Codex d’OpenAI vérifie les versions PHP exposées par un site
OpenAI a publié pour Codex un outil qui vérifie si un site révèle publiquement une version de PHP située dans la plage c…
S
The Dev Dispatch · voix curatrice
Sönke
Équilibré et fiable — Sönke prend le relais quand la rédaction a besoin de renfort.
508
articles curés
48.0
pertinence moy.
18 juil. 2026
au bureau depuis
mix des rubriques
vendredi 23 octobre 2026 · 6
Pattern matching PHP : clés absentes et entiers stricts
Kevin Lopez soulève deux questions de sémantique dans le projet de RFC PHP sur le pattern matching. Les motifs de tablea…
PHP Internals ([RFC]/[VOTE])La crise de PHP montre comment l'IA accélère l'exploitation des failles connues
OpenAI, Google et d'autres laboratoires d'IA utilisent des modèles de pointe pour repérer des vulnérabilités de PHP, pré…
XatakaL’équipe sécurité de PHP répond aux rumeurs sur PHP2Shell
Un message publié sur Reddit se présente comme une réponse venue de l’équipe sécurité de PHP aux affirmations qui circul…
r/PHP (Top)OffSeq observe PHP2Shell avant le correctif
L’étude d’OffSeq analyse l’activité liée à PHP2Shell durant les 48 premières heures observées par son réseau de honeypot…
r/PHP (Top)Le catalogue artistique de 6 308 174 œuvres
Last Museum permet d’explorer 6 308 174 œuvres avec une recherche sémantique. Le filtre chronologique couvre la période …
Hacker News (Kurioses, Frontpage)jeudi 22 octobre 2026 · 13
setup-php fournit des builds corrigés pour PHP 5.3 à 8.7
Les builds mis à jour de setup-php corrigent les vulnérabilités CVE-2026-109618 et CVE-2026-109619 dans PHP 5.3 à 8.7. I…
r/PHP (Top)PHP : un guide rappelle les contrôles côté hébergeur
Cet article Medium n’apporte aucun détail technique nouveau au-delà de l’avis PHP du 21 octobre et des versions corrigée…
Medium · PHPLa compromission de ConnectWise ouvre l’accès à des milliers d’entreprises
Selon Microsoft, des pirates liés à la Chine ont utilisé des identifiants volés à ConnectWise Cloud Backup pour viser en…
TechCrunch (AI)Des fibres électroniques transforment une manche en interface lavable
Une équipe dirigée par Fu Heng, à la Singapore National University, a mis au point des fibres électroniques de quelques …
The Register (Offbeat)Composer 2.11 RC1 renforce la sécurité des dépendances
Composer 2.11.0-RC1 est disponible pour des tests avant la version stable. Cette préversion supprime le repli temporaire…
Composer ReleasesUne discussion Reddit pousse à vérifier les mises à jour PHP
Une discussion publiée sur Reddit invite les administrateurs à mettre PHP à jour après des failles présumées dans sa ges…
r/programming (Top)Les tests ne confirment pas une exploitation simple de PHP
Dans un article daté du 21 octobre 2026, Elias Taylor estime que la vulnérabilité PHP récemment discutée ne peut pas êtr…
Hacker News (PHP, ≥15 P.)Amazon Linux 2023 annonce les correctifs PHP pour le 22 octobre
Amazon Linux 2023 classe CVE-2026-109618 et CVE-2026-109619 comme Important, alors que PHP et d’autres évaluations publi…
Hacker News (PHP, ≥15 P.)PHP corrige deux RCE critiques et met les mises à niveau sous pression
La version de sécurité PHP du 21 octobre 2026 corrige deux vulnérabilités critiques permettant une RCE, mais une nouvell…
Medium · PHPPHP prépare un correctif urgent pour deux failles critiques
PHP doit publier le 21 octobre 2026 à 14:00 UTC une mise à jour urgente pour deux failles critiques, chacune notée 9,2 s…
Medium · PHPLe NCSC néerlandais met son site hors ligne pour des failles PHP
Le National Cyber Security Centre néerlandais (NCSC) a désactivé NCSC.NL par précaution en invoquant des vulnérabilités …
