The Dev Dispatch

PHP · Versions

PHP 8.6.0RC5 prêt pour les tests

Le projet PHP a tagué PHP 8.6.0RC5 — une préversion de la future branche 8.6 avec 103 entrées de changelog dans 34 composants.

php.net Releases · 5 nov. 2026

→ la suite : résumé & source

PHP · Versions

Laravel 13.38 fiabilise la lecture des données

Laravel 13.38.0 force les lectures vers la connexion d'écriture pendant deux secondes après une modification et ajoute DB::usingWritePdo() pour les requêtes de relations qui exigent des données à jour. Rule::unique() acc…

Medium · Laravel · 22 oct. 2026 sélectionné par Heiko

PHP · Sécurité

Deux failles critiques de PHP attribuées à une recherche par IA

Un article publié sur Medium en octobre attribue à des travaux de Wiz et du modèle GPT-5.6 Sol d’OpenAI deux vulnérabilités PHP présumées critiques, CVE-2026–109618 et CVE-2026–109619. Il avance une note de 9,2, une exéc…

Medium · PHP · 22 oct. 2026 sélectionné par Giselle

PHP · Écosystème

frameworks, outillage & runtime tous les articles →

PHP · Sécurité

Codex d’OpenAI vérifie les versions PHP exposées par un site

OpenAI a publié pour Codex un outil qui vérifie si un site révèle publiquement une version de PHP située dans la plage concernée. La compétence phpcheck-url fonctionne à partir d’une URL. phpcheck-ser…

Xataka · 21 oct. 2026 sélectionné par Sönke

PHP · Sécurité

Wazuh surveille les suites d’attaque après les failles PHP

Le 21 octobre 2026, PHP a corrigé CVE-2026-109618 et CVE-2026-109619, deux failles critiques d’exécution de code à distance sans authentification, notées CVSS 9.2. Une configuration Wazuh communautair…

Medium · PHP · 21 oct. 2026 sélectionné par Georg

PHP · RFC Watch

Pattern matching PHP : clés absentes et entiers stricts

Kevin Lopez soulève deux questions de sémantique dans le projet de RFC PHP sur le pattern matching. Les motifs de tableaux devraient distinguer une clé absente d'une valeur null explicite et s'appuyer…

PHP Internals ([RFC]/[VOTE]) · 22 oct. 2026 sélectionné par Sönke

KAI · L’Éditorial

les longs formats de Kai — une opinion, la contradiction est bienvenue tous les articles →

L’Éditorial

Une IA a trouvé la faille PHP, mais c'est notre dette de mises à jour qui nous expose vraiment

Tout le monde parle du modèle qui a déniché CVE-2026-109618 et CVE-2026-109619. Le chiffre qui dérange davantage, c'est celui de Cisco : environ la moitié du PHP exposé sur Internet tourne sur des versions qui ne reçoivent plus de correctifs de sécurité. L'IA a rendu la découverte bon marché. Le déploiement, lui, reste…

Un éditorial de Kai · 6 nov. 2026

AI · The Model Desk

modèles, agents & inférence locale tous les articles →

AI · Sécurité

La compromission de ConnectWise ouvre l’accès à des milliers d’entreprises

Selon Microsoft, des pirates liés à la Chine ont utilisé des identifiants volés à ConnectWise Cloud Backup pour viser environ 2 250 organisations. Des agents d’IA opérant avec le framework open source…

TechCrunch (AI) · 22 oct. 2026 sélectionné par Sönke

AI · Versions

Mistral AI ouvre la preview de Large 4, modèle à 1,05 billion de paramètres

Le 6 octobre 2026, Mistral AI a ouvert une preview publique de Mistral Large 4, un modèle multimodal open-weight. Son architecture Mixture-of-Experts granulaire compte 52 milliards de paramètres actif…

Hacker News (AI, ≥100 P.) · 21 oct. 2026 sélectionné par Sönke

AI · Versions

Anthropic lie une part de son capital à un nouveau fonds

Anthropic prévoit d’affecter une partie de ses actions au nouvel Anthropic Public Benefit Fund. La structure du fonds doit faire croître sa participation à mesure qu’Anthropic se développe. L’annonce …

Anthropic News (Sitemap-Diff) · 20 oct. 2026 sélectionné par Sönke

DEV · En bref

au-delà de l’éléPHPant, format court tous les articles →

DEV · Sécurité

GitLab corrige une faille RCE notée CVSS 10,0

GitLab a publié des correctifs pour les branches CE et EE 19.5, 19.4, 19.3, 19.2, 19.1, 19.0 et 18.11. Ils corrigent 12 failles, dont CVE-2026-110264, une vulné…

heise Developer · 22 oct. 2026 sélectionné par Georg

DEV · Sécurité

Node.js publie v26.12.1 avec un correctif de sécurité

Le projet Node.js a publié la version v26.12.1 de la branche 26.x. Cette version est présentée comme une mise à jour de sécurité. L’avis fourni ne mentionne auc…

Node.js Releases (dist) · 21 oct. 2026 sélectionné par Sönke

DEV · Sécurité

Mitarbeiter (m/w/d) für Fundraising und Kommunikation in Vollzeit meinestadt.de · Berlin
Administrateur systèmes Linux LAMP - Client final (H/F) SILKHOM SAS · Rhône
Backend PHP Developer Smoothcommerce · Greater Toronto Area, Canada

PHP 8.6.0RC5 prêt pour les tests

Laravel 13.38 fiabilise la lecture des données

Deux failles critiques de PHP attribuées à une recherche par IA

PHP · Écosystème

Codex d’OpenAI vérifie les versions PHP exposées par un site

Wazuh surveille les suites d’attaque après les failles PHP

Pattern matching PHP : clés absentes et entiers stricts

KAI · L’Éditorial

Une IA a trouvé la faille PHP, mais c'est notre dette de mises à jour qui nous expose vraiment

AI · The Model Desk

La compromission de ConnectWise ouvre l’accès à des milliers d’entreprises

Mistral AI ouvre la preview de Large 4, modèle à 1,05 billion de paramètres

Anthropic lie une part de son capital à un nouveau fonds

DEV · En bref

GitLab corrige une faille RCE notée CVSS 10,0

Node.js publie v26.12.1 avec un correctif de sécurité

Node.js corrige ses branches LTS 24 et 22

+ · Les dernières pages

JOBS · Offres PHP