Os patches do php2shell (CVE-2026-109618 e CVE-2026-109619) para o PHP em fim de vida (EOL) já estão disponíveis. Como as respostas do atendimento de vendas estão mais demoradas do que o normal devido à alta demanda, a maneira mais rápida de obter os pacotes corrigidos é adquirir o ELS para Runtimes on-line (abre em uma nova aba). Leia as perguntas frequentes sobre os patches

Como garantimos sua segurança

1. Detecção

Monitoramento contínuo de CVE

Integramos cada ambiente de execução compatível e habilitamos o rastreamento de CVEs 24 horas por dia, 7 dias por semana, em várias fontes — incluindo o NVD, alertas de fornecedores, alertas de segurança do GitHub e muito mais.
Novas vulnerabilidades são identificadas assim que são divulgadas — e não semanas depois, durante uma verificação.
2. RETROPORTAÇÃO

Retroportação de patch validada por especialistas

Quando um CVE é detectado, aplicamos a correção do código-fonte à sua versão atual do ambiente de execução por meio de automação algorítmica e assistida por IA, com validação por especialistas para garantir a precisão.
Você recebe a correção – sem precisar mudar de versão, comprometer a compatibilidade ou precisar fazer uma migração.
3. COMPILAR E TESTAR

Compilado, testado, assinado e publicado

Cada patch é compilado em um binário e, em seguida, submetido a testes rigorosos de integridade, funcionalidade e regressão. Após ser validado, ele é assinado e publicado nos repositórios do ELS.
Os patches estão prontos para produção – são estáveis, verificados e seguros para implantação.
4. ENTREGA

Entrega automática por meio de suas ferramentas existentes

Seus gerenciadores de pacotes verificam automaticamente se há atualizações e instalam os patches como parte de seus processos normais.
Sem novas ferramentas. Sem correções manuais. Sem interrupção no seu pipeline.

Compre e ative o ELSpara os Runtimes hoje mesmo

Compre online e ative por conta própria.Sem ligações de vendas, sem espera.

Comprar licenças do ELS

Ambientes de execução compatíveis

Node.js
12 | 14 | 16 | 18 | 20
Python
2,7 | 3,3 | 3,4 | 3,5 | 3,6 | 3,7 | 3,8 | 3,9 | 3,10 | 3,11 | 3,12 | 3,13
PHP
5,2 - 8,4
.NET
6 | 8 | 10
OpenJDK
7 | 8 | 11 | 17
Ruby
2,6 | 2,7 | 3,0 | 3,1

A TuxCare resolveu com sucesso

mais de 14.000 CVEs

em software de código aberto – garantindo a segurança e a conformidade dos sistemas corporativos

Mantenha-se protegido (sem apressar uma atualização)

Tenha uma visão clara de como o ELS for Runtimes se adapta ao seu ambiente e como é a cobertura para a sua pilha de tecnologias.

Perguntas frequentes

Não. As correções do ELS são distribuídas por meio de repositórios de pacotes padrão. Seus gerenciadores de pacotes existentes (apt, yum, pip, npm etc.) baixam as atualizações automaticamente – não é necessário fazer alterações no pipeline.

As atualizações exigem alterações no código, testes e esforço de migração em toda a sua pilha de tecnologia. O ELS fornece patches de segurança para a versão que você já está executando – sem alterações que causem incompatibilidade, sem custo de migração e sem interrupções.

Não. A ELS oferece correção efetiva – não apenas detecção. Identificamos vulnerabilidades, implementamos correções retroativas, as validamos e fornecemos patches prontos para produção.

Cada patch é testado quanto à integridade, funcionalidade e regressão antes de ser assinado e publicado nos repositórios do ELS.

Embora as atualizações sejam exaustivamente testadas antes do lançamento, caso surja algum problema no seu ambiente específico, nossa equipe de suporte trabalhará diretamente com você para resolvê-lo.

A ELS amplia a cobertura de segurança após o término do suporte do fabricante. Ela se concentra especificamente na correção de vulnerabilidades, e não no suporte completo do fabricante.

Continuamos acompanhando as vulnerabilidades (CVEs) recém-divulgadas, implementando correções em versões anteriores e disponibilizando patches — para que seu ambiente de execução permaneça seguro mesmo após o término do suporte do desenvolvedor original.