Arquivos de riscos de segurança de código aberto - TuxCare

Os patches do php2shell (CVE-2026-109618 e CVE-2026-109619) para o PHP em fim de vida (EOL) já estão disponíveis. Como as respostas do atendimento de vendas estão mais demoradas do que o normal devido à alta demanda, a maneira mais rápida de obter os pacotes corrigidos é adquirir o ELS para Runtimes on-line (abre em uma nova aba). Leia as perguntas frequentes sobre os patches

Segurança de código aberto em 2026: O que é...

Principais conclusões: A segurança do código aberto exige uma abordagem em várias camadas — a mesma transparência que possibilita a colaboração também pode trazer riscos à segurança. Os principais riscos incluem vulnerabilidades sem correção, ataques à cadeia de suprimentos e projetos abandonados...

Como os invasores exploram pontos de entrada...

Os ataques à cadeia de suprimentos têm se tornado uma preocupação crescente, especialmente com o aumento do uso de pacotes e bibliotecas de código aberto em várias linguagens de programação. Esses ataques exploram vulnerabilidades na cadeia de suprimentos de software...