A TuxCare vai participar da KCDC 2026!

Verifique o status das CVEs. Saiba mais.

 Status do CVE (abre em uma nova aba)

Os patches do php2shell (CVE-2026-109618 e CVE-2026-109619) para o PHP em fim de vida (EOL) já estão disponíveis. Como as respostas do atendimento de vendas estão mais demoradas do que o normal devido à alta demanda, a maneira mais rápida de obter os pacotes corrigidos é adquirir o ELS para Runtimes on-line (abre em uma nova aba). Leia as perguntas frequentes sobre os patches

A TuxCare estará presente no KCDC 2026, uma das maiores conferências de desenvolvedores do Meio-Oeste, que acontecerá nos dias 10 e 11 de setembro no Centro de Convenções de Kansas City em Kansas City, Missouri. Com 15 trilhas ao longo de dois dias e a presença de milhares de desenvolvedores, arquitetos e líderes de tecnologia, é um ótimo lugar para discutir os riscos de segurança ocultos nos pacotes de código aberto dos quais todos dependemos diariamente.

Nossa equipe estará presente nos dois dias do evento para interagir com desenvolvedores, compartilhar o que estamos observando no cenário de segurança de código aberto e explicar como o SecureChain for Open Source da TuxCare ajuda as equipes a identificar pacotes maliciosos e vulneráveis antes que eles cheguem ao ambiente de produção.

Não perca nossa palestra

Obcecado por pacotes: seu JavaScript está assombrado?

Chris DeMars, TuxCare Quinta-feira, 10 de setembro · 15h45–16h45 · Sala 2210

Seu aplicativo está apresentando um comportamento estranho, com chamadas de rede aleatórias ou comportamentos que você não consegue explicar? Pode não ser um bug, mas sim um pacote malicioso. Nesta sessão, Chris explora como o “typo-squatting”, a confusão de dependências e os ataques à cadeia de suprimentos permitem que pacotes maliciosos se infiltrem em sua base de código, e o que é necessário para eliminá-los. Você sairá daqui com ferramentas e hábitos práticos, além do npm audit, para ajudar a manter sua árvore de dependências livre de visitantes indesejados.

Venha nos visitar no campus em Kansas City. Seja para assistir à palestra, trocar ideias sobre segurança da cadeia de suprimentos ou simplesmente dar um oi.

Nos vemos em Kansas City!