Os patches do php2shell (CVE-2026-109618 e CVE-2026-109619) para o PHP em fim de vida (EOL) já estão disponíveis. Como as respostas do atendimento de vendas estão mais demoradas do que o normal devido à alta demanda, a maneira mais rápida de obter os pacotes corrigidos é adquirir o ELS para Runtimes on-line (abre em uma nova aba). Leia as perguntas frequentes sobre os patches

Sua atualização em tempo real sobre as últimas ameaças ao código aberto

Quando surge uma grave ameaça à segurança de software de código aberto, entramos em ação. Acompanhe o The Weak Link para obter análises técnicas, informações sobre o impacto na prática e orientações práticas de mitigação enquanto vulnerabilidades críticas e ataques à cadeia de suprimentos de software ainda estão em andamento.

Explorar transmissões
O ponto fraco: Briefing ao vivo sobre segurança da TuxCare

Fique por dentro da notícia sobre segurança de código aberto que estará na boca de todos amanhã.

Siga-nos nas redes sociais para saber quando faremos nossas transmissões ao vivo:

Data de exibição Nome CVE/Ataque abordado
9 de outubro de 2026 O ataque à cadeia de suprimentos do Tensorlake no npm e a armadilha da eliminação de tokens Ataque à cadeia de suprimentos do npm Assista à transmissão: O ataque à cadeia de suprimentos do npm da Tensorlake e a armadilha da eliminação de tokens
23 de julho de 2026 Explicação sobre a falha de raiz do RefluXFS XFS no RHEL CVE-2026-64600 Assista à transmissão: Explicação sobre a falha no diretório raiz do RefluXFS XFS no RHEL
7 de julho de 2026 Por que usar o EPT não vai te proteger do Januscape CVE-2026-53359 Assista à transmissão: Por que jogar o EPT não vai te proteger do Januscape
30 de junho de 2026 Fuga por fragmentação IPv6: Fuga de um contêiner EL10 para o root do host CVE-2026-53362 Assista à transmissão: IPv6 Frag Escape: Fuga do contêiner EL10 para o root do host
17 de junho de 2026 ÚLTIMA HORA: Ataque ao npm via Mastra mastra Assista à transmissão: ÚLTIMA HORA: Ataque ao npm por Mastra

Apresentado por:

Vance Patchley, repórter sênior de notícias da TuxCare, apresentando “The Weak Link” Vance Patchley com Pasha, repórter sênior do Kernel, em uma transmissão do Weak Link com dois participantes