Os patches do php2shell (CVE-2026-109618 e CVE-2026-109619) para o PHP em fim de vida (EOL) já estão disponíveis. Como as respostas do atendimento de vendas estão mais demoradas do que o normal devido à alta demanda, a maneira mais rápida de obter os pacotes corrigidos é adquirir o ELS para Runtimes on-line (abre em uma nova aba). Leia as perguntas frequentes sobre os patches

As instituições financeiras e as fintechs que as apoiam exigem o mais alto nível de confiança, segurança e transparência.

No entanto, os contratos tradicionais com fornecedores de Linux costumam envolver licenças complexas, atualizações obrigatórias e custos crescentes que nem sempre se adequam à realidade de orçamentos de TI rigidamente controlados e de sistemas financeiros repletos de sistemas legados.

Manter os sistemas seguros e em conformidade com as normas PCI DSS, SOX, GLBA e as diretrizes da FFIEC não deveria
exigir a reformulação da sua arquitetura ou a renegociação de contratos a cada ano.

O TuxCare Enterprise Support (TES) oferece atualizações de segurança contínuas, versões prontas para conformidade e suporte especializado e ágil para distribuições compatíveis com o RHEL, como o AlmaLinux e o Rocky Linux — para que você possa se concentrar no lançamento de novos recursos e no gerenciamento de riscos, em vez de ficar tentando acompanhar os cronogramas do upstream.

Linux comunitário, otimizado para ambientes regulamentados pela Lei de Segurança e Proteção ao Consumidor (
)

  • Módulos criptográficos validados pela FIPS para proteger dados financeiros confidenciais
  • Fluxos de trabalho de aplicação de patches alinhados às normas PCI DSS e às auditorias
  • Cobertura estendida do ciclo de vida para cargas de trabalho legadas
  • Suporte a várias distribuições sob um único SLA
  • Orientações de fortalecimento de segurança alinhadas aos controles do CIS e do NIST
  • Documentação detalhada sobre vulnerabilidades
  • Aplicação de patches sem reinicialização para tempo de inatividade zero

Pronto para uma conformidade com a qual você pode contar
e uma segurança que você pode comprovar?

Descubra como a TuxCare mantém os sistemas financeiros baseados em Linux
protegidos, atualizados e fáceis de defender perante os auditores.

Encontre respostas aqui

Projetado para as realidades da TI regulamentada

As instituições financeiras regulamentadas e as fintechs que prestam serviços a elas costumam adotar como padrão um sistema operacional
compatível com o RHEL. No entanto, a utilização de um sistema operacional de código aberto desenvolvido pela comunidade traz uma série de desafios.

As instituições financeiras precisam de módulos criptográficos validados pela FIPS que protejam os dados por anos.

O TES oferece módulos criptográficos continuamente atualizados e validados pela FIPS em todas as versões compatíveis do AlmaLinux.

As vulnerabilidades críticas devem ser corrigidas rapidamente para atender aos requisitos do PCI DSS, cumprir as exigências das auditorias SOC e reduzir os riscos relacionados ao seguro cibernético.

A aplicação de patches sem reinicialização permite corrigir vulnerabilidades CVE perigosas sem a necessidade de longos períodos de manutenção em sistemas que processam pagamentos, executam transações ou atendem canais digitais.

Os auditores exigem documentação clara sobre o histórico de correções, o status da validação e a correção de vulnerabilidades.

O TES oferece um histórico rastreável de correções, informações sobre a cobertura de vulnerabilidades e orientações de configuração que podem ser integradas às suas ferramentas de GRC e pacotes de auditoria já existentes.

Os processos de aquisição e orçamento para contratos tradicionais de suporte ao Linux são lentos, restritivos e onerosos.

A TES simplifica a aquisição com preços previsíveis, SLAs transparentes e sem vinculação por nó, eliminando a burocracia e, ao mesmo tempo, atendendo às exigências de conformidade.

E quanto às instituições financeiras e às fintechs
que não podem se dar ao luxo de ficar sem operação?

 

Pense no seguinte:

  • Sistemas bancários centrais que processam saldos e lançamento de transações
  • Gateways de pagamento e serviços de autorização para cartões e carteiras digitais
  • Mecanismos de negociação e de gestão de risco que devem estar disponíveis durante o horário de funcionamento do mercado
  • Serviços bancários online e móveis, portais do cliente e APIs de parceiros

A inclusão da aplicação de patches sem reinicialização no TuxCare Enterprise Support transforma a aplicação de patches críticos para o Linux
em uma operação em segundo plano, em vez de um evento que interrompe as atividades.

Saiba mais

A flexibilidade e a liberdade do Linux
– sem a dependência de software proprietário

O TES permite que você utilize o AlmaLinux, o Rocky Linux e outros sistemas compatíveis com o RHEL sob um único SLA – com o mesmo nível de especialização e uma resposta mais rápida do que os contratos tradicionais com fornecedores.

Na prática, isso significa:

  • Assistência especializada 24 horas por dia, 7 dias por semana quando algo quebra, fica lento ou apresenta um comportamento inesperado
  • Extensões do ciclo de vida para versões do sistema operacional que oferecem suporte a aplicativos financeiros essenciais, para que você não seja forçado a realizar atualizações que ainda não sejam compatíveis ou validadas
  • Aplicação de patches e documentação em conformidade com as normas, fornecendo às suas equipes de segurança, auditoria e gestão de riscos os detalhes de que precisam, sem obrigá-lo a migrar para uma plataforma diferente

Pronto para tornar as auditorias de conformidade com o PCI DSS e o
menos complicadas?

Trabalhe com especialistas em código aberto que tratam o Linux em sua pilha financeira como parte da infraestrutura crítica
, e não apenas como mais um item do orçamento de TI.

Conte-nos um pouco sobre o seu ambiente de negócios – suas plataformas bancárias centrais ou de pagamentos, cargas de trabalho de negociação, canais digitais
e serviços de fintech – e nós o ajudaremos a definir um modelo de suporte