vendredi 6 novembre 2026
“Sécurisez votre utilisateur web avant l'arrivée de PHP 8.6.”
↳ Après php2shell, ton utilisateur web devrait être le compte le plus ennuyeux de la machine · ↳ PHP 8.6.0RC5 prêt pour les tests
The Dev Dispatch · Devise du jour
Les devises du jour
une ligne par jour, tirée des gros titres — avec les histoires qui l’ont inspirée
jeudi 5 novembre 2026
“PHP2Shell rappelle : l'interpréteur reste dans le repo.”
mercredi 4 novembre 2026
“Le délai de grâce de PHP2Shell est terminé. Patchez maintenant ou justifiez-vous.”
mardi 3 novembre 2026
“PHP a corrigé PHP2Shell en quelques jours ; Ubuntu attend toujours son 0day.”
lundi 2 novembre 2026
“Une semaine d'alerte, deux CVE : pourquoi le shell faisait-il encore la une ?”
dimanche 1 novembre 2026
“PHP 8.6 innove pendant que le monde oublie de faire le ménage.”
samedi 31 octobre 2026
“21021 et 20885 prouvent que php2shell se moque des correctifs ini.”
↳ php2shell montre qu'une ligne de php.ini sur PHP 7.4 ne te sauvera pas d'un bug du cœur
vendredi 30 octobre 2026
“Tes tests trouvent les bugs plus vite que ta panique.”
↳ Ta vitesse de patch dépend de ta suite de tests, pas de ton niveau d'inquiétude
jeudi 29 octobre 2026
“PHP2Shell déclenche la vulnpocalypse, mais PHP continue de patcher.”
mercredi 28 octobre 2026
“Patcher, c’est facile; repérer chaque PHP avant les attaquants, beaucoup moins.”
↳ Le patch PHP, c'est la partie facile. Retrouver chaque PHP qui tourne, c'est ça le vrai boulot
mardi 27 octobre 2026
“Mettez PHP à jour avant que les botnets ne le fassent.”
lundi 26 octobre 2026
“L’IA révèle des failles PHP vieilles de 14 ans, tandis que les serveurs échouent.”
dimanche 25 octobre 2026
“Le code sécurisé ne protège pas contre la corruption mémoire. Mettez à jour PHP.”
samedi 24 octobre 2026
“Un bug vieux de 10 ans, une IA et PHP2Shell font la une.”
vendredi 23 octobre 2026
“Les attaquants ont livré en premier ; votre binaire PHP attend encore son commit.”
↳ AWS repère PHP2Shell avant la sortie des correctifs · ↳ PHP2Shell le prouve : ton binaire PHP a sa place dans ton dépôt, à côté de composer.lock
jeudi 22 octobre 2026
“Mettez PHP à jour ou les hackers géreront vos déploiements.”
↳ Deux failles PHP critiques pourraient être révélées le 22 octobre
mercredi 21 octobre 2026
“Les tendances forcent-elles les devs Laravel à suivre aussi Symfony?”
↳ CVE-2026-108082 signale un risque d’épuisement CPU dans Symfony · ↳ Si tu livres du Laravel, les notes de version de Symfony sont aussi les tiennes
mardi 20 octobre 2026
“PECL disparaîtra, tes conteneurs resteront. Mais as-tu prévu ton déménagement ?”
↳ PECL n'a pas de date de fin. Passe quand même tes Dockerfiles à PIE
lundi 19 octobre 2026
“Rust pique les annotations de Psalm — l'imitation, le plus beau des éloges.”
↳ mir prouve que les annotations de Psalm sont devenues un standard, alors écrivons la spec
dimanche 18 octobre 2026
“Si la meilleure fonction de Beam est de réfléchir moins, qui relit les relecteurs ?”
↳ Pour les équipes PHP, le meilleur atout de Beam, c'est le réglage qui le fait moins réfléchir
samedi 17 octobre 2026
“PDO gère le binaire, juste à temps pour les octets d'IA.”
vendredi 16 octobre 2026
“Verrouillez l'éditeur avant que PEST ne saute les tests.”
↳ Ton éditeur est une dépendance : donne-lui un lockfile et un relecteur · ↳ Pest 5.3.2 ignore tous les tests PHPUnit en exécution parallèle shardée
jeudi 15 octobre 2026
“Les correctifs de sécurité battent des records, l’IA casse tout.”
↳ Microsoft corrige 1 411 failles, dont une exploitée · ↳ Torvalds soumet des correctifs Linux avec un LLM · ↳ Dans les coulisses de la sécurité PHP
mercredi 14 octobre 2026
“Laravel active ses réglages par défaut, PHP vote encore sur les virgules.”
