Blog
Perspective despre dezvoltare software, securitate și tehnologie de la echipa noastră.
Un singur request POST preia controlul unui site WordPress implicit. Actualizează la 7.0.2 astăzi.
WordPress tocmai a corectat wp2shell, un lanț de execuție de cod de la distanță fără autentificare din core, care transformă un singur request modificat într-o preluare completă a site-ului pe o instalare implicită. Afectează versiunile de la 6.8 la 7.0.1, iar codul de exploatare public circulă deja. Iată ce ar trebui să facă echipele web și de securitate în această săptămână și cum să verifici dacă ai fost deja afectat.
Un bug critic în PhpSpreadsheet a trecut direct prin propriul patch
Patch-ul PhpSpreadsheet pentru un bug de deserializare phar a fost eludat printr-un path cu un slash în plus. Noua vulnerabilitate, CVE-2026-45034, are rating 9.2 critic: execuție completă de cod de la distanță pe PHP 7.x și o primitivă de citire a fișierelor pe PHP 8.x. Iată cum funcționează ocolirea și ce ar trebui să facă echipa ta săptămâna aceasta.
Laravel a lansat un SDK pentru AI. Au apărut și șase zero-day-uri. Iată ce contează.
Laravel a lansat un SDK oficial pentru AI, cu suport unificat pentru furnizori și un pattern Agent. Între timp, Patch Tuesday de la Microsoft din februarie rezolvă șase vulnerabilități zero-day exploatate activ. Analizăm ce înseamnă ambele pentru echipele de dezvoltare chiar acum.
AI tocmai s-a mutat în IDE-ul tău. Iată ce înseamnă asta de fapt.
Laravel a lansat un SDK oficial de AI. Apple a integrat agenți de codare autonomi în Xcode. Ambele s-au întâmplat în aceeași săptămână. Analizăm ce înseamnă asta pentru echipele de dezvoltare care construiesc aplicații web și mobile, și unde trebuie să fii atent.
Laravel tocmai a lansat un SDK oficial pentru AI. Iată ce înseamnă cu adevărat pentru echipa ta.
Laravel a lansat SDK-ul oficial pentru AI pe 5 februarie, oferind dezvoltatorilor PHP o modalitate unificată de a lucra cu OpenAI, Anthropic, Gemini și alții. Analizăm ce contează, la ce să fii atent și dacă ar trebui să-l adopți acum.
Laravel lansează un SDK pentru AI, Apple deschide Xcode pentru agenți autonomi, și avem câteva observații
Săptămâna aceasta Laravel a lansat un SDK oficial pentru AI care unifică mai mulți furnizori de AI printr-un singur API. Cu câteva zile înainte, Apple a lansat Xcode 26.3 cu suport nativ pentru agenți de programare autonomi de la Anthropic și OpenAI. Iată ce înseamnă ambele mișcări pentru echipele de dezvoltare.
Strategia de Lansare Duală a Symfony: De Ce Funcționalitățile Identice cu Cerințe PHP Diferite Schimbă Totul
Symfony 7.4 LTS și 8.0 au fost lansate simultan cu funcționalități identice, dar cerințe PHP diferite. Această schimbare strategică forțează echipele să aleagă între stabilitatea pe termen lung și performanța modernă.
Războiul Framework-urilor PHP Devine Din Nou Interesant
Dezvoltarea Symfony 8.1 prinde viteză în timp ce noul venit Doppar provocă duopolul Laravel-Symfony. Iată ce înseamnă pentru echipele de dezvoltare care își aleg următorul stack.