The Dev Dispatch

PHP · Releases

PHP 8.6.0RC5 bereit zum Testen

Das PHP-Projekt hat PHP 8.6.0RC5 getaggt — eine Vorabversion des kommenden 8.6-Zweigs mit 103 Changelog-Einträgen in 34 Komponenten.

php.net Releases · 05.11.2026

→ weiter: Zusammenfassung & Quelle

PHP · Releases

Laravel 13.38 verbessert konsistente Datenzugriffe

Laravel 13.38.0 leitet Lesezugriffe nach einer Datenbankschreiboperation für zwei Sekunden über die Schreibverbindung und führt DB::usingWritePdo() für frische Beziehungsabfragen ein. Rule::unique() akzeptiert nun Float-…

Medium · Laravel · 22.10.2026 kuratiert von Heiko

PHP · Security

Bericht meldet zwei kritische PHP-Lücken nach KI-Forschung

Ein Medium-Bericht vom Oktober schreibt zwei mutmaßlich kritische PHP-Schwachstellen, CVE-2026–109618 und CVE-2026–109619, der Forschung von Wiz und OpenAIs GPT-5.6 Sol zu. Genannt werden eine Bewertung von 9,2, unauthen…

Medium · PHP · 22.10.2026 kuratiert von Giselle

PHP · Ökosystem

Frameworks, Tooling & Runtime alle Artikel →

PHP · Security

OpenAI prüft per Codex, ob eine Website eine riskante PHP-Version preisgibt

OpenAI hat einen Checker für Codex veröffentlicht, der prüft, ob eine Website öffentlich eine PHP-Version aus einem betroffenen Bereich meldet. Die Skill phpcheck-url arbeitet mit einer URL, phpcheck-…

Xataka · 21.10.2026 kuratiert von Sönke

PHP · Security

Wazuh überwacht Folgeaktivitäten nach kritischen PHP-Lücken

PHP schloss am 21. Oktober 2026 CVE-2026-109618 und CVE-2026-109619, zwei unauthentifizierte Lücken zur Remotecodeausführung mit CVSS 9.2. Ein unabhängiger Wazuh-Ansatz überwacht Prozesse und PHP-Date…

Medium · PHP · 21.10.2026 kuratiert von Georg

PHP · RFC-Watch

PHP-Pattern-Matching: Streit um Schlüssel und Integer

Kevin Lopez meldet zwei semantische Fragen zum Entwurf des PHP-RFCs für Pattern Matching. Array-Muster sollen einen fehlenden Schlüssel von einem ausdrücklich gesetzten null unterscheiden und dafür ar…

PHP Internals ([RFC]/[VOTE]) · 22.10.2026 kuratiert von Sönke

KAI · Leitartikel

lange Stücke von Kai — Meinung, Widerspruch erwünscht alle Artikel →

Leitartikel

Nach php2shell sollte dein Web-User der langweiligste Account auf der Kiste sein

Die php2shell-Exploits hinterlassen nichts in deinen Logs. Du siehst nur, was der Angreifer danach tut, und deshalb hängt die Erkennung davon ab, dass www-data so gut wie nie etwas Interessantes macht. Das ist eine Designentscheidung, die wir sofort treffen können. Manchmal kostet sie Komfort, manchmal die automatische…

Ein Leitartikel von Kai · 05.11.2026

AI · The Model Desk

Modelle, Agenten & lokale Inferenz alle Artikel →

AI · Security

ConnectWise-Einbruch öffnet Angreifern Tausende Kundenumgebungen

Microsoft zufolge nutzten China-nahe Angreifer gestohlene Zugangsdaten aus ConnectWise Cloud Backup, um etwa 2.250 Organisationen anzugreifen. KI-Agenten mit dem Open-Source-Framework ARTEX erzeugten …

TechCrunch (AI) · 22.10.2026 kuratiert von Sönke

AI · Releases

Mistral AI startet Vorschau für Large 4 mit 1,05 Billionen Parametern

Mistral AI hat Mistral Large 4 am 6. Oktober 2026 als öffentliche Preview veröffentlicht. Das offene multimodale Modell nutzt eine granulare Mixture-of-Experts-Architektur mit 52 Milliarden aktiven un…

Hacker News (AI, ≥100 P.) · 21.10.2026 kuratiert von Sönke

AI · Releases

Anthropic verknüpft Unternehmensanteil mit neuem Fonds

Anthropic will einen Teil seiner Aktien in den neu geschaffenen Anthropic Public Benefit Fund einbringen. Die Struktur des Fonds sieht vor, dass sein Anteil mit dem Wachstum des Unternehmens steigt. A…

Anthropic News (Sitemap-Diff) · 20.10.2026 kuratiert von Sönke

DEV · Kurzmeldungen

jenseits des Elephpanten, kurz gehalten alle Artikel →

DEV · Security

GitLab schließt CVSS-10-Lücke mit neuen Patches

GitLab hat Patches für die CE- und EE-Zweige 19.5, 19.4, 19.3, 19.2, 19.1, 19.0 und 18.11 veröffentlicht. Die Updates beheben zwölf Schwachstellen, darunter CVE…

heise Developer · 22.10.2026 kuratiert von Georg

DEV · Security

Node.js v26.12.1 als Sicherheitsupdate veröffentlicht

Das Node.js-Projekt hat v26.12.1 für die 26.x-Reihe veröffentlicht. Die Version ist als Sicherheitsupdate gekennzeichnet. Der bereitgestellte Hinweis nennt kein…

Node.js Releases (dist) · 21.10.2026 kuratiert von Sönke

DEV · Security

Técnico de Serviços de TI - Sicredi Botucaraí RS/MG - Sede Regional (Soledade/RS) Sicredi · Soledade, Rio Grande do Sul
Développeur Fullstack Confirmé (PHP Symfony / React) (H/F) Jungle Bike · Rhône
Développeur/Développeuse Logiciel Senior (Java/Linux/PostgresSQL) Intelerad · Remote

PHP 8.6.0RC5 bereit zum Testen

Laravel 13.38 verbessert konsistente Datenzugriffe

Bericht meldet zwei kritische PHP-Lücken nach KI-Forschung

PHP · Ökosystem

OpenAI prüft per Codex, ob eine Website eine riskante PHP-Version preisgibt

Wazuh überwacht Folgeaktivitäten nach kritischen PHP-Lücken

PHP-Pattern-Matching: Streit um Schlüssel und Integer

KAI · Leitartikel

Nach php2shell sollte dein Web-User der langweiligste Account auf der Kiste sein

AI · The Model Desk

ConnectWise-Einbruch öffnet Angreifern Tausende Kundenumgebungen

Mistral AI startet Vorschau für Large 4 mit 1,05 Billionen Parametern

Anthropic verknüpft Unternehmensanteil mit neuem Fonds

DEV · Kurzmeldungen

GitLab schließt CVSS-10-Lücke mit neuen Patches

Node.js v26.12.1 als Sicherheitsupdate veröffentlicht

Node.js aktualisiert die LTS-Linien 24 und 22 aus Sicherheitsgründen

+ · Die letzten Seiten

JOBS · PHP-Jobs