Blog
Perspectives sur le développement logiciel, la sécurité et la technologie de notre équipe.
Une requête POST suffit à compromettre un site WordPress par défaut. Patchez vers la 7.0.2 sans attendre.
WordPress vient de corriger wp2shell, une chaîne d'exécution de code à distance non authentifiée dans le core qui transforme une seule requête en prise de contrôle totale d'un site par défaut. Elle affecte les versions 6.8 à 7.0.1, et le code d'exploit public circule déjà. Voici ce que les équipes web et sécurité doivent faire cette semaine, et comment vérifier si vous avez déjà été compromis.
Un bug critique de PhpSpreadsheet a contourné son propre correctif
Le correctif de PhpSpreadsheet pour un bug de désérialisation phar a été contourné avec un chemin contenant un slash supplémentaire. La nouvelle faille, CVE-2026-45034, est une vulnérabilité critique de niveau 9,2 : exécution de code à distance complète sur PHP 7.x et une primitive de lecture de fichier sur PHP 8.x. Voici comment fonctionne le contournement et ce que votre équipe devrait faire cette semaine.
Le SDK IA de Laravel vient de sortir. Six zero-days aussi. Voici ce qui compte.
Laravel a publié un SDK IA officiel avec une prise en charge unifiée des fournisseurs et un pattern Agent. Pendant ce temps, le Patch Tuesday de février de Microsoft corrige six zero-days activement exploités. On décrypte ce que tout cela signifie pour les équipes de développement dès maintenant.
L'IA s'installe dans votre IDE. Voici ce que ça change concrètement.
Laravel a publié un SDK IA officiel. Apple a intégré des agents de codage autonomes dans Xcode. Les deux sont arrivés la même semaine. On décrypte ce que cela signifie pour les équipes qui développent des applications web et mobiles, et les points de vigilance à garder en tête.
Laravel vient de lancer un SDK IA officiel. Voici ce que ça signifie concrètement pour votre équipe.
Laravel a publié son SDK IA officiel le 5 février, offrant aux développeurs PHP un moyen unifié de travailler avec OpenAI, Anthropic, Gemini et d'autres. Nous décryptons ce qui compte, les points de vigilance, et s'il faut l'adopter dès maintenant.
Laravel lance un SDK IA, Apple ouvre Xcode aux agents autonomes : notre analyse
Cette semaine, Laravel a publié un SDK IA officiel qui unifie plusieurs fournisseurs d'IA derrière une seule API. Quelques jours plus tôt, Apple a sorti Xcode 26.3 avec la prise en charge native des agents de codage autonomes d'Anthropic et d'OpenAI. Voici ce que ces deux annonces signifient pour les équipes de développement.
Stratégie de double sortie de Symfony : pourquoi des fonctionnalités identiques avec des exigences PHP différentes change tout
Symfony 7.4 LTS et 8.0 sont sortis simultanément avec des fonctionnalités identiques mais des exigences PHP différentes. Ce changement stratégique force les équipes à choisir entre stabilité à long terme et performance moderne.
La guerre des frameworks PHP redevient intéressante
Le développement de Symfony 8.1 s'accélère tandis que le nouveau venu Doppar défie le duopole Laravel-Symfony. Voici ce que cela signifie pour les équipes de développement qui choisissent leur prochain stack.