Arquivos da cadeia de suprimentos - TuxCare

Os patches do php2shell (CVE-2026-109618 e CVE-2026-109619) para o PHP em fim de vida (EOL) já estão disponíveis. Como as respostas do atendimento de vendas estão mais demoradas do que o normal devido à alta demanda, a maneira mais rápida de obter os pacotes corrigidos é adquirir o ELS para Runtimes on-line (abre em uma nova aba). Leia as perguntas frequentes sobre os patches

“Tudo” e a cozinha do Node.js...

*A cadeia de suprimentos é vulnerável em todos os níveis, desde o código até a distribuição *O repositório do Node.js ficou efetivamente bloqueado depois que um desenvolvedor enviou um pacote malicioso. Muitas vezes, é difícil...

Ataques à cadeia de suprimentos – Risco...

Os ataques à cadeia de suprimentos têm aumentado nos últimos anos, tornando-se gradualmente uma ameaça formidável no cenário da segurança cibernética. No entanto, apesar de sua crescente prevalência, parece haver uma desconexão entre o...

O Guia do Desenvolvedor Java Seguro...

Java continua sendo uma das linguagens de programação mais populares e amplamente utilizadas. No entanto, não se trata apenas de escrever e executar programas em Java. Um desenvolvedor típico de Java que trabalha no Linux tem um...

Ataque à cadeia de suprimentos...

Existem muitas formas de ataques à cadeia de suprimentos — invasão de repositórios, ataques iniciados por desenvolvedores, adulteração de bibliotecas, sequestro de domínios, e a lista continua —, mas um ataque em que o malware deliberadamente...

Os riscos de um software de código aberto...

O software de código aberto tornou-se um componente essencial do ecossistema de desenvolvimento de software. Ele vem sendo amplamente adotado por desenvolvedores em todo o mundo, graças aos seus benefícios — como a eficiência de custos, a adaptabilidade,...