Arquivos sobre o ataque à cadeia de suprimentos do Composer - TuxCare

Verifique o status das CVEs. Saiba mais.

 Status do CVE (abre em uma nova aba)

Os patches do php2shell (CVE-2026-109618 e CVE-2026-109619) para o PHP em fim de vida (EOL) já estão disponíveis. Como as respostas do atendimento de vendas estão mais demoradas do que o normal devido à alta demanda, a maneira mais rápida de obter os pacotes corrigidos é adquirir o ELS para Runtimes on-line (abre em uma nova aba). Leia as perguntas frequentes sobre os patches

Série de posts

Ataque à cadeia de suprimentos da Composer

As tags mutáveis do Packagist permitem que o malware...

Principais conclusões: O Packagist indexa tags do Git em vez de hospedar artefatos; portanto, até julho de 2026, uma versão publicada poderia ser discretamente redirecionada para um commit diferente. Dois incidentes ocorridos em 2026 demonstraram que...