Seis grandes campanhas relacionadas à cadeia de suprimentos chegam ao npm Archives - TuxCare

Verifique o status das CVEs. Saiba mais.

 Status do CVE (abre em uma nova aba)

Os patches do php2shell (CVE-2026-109618 e CVE-2026-109619) para o PHP em fim de vida (EOL) já estão disponíveis. Como as respostas do atendimento de vendas estão mais demoradas do que o normal devido à alta demanda, a maneira mais rápida de obter os pacotes corrigidos é adquirir o ELS para Runtimes on-line (abre em uma nova aba). Leia as perguntas frequentes sobre os patches

Série de posts

Seis grandes campanhas relacionadas à cadeia de suprimentos chegaram ao npm

A cadeia de suprimentos de software entrou em colapso...

Principais conclusões: Seis campanhas confirmadas contra a cadeia de suprimentos atingiram o npm, o PyPI, os módulos Go e o Packagist entre março e julho de 2026. Nenhuma delas precisou de um bug no código de aplicação de ninguém, apenas...