↳ Les meilleures nouveautés de Laravel 13.35 sont des réglages globaux qui devraient être actifs par défaut · ↳ Un projet PHP prévoit deux options pour un JSON plus permissif
mardi 13 octobre 2026
“PHP 8.6 transforme chaque exception en un rapport de bug gratuit.”
↳ PHP 8.6 hausse le ton, et chaque nouvelle exception est un rapport de bug offert
lundi 12 octobre 2026
“Oubliez les pipes, PHP 8.5 répare enfin les URL.”
↳ La meilleure nouveauté de PHP 8.5, c'est le parseur d'URL, pas l'opérateur pipe · ↳ PHP 8.5 introduit les pipelines et des API plus sûres
dimanche 11 octobre 2026
“Les modèles d'IA méritent une configuration à la PHP.”
↳ Mistral Large 4 plaide pour traiter ton modèle comme une simple valeur de config
samedi 10 octobre 2026
“Route::query() remplace POST /search ; l’extension CSV s’emballe ; Bootstrap revient…”
↳ Enterre POST /search : Route::query() doit devenir ton réflexe pour les filtres · ↳ Un RFC propose une extension CSV dédiée pour PHP · ↳ Bootstrap 6 relève le niveau des navigateurs dès son alpha
vendredi 9 octobre 2026
“PHP 8.6RC3 cherche des testeurs ; TypeScript a dû être réécrit en Go.”
↳ PHP 8.6.0RC3 prêt pour les tests · ↳ TypeScript 7.0 accélère ses builds avec un compilateur Go
jeudi 8 octobre 2026
“Symfony supprime framework:, tandis que les faux certificats TLS font monter les enjeux.”
↳ Symfony 8.2 te permet de lâcher framework:, alors lâche-le dans la PR de mise à jour · ↳ Des détournements DNS ont permis de falsifier des certificats Google
mercredi 7 octobre 2026
“Un seul binaire PHP pour le CLI et le FPM : voilà notre avenir.”
mardi 6 octobre 2026
“Pourquoi confier les hooks à Mago si PHPStan fait déjà le vrai travail ?”
↳ Confie ton hook pre-commit à Mago, mais ne lui donne pas encore le travail de PHPStan · ↳ Mago réunit les contrôles PHP dans un binaire Rust
lundi 5 octobre 2026
“React s'inspire de PHP-FPM, nos tenseurs GPU maîtrisent CUDA.”
↳ React 19.3 traite enfin les mises à jour d'UI comme PHP-FPM traite les requêtes
dimanche 4 octobre 2026
“Les partials de PHP 8.6 figent leurs arguments. Relisez-les en conséquence.”
↳ PHP 8.6 : les partials figent leurs arguments tôt, relis-les en conséquence
samedi 3 octobre 2026
“TypeScript 7 taxe les plugins; PHP répond avec WebAssembly.”
vendredi 2 octobre 2026
“Angular est stable ; PHP garde pourtant le droit de veto sur la validation.”
↳ Angular v22 est stable : ton backend PHP doit reprendre la main sur la validation
jeudi 1 octobre 2026
“Les approbations brillent rarement, mais Laravel exige des correctifs.”
↳ Les outils Approvable de Laravel marchent mieux quand tu n'as presque jamais à approuver · ↳ Laravel corrige deux failles dans ses paquets PHP
mercredi 30 septembre 2026
“Deux parseurs contre un ver: PHP privilégie la sécurité.”
↳ PHP 8.5 te donne deux parseurs d'URL, et c'est le second qui rend le tout sûr · ↳ Un ver informatique se cache dans des paquets npm clonés
mardi 29 septembre 2026
“PHP rate la validation d'URL, mais brille sur le MCP sans état.”
↳ Le MCP sans état, c'est le terrain de PHP : garde ton énergie pour le catalogue d'outils
lundi 28 septembre 2026
“PHP 8.6 s’affirme ; PHP 8.7 offre enfin une fonction aux dates.”
↳ Le vrai gain de PHP 8.6 : une bibliothèque standard qui a enfin des opinions
dimanche 27 septembre 2026
“Vos géniales fonctions IA ne sont que des if déguisés.”
samedi 26 septembre 2026
“Le PHP 14010 sort, mais le 14073 conteste l'approbation des données IA du 13932.”
↳ PHP 8.3.35 est disponible — avec des correctifs de sécurité · ↳ Laravel AI SDK 1.0 adopte Jev et les validations humaines · ↳ Laravel AI SDK 1.0 sépare outils approuvés et données consenties
vendredi 25 septembre 2026
“PHP avance vite ; la divulgation des failles va plus vite. Bienvenue dans le futur.”
