Verifique o status das CVEs. Saiba mais.

 Status do CVE (abre em uma nova aba)

Os patches do php2shell (CVE-2026-109618 e CVE-2026-109619) para o PHP em fim de vida (EOL) já estão disponíveis. Como as respostas do atendimento de vendas estão mais demoradas do que o normal devido à alta demanda, a maneira mais rápida de obter os pacotes corrigidos é adquirir o ELS para Runtimes on-line (abre em uma nova aba). Leia as perguntas frequentes sobre os patches

A TuxCare está a caminho do JAX Hybrid 2026 na Rheingoldhalle, em Mainz, Alemanha, de 5 a 7 de maio. A JAX é uma das conferências mais conceituadas da Europa sobre Java, arquitetura de software e engenharia — e, neste ano, nossa equipe vai apresentar muitas informações sobre os riscos de segurança que se escondem à vista de todos no JavaScript moderno e nas cadeias de suprimentos de código aberto. Se sua organização distribui software que depende de pacotes de terceiros (e qual não depende?), essas são conversas que valem a pena ter.

Nossa equipe estará presente no local durante os três dias para dialogar com desenvolvedores, arquitetos e líderes de engenharia sobre os desafios reais da segurança de código aberto — desde os riscos relacionados a dependências até a higiene da cadeia de suprimentos e a manutenção da segurança dos ambientes de software à medida que os ecossistemas envelhecem.

Sessões de palestras

Obcecado por pacotes: seu JavaScript está assombrado?

Terça-feira, 5 de maio · 10h30–11h30 · Chris DeMars

Chamadas de rede inesperadas. Comportamentos estranhos que você não consegue atribuir ao seu próprio código. Pode não ser um bug — pode ser uma dependência comprometida. Esta sessão explora como pacotes maliciosos se infiltram em bases de código por meio da cadeia de suprimentos de código aberto e o que os desenvolvedores podem fazer para detectar e impedir a invasão antes que ela se transforme em um incidente.

Os Homens de Preto sabem o que tem no seu JavaScript e como consertar!

Quarta-feira, 6 de maio · 10h15–11h15 · Chris DeMars

Em uma época em que os ataques à cadeia de suprimentos estão se intensificando, saber exatamente o que está contido no seu `node_modules` não é mais opcional. Esta sessão traz abordagens práticas: como identificar o que realmente está oculto em suas dependências de JavaScript e como se antecipar ao risco antes que pacotes não identificados se transformem em vulnerabilidades não gerenciadas.

Ambas as palestras são perspicazes, têm base técnica sólida e foram elaboradas para engenheiros que preferem resolver problemas a ficar assistindo a slides. Vale muito a pena incluí-las na sua agenda.

Se você for ao JAX, venha encontrar nossa equipe no local do evento — estamos sempre dispostos a conversar diretamente sobre como funciona a segurança de código aberto na camada de aplicação.

Nos vemos em Mainz!