Blog
Approfondimenti sullo sviluppo software, sicurezza e tecnologia dal nostro team.
Una sola richiesta POST ora controlla un sito WordPress predefinito. Aggiorna alla 7.0.2 oggi.
WordPress ha appena rilasciato una patch per wp2shell, una catena di esecuzione remota di codice non autenticata nel core che trasforma una singola richiesta in una compromissione completa di un'installazione predefinita. Colpisce le versioni dalla 6.8 alla 7.0.1, e il codice di exploit pubblico è già in circolazione. Ecco cosa devono fare questa settimana i team web e di sicurezza, e come verificare se siete già stati colpiti.
Un bug critico di PhpSpreadsheet ha aggirato la sua stessa patch
La correzione di PhpSpreadsheet per un bug di deserializzazione phar è stata aggirata con un percorso contenente uno slash in più. La nuova vulnerabilità, CVE-2026-45034, è critica con punteggio 9,2: esecuzione remota di codice completa su PHP 7.x e una primitiva di lettura file su PHP 8.x. Ecco come funziona il bypass e cosa dovrebbe fare il vostro team questa settimana.
L'AI SDK di Laravel è appena uscito. Insieme a sei zero-day. Ecco cosa conta davvero.
Laravel ha rilasciato un AI SDK ufficiale con supporto unificato per più provider e un pattern Agent. Nel frattempo, il Patch Tuesday di febbraio di Microsoft corregge sei zero-day già attivamente sfruttati. Analizziamo cosa significano entrambe le novità per i team di sviluppo in questo momento.
L'IA è entrata nel tuo IDE. Ecco cosa significa davvero.
Laravel ha rilasciato un SDK AI ufficiale. Apple ha integrato agenti di coding autonomi in Xcode. Entrambe le cose sono successe nella stessa settimana. Analizziamo cosa significa per i team di sviluppo che creano app web e mobile, e dove fare attenzione.
Laravel ha rilasciato un SDK AI ufficiale. Ecco cosa significa davvero per il tuo team.
Laravel ha rilasciato il suo SDK AI ufficiale il 5 febbraio, offrendo agli sviluppatori PHP un modo unificato per lavorare con OpenAI, Anthropic, Gemini e altri. Analizziamo cosa conta, a cosa fare attenzione e se conviene adottarlo subito.
Laravel lancia un SDK per l'IA, Apple apre Xcode agli agenti autonomi: ecco cosa ne pensiamo
Questa settimana Laravel ha rilasciato un SDK ufficiale per l'IA che unifica diversi provider dietro un'unica API. Pochi giorni prima, Apple ha presentato Xcode 26.3 con supporto integrato per agenti di coding autonomi di Anthropic e OpenAI. Ecco cosa significano entrambe le mosse per i team di sviluppo.
La Strategia di Rilascio Duplice di Symfony: Perché Funzionalità Identiche con Requisiti PHP Diversi Cambia Tutto
Symfony 7.4 LTS e 8.0 sono state lanciate simultaneamente con funzionalità identiche ma requisiti PHP diversi. Questo cambiamento strategico costringe i team a scegliere tra stabilità a lungo termine e performance moderne.
Le Guerre dei Framework PHP Stanno Diventando di Nuovo Interessanti
Lo sviluppo di Symfony 8.1 sta prendendo piede mentre il nuovo arrivato Doppar sfida il duopolio Laravel-Symfony. Ecco cosa significa per i team di sviluppo che scelgono il loro prossimo stack.