Hacker News (PHP, ≥15 P.)PHP fait l’objet d’un signalement de double-free non corrigé
Un message publié le 21 octobre décrit une faille PHP présumée distincte, qui provoque une erreur de double-free signalé…
Hacker News (PHP, ≥15 P.)Le calendrier des correctifs PHP de CloudLinux suscite des questions
Un message publié sur r/PHP demande pourquoi CloudLinux annonce d'abord des correctifs pour PHP 7.4 et 8.0, alors que le…
r/PHP (Top)mercredi 21 octobre 2026 · 10
Un coût nul dans PyTorch peut cacher une machine à états
Elon Litman décrit une construction PyTorch qui affiche une perte auxiliaire nulle tout en produisant des gradients choi…
Lobsters /t/aiMistral AI ouvre la preview de Large 4, modèle à 1,05 billion de paramètres
Le 6 octobre 2026, Mistral AI a ouvert une preview publique de Mistral Large 4, un modèle multimodal open-weight. Son ar…
Hacker News (AI, ≥100 P.)Calif relie des chaînes de RCE PHP à des erreurs mémoire
Calif Research détaille CVE-2026-109618 et CVE-2026-109619 dans une analyse technique. PHP a corrigé ces failles dans sa…
Lobsters /t/phpPHP publie des versions ponctuelles pour quatre branches
Le projet PHP a publié de nouvelles versions ponctuelles pour quatre branches : PHP 8.5.12, PHP 8.4.27, PHP 8.3.36 et PH…
php.net ReleasesLaravel 12.70.1 bloque un contournement lié à l’échappement
Laravel a publié le 21 octobre la version v12.70.1 du framework, un correctif ciblé pour la branche 12.x. La release con…
Laravel Framework ReleasesDes certificats eMudhra révèlent des clés privées aux valeurs triviales
Le rapport de Scott Helme décrit une défaillance de l’infrastructure d’autorité de certification d’eMudhra : les clés pr…
r/programming (Top)Java s’invite sur un écran du métro
Un écran de départ de la Tyne and Wear Metro a affiché une boîte de dialogue d’erreur Java, sans interrompre les horaire…
The Register (Offbeat)Node.js publie v26.12.1 avec un correctif de sécurité
Le projet Node.js a publié la version v26.12.1 de la branche 26.x. Cette version est présentée comme une mise à jour de …
Node.js Releases (dist)Node.js corrige ses branches LTS 24 et 22
Le projet Node.js a publié deux versions de sécurité pour ses branches LTS : v24.22.1, nommée Krypton, et v22.23.4, nomm…
Node.js Releases (dist)Oxford veut mesurer le bien-être produit par l’IA
Des chercheurs de l’Oxford Internet Institute, dirigés par Sandra Wachter, proposent d’ajouter le bien-être du public au…
The Register (Offbeat)mardi 20 octobre 2026 · 9
Deux failles PHP critiques pourraient être révélées le 22 octobre
Un message publié sur Hacker News annonce pour le 22 octobre 2026 à 18 h CEST une communication PHP sur deux failles d'e…
Hacker News (PHP, ≥15 P.)Anthropic lie une part de son capital à un nouveau fonds
Anthropic prévoit d’affecter une partie de ses actions au nouvel Anthropic Public Benefit Fund. La structure du fonds do…
Anthropic News (Sitemap-Diff)Une vidéo revient sur Genera et Symbolics
Cette vidéo YouTube renvoie à Genera et aux Symbolics Lisp Machines, dans un contexte historique lié à l’univers Lisp. L…
Lobsters /t/historicalTypeScript 7.1 passe en phase bêta
TypeScript 7.1 est disponible en version bêta dans le dépôt microsoft/TypeScript. GitHub référence cette publication sou…
TypeScript ReleasesGo 1.27.3 et 1.26.10 bloquent huit clés CA
Go 1.27.3 et 1.26.10 refusent désormais les chaînes de certificats liées à huit clés publiques de CA bloquées après la r…
r/programming (Top)CVE-2026-108082 signale un risque d’épuisement CPU dans Symfony
Une publication sur r/PHP présente CVE-2026-108082 comme une faille ReDoS affectant Symfony. Elle affirme qu’une seule r…
