Blog
Einblicke in Softwareentwicklung, Sicherheit und Technologie von unserem Team.
Ein POST-Request übernimmt eine Standard-WordPress-Seite. Heute auf 7.0.2 patchen.
WordPress hat soeben wp2shell gepatcht – eine unauthentifizierte Remote-Code-Execution-Kette im Core, die eine einzige präparierte Anfrage in eine vollständige Übernahme einer Standard-Installation verwandelt. Betroffen sind die Versionen 6.8 bis 7.0.1, und öffentlicher Exploit-Code kursiert bereits. Hier erfahren Sie, was Web- und Security-Teams diese Woche tun sollten und wie Sie prüfen können, ob Sie bereits betroffen sind.
Ein kritischer PhpSpreadsheet-Bug umging einfach seinen eigenen Patch
Der Fix von PhpSpreadsheet für einen Phar-Deserialisierungsfehler wurde durch einen Pfad mit einem zusätzlichen Schrägstrich umgangen. Der neue Fehler, CVE-2026-45034, ist mit einem CVSS-Score von 9,2 kritisch: vollständige Remote-Codeausführung unter PHP 7.x und ein Dateilese-Primitiv unter PHP 8.x. Hier erfahren Sie, wie der Bypass funktioniert und was Ihr Team diese Woche tun sollte.
Laravels AI-SDK ist da. Sechs Zero-Days auch. Das ist jetzt wichtig.
Laravel hat ein offizielles AI-SDK mit einheitlicher Anbieterunterstützung und einem Agent-Pattern veröffentlicht. Gleichzeitig behebt Microsofts Februar-Patch-Tuesday sechs aktiv ausgenutzte Zero-Days. Wir erklären, was beides für Entwicklungsteams jetzt bedeutet.
KI ist jetzt Teil Ihrer IDE. Was das konkret bedeutet.
Laravel hat ein offizielles AI SDK veröffentlicht. Apple hat autonome Coding-Agents in Xcode integriert. Beides passierte in derselben Woche. Wir erklären, was das für Entwicklungsteams bedeutet, die Web- und Mobile-Apps bauen – und wo Vorsicht geboten ist.
Laravel hat ein offizielles AI SDK veröffentlicht. Das bedeutet es wirklich für Ihr Team.
Laravel hat am 5. Februar sein offizielles AI SDK veröffentlicht und gibt PHP-Entwicklern damit eine einheitliche Möglichkeit, mit OpenAI, Anthropic, Gemini und anderen Anbietern zu arbeiten. Wir erklären, worauf es ankommt, wo Vorsicht geboten ist und ob Sie es jetzt einsetzen sollten.
Laravel veröffentlicht ein AI SDK, Apple öffnet Xcode für autonome Agenten – und wir haben dazu eine Meinung
Diese Woche hat Laravel ein offizielles AI SDK veröffentlicht, das mehrere KI-Anbieter hinter einer einheitlichen API vereint. Wenige Tage zuvor erschien Apples Xcode 26.3 mit integrierter Unterstützung für autonome Coding-Agenten von Anthropic und OpenAI. Hier erfahren Sie, was beide Schritte für Entwicklungsteams bedeuten.
Symfonys duale Release-Strategie: Warum identische Features mit unterschiedlichen PHP-Anforderungen alles ändern
Symfony 7.4 LTS und 8.0 starteten gleichzeitig mit identischen Features, aber unterschiedlichen PHP-Anforderungen. Diese strategische Verschiebung zwingt Teams, zwischen langfristiger Stabilität und moderner Performance zu wählen.
Die PHP-Framework-Kriege werden wieder interessant
Die Symfony 8.1-Entwicklung nimmt Fahrt auf, während der Newcomer Doppar das Laravel-Symfony-Duopol herausfordert. Was das für Entwicklungsteams bedeutet, die ihren nächsten Stack wählen.