Patches de segurança do EOL .NET — Versões 6, 8 e 10

Os patches do php2shell (CVE-2026-109618 e CVE-2026-109619) para o PHP em fim de vida (EOL) já estão disponíveis. Como as respostas do atendimento de vendas estão mais demoradas do que o normal devido à alta demanda, a maneira mais rápida de obter os pacotes corrigidos é adquirir o ELS para Runtimes on-line (abre em uma nova aba). Leia as perguntas frequentes sobre os patches

O suporte ao .NET 6 chegou ao fim em 12 de novembro de 2024.
Desde então, a Microsoft não fornece mais atualizações.

No entanto, continuar a usar o .NET 6.0 sem proteção
expõe suas aplicações a vulnerabilidades de segurança.

Felizmente, com o Suporte de Ciclo de Vida Ilimitado para .NET
da TuxCare, há um caminho seguro a seguir.

Receber atualizações de segurança da TuxCare é tão seguro e confiável quanto recebê-las diretamente do fornecedor original do
– desenvolvidas e testadas por nossa equipe de especialistas em segurança .NET.

A equipe do TuxCare também monitora todas as CVEs do .NET 8 para verificar se é possível fazer o backport.

Suporte ao ciclo de vida ilimitado (ELS) para .NET

Minimizar os riscos de segurança d

Obtenha, por quantos anos forem necessários, patches de segurança para vulnerabilidades do .NET 6.0, fornecidos por uma equipe experiente.

Manter a compatibilidade com o `
`

Evite a refatoração de código e mantenha suas aplicações .NET funcionando sem problemas por muitos anos, tanto no Windows quanto no Linux.

Manter a estabilidade do

Mantenha um ambiente estável e funcional enquanto continua recebendo atualizações de segurança pontuais e confiáveis.

Garantir a conformidade com a norma

Obtenha SLAs de 14 dias para correções de segurança e garanta transparência por meio de SBOMs detalhadas para cada biblioteca.

Elimine a pressão no fim da vida útil

Evite decisões precipitadas, cujo planejamento pode ser dispendioso e cuja execução adequada exige um esforço considerável.

Mantenha a segurança das suas bibliotecas .NET do

O Suporte de Ciclo de Vida Ilimitado para .NET oferece suporte contínuo
à segurança desses componentes:

Instalador do .NET para configurar todos os subpacotes oferecidos pelo .NET 6 nos computadores dos desenvolvedores ou administradores

Runtime do ASP.NET Core para executar e dar suporte a aplicativos ASP.NET Core com as bibliotecas e os componentes de que precisam

.NET Runtime (incluindo CoreFX e Core) para executar aplicativos .NET em diversas plataformas e fornecer a elas as bibliotecas necessárias

SDK do .NET para desenvolver, criar e manter aplicativos .NET utilizando ferramentas e bibliotecas essenciais

.NET Desktop Runtime (somente para Windows) — componentes do Windows Presentation Foundation (WPF) e do Windows Forms necessários para os desenvolvedores de compilações de terceiros

Por que a TuxCare?

15 anos de excelência comprovada na aplicação de patches em software de código aberto resultaram na criação de processos e sistemas automatizados altamente
, oferecendo:

Ampla cobertura de tecnologias de código aberto

Oferecemos segurança de longo prazo em toda a sua pilha de tecnologias, oferecendo suporte a um amplo e cada vez maior conjunto de projetos de código aberto, bibliotecas e ambientes de execução — tudo isso por meio de um único parceiro de confiança.

Eficiências nas cadeias de compilação e nos testes

Utilizamos automação avançada em todos os fluxos de trabalho de detecção de CVEs, backporting, compilação e lançamento para acelerar a entrega e garantir a mais alta qualidade possível das correções de segurança.

Identificação e correção de dependências transitivas

Vamos além da análise superficial para identificar e corrigir vulnerabilidades ocultas nas profundezas de suas árvores de dependências, protegendo toda a cadeia de suprimentos de software com precisão e em grande escala.

Entrega rápida e consistente de patches com SLAs de suporte

Pipelines automatizados e fluxos de trabalho consolidados garantem a entrega rápida e confiável de patches, respaldada por SLAs – proporcionando a você confiança em sua gestão de riscos e em sua postura de conformidade.

Temos viabilizado a aplicação de patches de nível empresarial em uma escala sem precedentes no
– e isso é só o começo

Mais de 2.700
Clientes corporativos

Mais de 70.000 pacotesselecionados

Mais de 420.000
Patches entregues

Mais de 14.000
Vulnerabilidades corrigidas

Mais de 11.000
Kernels compatíveis

Mais de 70
Versões de distribuições Linux compatíveis

Segurança a longo prazo após o término do suporte padrão

O TuxCare ELS continua a oferecer segurança duradoura para sua distribuição, linguagem ou estrutura de desenvolvimento de software pelo número de anos que sua organização precisar

Perguntas frequentes

12 de novembro de 2024. A Microsoft interrompeu o fornecimento de atualizações de segurança nessa data para o runtime, o runtime do ASP.NET Core, o runtime para desktop e o SDK. A TuxCare oferece o ELS para o .NET 6 tanto no Windows quanto no Linux desde janeiro de 2025.

.NET 6, 8 e 10, abrangendo o SDK, o Runtime do .NET, o Runtime do ASP.NET Core e o Runtime para desktop. A cobertura do Windows abrange do Server 2012 até o 2025, o Server Core, o Nano Server, o Windows 10 22H2 e o Windows 11, nas arquiteturas x64 e x86. Outras configurações estão disponíveis mediante solicitação.

Portanto, não há lacuna. O suporte ao .NET 8 chega ao fim em novembro de 2026, e a migração antes dessa data significa que as atualizações continuarão ininterruptas a partir do dia em que a Microsoft interromper o suporte. O .NET 10 oferece cobertura para as equipes que estiverem padronizando agora, com longos ciclos de implantação pela frente.

Sim. O ELS aplica patches no runtime do .NET 6 que você já está utilizando, o que evita a necessidade de reorientar projetos, substituir pacotes do NuGet que deixaram de incluir o net6.0 e revalidar mudanças de comportamento entre duas versões principais.

No Windows, por meio de instaladores padrão .exe e .msi acessados por meio de um link de download tokenizado. A TuxCare também mantém um feed ELS do NuGet para pacotes de bibliotecas e frameworks .NET cobertos. O comando `dotnet --version` exibe a mesma família de versões, de modo que os arquivos de projeto e os pipelines de CI não são afetados.

A TuxCare estabelece como meta 14 dias a partir da divulgação pública para CVEs críticos e de alta gravidade (CVSS 7.0+), 60 dias para os de gravidade média e 90 dias para os de baixa gravidade, conforme o SLA, com suporte 24 horas por dia, 7 dias por semana, 365 dias por ano para triagem e solicitações de correção.

Mantenha a segurança, a estabilidade e a compatibilidade no Windows
e e no Linux pelo tempo que for necessário com o ELS para .NET 6.0