Verifique o status das CVEs. Saiba mais.

 Status do CVE (abre em uma nova aba)

Os patches do php2shell (CVE-2026-109618 e CVE-2026-109619) para o PHP em fim de vida (EOL) já estão disponíveis. Como as respostas do atendimento de vendas estão mais demoradas do que o normal devido à alta demanda, a maneira mais rápida de obter os pacotes corrigidos é adquirir o ELS para Runtimes on-line (abre em uma nova aba). Leia as perguntas frequentes sobre os patches

Série de posts

Segurança do Maven Central

Uma biblioteca falsa de Jackson foi...

Principais conclusões: Um pacote publicado em um segmento de namespace diferente do Jackson forneceu o Cobalt Strike a partir do Maven Central em dezembro de 2025, sem envolvimento de nenhum CVE. O Maven Central verifica o controle de um namespace...