r/PHP (Top)DeepSeek ouvre DeepInfer pour l'inférence à grande échelle
DeepSeek publie DeepInfer, un framework d'inférence sous Apache-2.0 destiné aux déploiements DeepSeek de grande taille. …
Hacker News (AI, ≥100 P.)Laravel 13.38.0 affine les requêtes et les jobs
Laravel 13.38.0 est sorti le 20 octobre 2026 pour la branche 13.x. Cette mise à jour de maintenance touche la validation…
Laravel Framework ReleasesCoveralls avait payé, AWS l’a coupé
Le 24 février, Coveralls, un service de mesure de couverture intégré aux pipelines CI, est tombé en panne. Les vérificat…
The Daily WTFlundi 19 octobre 2026 · 7
Amazon mise sur douze réacteurs encore à construire
Amazon finance une part non précisée d’un projet nucléaire dans l’Indiana porté par X-energy. Douze petits réacteurs Xe-…
The Register (Offbeat)RoadRunner 3 rétablit SemVer et élargit son écosystème PHP
RoadRunner 3 est disponible avec le retour au Semantic Versioning et un nom commun pour les paquets PHP, roadrunner/*. C…
r/PHP (Top)Symfony met à jour quatre branches, UX 3.6 arrive
Le récapitulatif Symfony du 12 au 18 octobre 2026 signale des mises à jour de maintenance sur quatre branches et des cor…
Medium · LaravelLaravel 13.36 affine la validation et les files d’attente
Publié en octobre 2026, Laravel 13.36 enrichit l’API de validation avec des builders fluides et ajoute DB::olap() pour l…
Medium · LaravelDe nouveaux pilotes testent l’USB4 sous Windows 98
Yeo Kheng Meng étend Windows 98 jusqu’à Windows 7 avec un pilote USB3.0 et un support expérimental d’USB4.0 et de Thunde…
Hackaday RetrocomputingFrankenPHP 1.13.0 renforce la sécurité et le runtime
La fiche détaillée de FrankenPHP 1.13.0 recense cinq correctifs de sécurité, dont deux failles classées élevées. Elle ap…
FrankenPHP ReleasesManticore prend en charge ses premières applications Symfony
Manticore est un compilateur ahead-of-time pour PHP 8.5+ doté d’un backend LLVM. Il peut désormais compiler des applicat…
r/PHP (Top)dimanche 18 octobre 2026 · 3
PIE devient la voie recommandée pour les extensions PHP
En septembre 2025, la communauté PHP a recommandé PIE, le PHP Installer for Extensions, pour installer les extensions no…
Medium · PHPOpenCode : les utilisateurs du cloud appelés à renouveler leurs clés
Des utilisateurs de r/LocalLLaMA alertent les clients d’OpenCode Console sur une compromission présumée de clés API appa…
r/LocalLLaMA (Top)Symfony corrige une faille ExpressionLanguage dans la 5.4.54
Symfony 5.4.54 corrige CVE-2026-109449 dans le composant ExpressionLanguage en limitant la profondeur d'imbrication des …
Medium · Laravelsamedi 17 octobre 2026 · 1
DeepSeek renforce son modèle 763B pour les agents
DeepSeek-V4.1-Flash-1017 constitue une mise à jour mineure de DeepSeek-V4.1-Flash, avec 763B paramètres. Le modèle multi…
Hacker News (AI, ≥100 P.)vendredi 16 octobre 2026 · 3
Cinq interfaces qui compliquent tout
Cette sélection de la rubrique Error'd de The Daily WTF réunit cinq ratés discrets d'interfaces. TikTok empile les barre…
The Daily WTFLaravel 13.37.0 consolide les files et Eloquent
Laravel 13.37.0 est sorti le 16 octobre avec des corrections pour les files d’attente, Eloquent et l’accès aux bases de …
Laravel Framework ReleasesQuand trois secondes justifiaient une macro Windows
Raymond Chen situe WIN32_LEAN_AND_MEAN à l’époque de Windows 95. Le passage au 32 bits avait alourdi windows.h, et la co…
Lobsters /t/historicaljeudi 15 octobre 2026 · 7
Les archives Ferranti des ULA Sinclair sortent de l’ombre
Des dossiers techniques originaux de Ferranti sur les machines 8 bits de Sinclair refont surface après des décennies dan…
