Os patches do php2shell (CVE-2026-109618 e CVE-2026-109619) para o PHP em fim de vida (EOL) já estão disponíveis. Como as respostas do atendimento de vendas estão mais demoradas do que o normal devido à alta demanda, a maneira mais rápida de obter os pacotes corrigidos é adquirir o ELS para Runtimes on-line (abre em uma nova aba). Leia as perguntas frequentes sobre os patches

PALO ALTO, Califórnia – 19 de março de 2026 – A TuxCare, uma empresa global inovadora na área de segurança de código aberto, anunciou hoje uma grande expansão de seu Rastreador de Vulnerabilidades e Exposições Comuns (CVE). O CVE Tracker da TuxCare agora vai além de seu foco original em sistemas operacionais em fim de vida (EOL) para rastrear vulnerabilidades em toda a pilha de código aberto em fim de vida, incluindo ambientes de execução de linguagens, bibliotecas de desenvolvimento de software, frameworks e aplicativos.

Projetado para servir como uma fonte única e confiável de informações sobre vulnerabilidades de código aberto em fim de vida útil (EOL), o CVE Tracker, agora amplamente expandido, ajuda a identificar riscos que podem não ser visíveis operacionalmente por meio dos bancos de dados CVE tradicionais, ao adicionar contexto específico para EOL e revelar vulnerabilidades introduzidas por meio de dependências transitivas. A cobertura continuará a se expandir ao longo do tempo, à medida que a TuxCare adicionar dados CVE para outras tecnologias suportadas por meio de suas ofertas de Suporte de Ciclo de Vida Ilimitado.

“Essa expansão estratégica do CVE Tracker da TuxCare agrega valor imediato às organizações que dependem de código aberto, tornando o risco de vulnerabilidades em fim de vida útil (EOL) claro e passível de ação, combinando detalhes das vulnerabilidades com o status do ciclo de vida, o contexto de disponibilidade de correções e a exposição a dependências transitivas”, afirmou Michael Canavan, diretor de receitas da TuxCare. “Ao consolidar essas informações em uma única fonte confiável para um conjunto cada vez maior de componentes de código aberto, o CVE Tracker oferece às organizações visibilidade abrangente sobre exposições que, de outra forma, ficariam ocultas, permitindo que elas priorizem a correção e mitiguem os riscos mais rapidamente.”

Ao oferecer às organizações cobertura completa da pilha de código aberto, o CVE Tracker da TuxCare se diferencia dos bancos de dados CVE tradicionais ao proporcionar:

  • EOL-First Vulnerability Focus – Desenvolvido especificamente para identificar, em um único local, vulnerabilidades em softwares em fim de vida útil (EOL) e componentes de código aberto que não recebem mais suporte.

  • Inteligência de Dependências Transitivas – Oferece visibilidade contínua sobre a exposição a dependências diretas e transitivas, onde, segundo estimativas, costuma residir entre 65% e 80% do risco relacionado ao fim da vida útil.
  • Com base na experiência prática em aplicação de patches – Apoiada por mais de uma década de experiência da TuxCare em segurança e aplicação de patches para software de código aberto, além de um processo maduro e escalável de aplicação de patches que possibilitou a rápida expansão das tecnologias suportadas, desde sistemas operacionais Linux até centenas de projetos de código aberto em diversas linguagens de programação atualmente.

Acesse o TuxCare CVE Tracker em https://tuxcare.com/cve-tracker. 

Sobre a TuxCare

A TuxCare tem como missão reduzir o risco de exploração cibernética, ao mesmo tempo em que facilita para que as empresas aproveitem ao máximo suas tecnologias de código aberto. Por meio de suas soluções automatizadas de correção de vulnerabilidades sem necessidade de reinicialização, ofertas de segurança para produtos em fim de vida útil e suporte de nível empresarial para o AlmaLinux, a TuxCare capacita milhares de organizações a se protegerem, ao mesmo tempo em que aproveitam as soluções de segurança empresarial mais avançadas disponíveis no mercado atualmente. As maiores empresas do mundo, órgãos governamentais, provedores de serviços, universidades e instituições de pesquisa estão protegidos pela TuxCare em mais de um milhão de cargas de trabalho, e esse número não para de crescer. Para mais informações, acesse https://tuxcare.com.

 

Contato da TuxCare:

[email protected]

 

Resumo
Rastreador de CVE para software de código aberto em fim de vida útil
Nome do artigo
Rastreador de CVE para software de código aberto em fim de vida útil
Descrição
Anunciamos uma grande expansão do nosso Rastreador de Vulnerabilidades e Exposições Comuns (CVE Tracker). O CVE Tracker agora vai além de seu foco original no fim da vida útil (EOL)
Autor
Nome da editora
Tuxcare
Logotipo da editora