으신가요? 소프트웨어 공급망 공격이 증가하는 상황에서, 정확히 어떤 구성 요소를 배포하는지 파악하는 것이 중요합니다. 이번 세션에서 Chris는 프론트엔드 개발자가 SBOM(소프트웨어 자재 명세서)에 관심을 가져야 하는 이유와 CycloneDX, Syft와 같은 도구를 사용하여 SBOM을 생성하는 방법을 설명합니다. 세션을 마치면 전체 의존성 트리를 매핑하고, 빌드 프로세스에 SBOM 생성을 통합하며, 알려진 취약점이 사용자에게 도달하기 전에 이를 파악하는 방법을 알게 될 것입니다.

13번 부스로 찾아와 주세요. 강연을 듣거나, 공급망 보안에 대해 자세히 알아보고 싶으시거나, 그냥 인사만 나누고 싶으시더라도 환영합니다.

샌프란시스코에서 뵙겠습니다!