Hackaday RetrocomputingUn ancien dépôt Palm OS retrouve ses utilisateurs
Le développeur suédois Aaron Ardiri a publié jeudi près d'un gigaoctet de ressources de développement Palm OS conservées…
The Register (Offbeat)Un simulateur C64 pour traquer les pannes
Le projet c64-hw-sim d’antirez reproduit chaque puce et chaque liaison d’une carte Commodore 64 ASSY 250407. Des pannes …
Hackaday RetrocomputingMuse Spark Open enrichit l’offre américaine open-weight
Une publication de r/LocalLLaMA présente Muse Spark Open comme un modèle américain à poids ouverts très performant. Les …
r/LocalLLaMA (Top)Un pilote libre fait monter l’e-paper à 30 i/s
L’InkBoy de Bo Made It émule des jeux Game Boy à 30 images par seconde avec quatre niveaux de gris sur un écran Waveshar…
The Register (Offbeat)Pest 5.3.2 ignore tous les tests PHPUnit en exécution parallèle shardée
Pest 5.3.2 comporte un défaut dans son nouveau mécanisme de sharding équilibré dans le temps. La combinaison de l’exécut…
r/PHP (Top)Deux secrets bon marché, des dégâts coûteux
Remy Porter rapproche deux défaillances de sécurité. Un compte de prestataire protégé par « 123456 » a exposé les donnée…
The Daily WTFmercredi 14 octobre 2026 · 12
Le premier iPhone revient dans un navigateur
Un nouveau projet web reconstitue l'apparence du premier iPhone, lancé en 2007. L'interface skeuomorphique et les propor…
The Register (Offbeat)Deux agents IA négocient un salaire catastrophique
Le comédien Graham Dot Zip a laissé son agent IA, Victor, mener un entretien avec un recruteur IA. Victor a déformé les …
The Register (Offbeat)Google ouvre Gemini 4 Argon aux abonnés Pro et Ultra
Google DeepMind propose désormais Gemini 4 Argon aux abonnés Google AI Pro et Ultra, ainsi que dans Google AI Studio et …
Hacker News (AI, ≥100 P.)Lobsters relaie une vidéo sur l’histoire de KDE
Le canal historique de Lobsters renvoie vers une vidéo YouTube consacrée à l’histoire de KDE. L’entrée fournie ne donne …
Lobsters /t/historicalTorvalds soumet des correctifs Linux avec un LLM
Le 14 octobre 2026, LWN a signalé que Linus Torvalds avait soumis sa première série de correctifs Linux développée avec …
Hacker News (AI, ≥100 P.)L’UTC pourrait bientôt gagner une heure de marge
La Conférence générale des poids et mesures devrait valider une nouvelle tolérance pour l’UTC, qui entrerait en vigueur …
The Register (Offbeat)Node.js 24.22.0 LTS renforce la crypto et le runtime
Node.js 24.22.0, version LTS baptisée Krypton, est sorti le 14 octobre 2026. La version ajoute l’analyse PKCS#12, une AP…
Node.js Releases (dist)Laravel 13.36.0 étend toute l’API Rule
Laravel 13.36.0 ajoute une syntaxe fluide à toutes les règles de validation qui ne disposaient que d’une forme texte. La…
Laravel NewsL’héritage virtuel sans descendants
Un développeur C++ a transformé l’héritage virtuel en règle de sécurité générale et l’a appliqué à une classe déclarée `…
The Daily WTFQuand les processeurs ont pris un autre chemin
Cette vidéo historique sur YouTube réunit trois architectures informatiques : Intel iAPX 432, Inmos Transputer et AT&T C…
Lobsters /t/historicalMicrosoft corrige 1 411 failles, dont une exploitée
Les mises à jour de sécurité publiées par Microsoft le 13 octobre 2026 corrigent 1 411 vulnérabilités, un record mensuel…
Next (FR)Symfony publie la version de maintenance v6.4.48
Symfony a publié la version 6.4.48 le 14 octobre. Les notes détaillées couvrent HttpClient, DependencyInjection, HttpKer…
Symfony Releasesmardi 13 octobre 2026 · 4
Un projet PHP prévoit deux options pour un JSON plus permissif
Un RFC PHP actuellement discuté propose deux options d’activation distinctes pour json_decode() et json_validate(). JSON…
PHP Internals ([RFC]/[VOTE])Inertia.js 3.9.0 adapte le polling à la visibilité
Inertia.js 3.9.0 permet de définir le comportement de usePoll() et router.poll() dans les onglets masqués avec backgroun…
Laravel NewsLaravel v12.70.0 corrige les requêtes et la génération du cache
Laravel a publié la version v12.70.0 du framework le 13 octobre. La pull request #61838 corrige des problèmes de requête…
Laravel Framework ReleasesLe post-entraînement ne supprime pas sûrement les backdoors
Cette analyse d’Equistamp et Connor Tabarrok mérite l’attention pour ses résultats expérimentaux. Des comportements empo…
Lobsters /t/ailundi 12 octobre 2026 · 4
Torvalds évalue Claude Code sur une branche mémoire de Linux
Linus Torvalds développe et teste avec Claude Code une série de correctifs du noyau Linux pour les petites lectures conc…
Lobsters /t/aiPHP FastCGI tronque le contrôle des clients IPv6
La CVE-2026-91768 concerne le traitement FastCGI du paramètre PHP allowed_clients. La vérification ne porte que sur 96 d…
r/PHP (Top)Quand le RTTI de C++ complique le typage
Remy Porter analyse un code C++ où Animal::StealTentacle limite son comportement à Octopus et Squid par des vérification…
The Daily WTFPHP 8.6 assouplit les valeurs par défaut des propriétés readonly
Freek Van der Herten analyse une RFC de PHP 8.6 consacrée aux valeurs par défaut des propriétés readonly. Le texte revie…
freek.devdimanche 11 octobre 2026 · 2
PHP 8.5 introduit les pipelines et des API plus sûres
Sorti le 20 novembre 2025, PHP 8.5 ajoute l’opérateur pipe au langage et une extension URI conforme aux standards. La ve…
Medium · PHPFrankenPHP publie la version 1.13.1
Après la publication de la version 1.13.0, FrankenPHP a mis en ligne la version 1.13.1 le 10 octobre. GitHub associe cet…
FrankenPHP Releasessamedi 10 octobre 2026 · 1
Un microscope révèle le filtre MF10 oublié de Harris
Ken Shirriff a identifié un circuit Harris en boîtier céramique, marqué F1-10-5, comme une version HF-10 du MF10 de Nati…
Lobsters /t/historicalvendredi 9 octobre 2026 · 5
Python 3.15.0 met les types sentinelles en avant
Un fil Reddit renvoie vers la page officielle de Python 3.15.0. Les échanges portent sur les types sentinelles, qui perm…
r/programming (Top)Le projet Deno passe sous l’égide de Cloudflare
Cloudflare va intégrer toute l’équipe de Deno, a annoncé son fondateur Ryan Dahl. Le runtime Deno recevra encore pendant…
Hacker News (Dev, ≥100 P.)Bootstrap 6 relève le niveau des navigateurs dès son alpha
Bootstrap 6 arrive en première alpha après cinq ans d’attente. Le framework CSS augmente son niveau minimal de navigateu…
heise DeveloperWayfinder assure le typage des routes Laravel dans React
Freek Van der Herten montre, à partir d’un projet de Spatie, comment Laravel Wayfinder relie React et Inertia à des appe…
freek.devUn RFC propose une extension CSV dédiée pour PHP
Damian Jóźwiak ouvre les échanges sur une extension ext/csv intégrée au cœur de PHP. Le projet répond notamment à la dép…
PHP Internals ([RFC]/[VOTE])jeudi 8 octobre 2026 · 3
PHPUnit sécurise les sorties de test pour les agents
Sebastian Bergmann décrit un changement de sécurité dans les outils PHP en ligne de commande. Les agents de programmatio…
The PHP FoundationTypeScript 7.0 accélère ses builds avec un compilateur Go
Microsoft a porté le compilateur de TypeScript 7.0 de TypeScript exécuté sur Node vers Go dans le cadre de Project Corsa…
Medium · ProgrammingUn siège, deux réservations confirmées
Après une perturbation ferroviaire, Robert G. a découvert un défaut de concurrence dans le système de réservation d'un o…
The Daily WTF