↳ PHP étend ses mises à jour de maintenance aux branches 8.4, 8.3 et 8.2 · ↳ CVE-2026-91766 met en lumière une fuite lors des redirections PHP
jeudi 24 septembre 2026
“Les correctifs de sécurité l'emportent sur le battage de l'IA ; PHP construit du concret.”
↳ WordPress 7.1.2 bloque une voie RCE sous conditions · ↳ Meta corrige une faille de Muse liée aux privilèges de macOS
mercredi 23 septembre 2026
“Les regex de Symfony peuvent boucler à l’infini, mais Time\Clock demande l’autorisation.”
↳ Faille de déni de service dans Symfony JsonPath · ↳ PHP propose deux nouveaux piliers pour son API temporelle
mardi 22 septembre 2026
“L'IA pirate ses utilisateurs pendant que Laravel 14 bâtit l'avenir.”
↳ Plugin4Shell menace quatre agents de code par une RCE sans interaction · ↳ Laravel 14 imposera PHP 8.4 au minimum
lundi 21 septembre 2026
“13020 connaît déjà tout de ton projet PHP 13040.”
dimanche 20 septembre 2026
“PHP s'accélère, se compile, teste en parallèle et cherche partout. Pendant ce temps, l'IA…”
samedi 19 septembre 2026
“Même nos héros de la sécurité ont besoin de serveurs qui ne disparaissent pas.”
↳ AWS fait %CAtat de donn%CAes perdues apr%CEs les frappes du Golfe · ↳ Laravel MCP 1.0 stabilise les serveurs MCP pour PHP
vendredi 18 septembre 2026
“Si l’IA laisse des notes secrètes, Patch Tuesday est-il un bug ou un camouflage ?”
jeudi 17 septembre 2026
“Oubliez les agents d'IA sponsorisés. Créez de vraies apps de bureau avec NativePHP.”
mercredi 16 septembre 2026
“Selon 12000, les partials de 11974 rendent PHP 8.6 fonctionnel.”
↳ PHP 8.6 prépare des appelables avec arguments fixés · ↳ PHP 8.6 prépare sa sortie de novembre avec de nouvelles API
mardi 15 septembre 2026
“Python tente le lazy import, la discipline en moins.”
↳ Les imports paresseux de Python 3.15 arrivent sans la discipline qui a fait marcher les nôtres
lundi 14 septembre 2026
“Laravel 13 range l'infra dans des providers; les caches CI mordent.”
↳ Laravel 13 : l'infra dans les providers, la forme du domaine dans les attributs
dimanche 13 septembre 2026
“Les poids des modèles sont des dépendances, et RubyGems sait pourquoi.”
↳ Le rachat de Hugging Face par NVIDIA, c'est le signal pour traiter tes poids de modèles comme des dépendances · ↳ Des chercheurs attribuent une attaque massive de RubyGems à un essaim d'agents OpenAI
samedi 12 septembre 2026
“Les outils évoluent, les écosystèmes persistent. TypePHP montre l'avenir de PHP.”
↳ Traite TypePHP comme une toolchain d'extensions, pas comme un PHP plus rapide
vendredi 11 septembre 2026
“Rust installe vendor/ 16x plus vite – PHP 8.6 bêta3 relève le défi.”
↳ vivace : un composer install en Rust, 5 à 16 fois plus rapide, vendor identique à l'octet · ↳ PHP 8.6.0beta3 prêt pour les tests
jeudi 10 septembre 2026
“PHP 8.6 : la petite version qui fait échouer votre build pour votre bien.”
↳ Fais planter ton build sur les dépréciations, et sers-toi de PHP 8.6 comme prétexte · ↳ PHP 8.6 en détail : application partielle, Time\Duration et 30 dépréciations avant PHP 9.0
mercredi 9 septembre 2026
“Avec PHP en poche, la production est toujours au bout des doigts.”
mardi 8 septembre 2026
“10505 forcera-t-il la NoSerialize de 10454 dans la gouvernance IA?”
↳ Quand une boîte d'IA rachète le runtime, la gouvernance cesse d'être un sujet ennuyeux
lundi 7 septembre 2026
“Chromium est une dépendance de production ; patchez cette taxe du navigateur.”
↳ Chromium headless est une dépendance de production. Patche-le comme telle · ↳ Une faille V8 activement exploitée menace toute application Chromium et Electron
dimanche 6 septembre 2026
“Cryptographie post-quantique face au chaos manuscrit: du théâtre de sécurité sans vedette.”
↳ Tes voters de sécurité peuvent enfin témoigner, alors arrête de logger à la main · ↳ Discussion RFC ouverte pour les algorithmes OpenSSL par provider et la crypto post-quantique dans ext/openssl
samedi 5 septembre 2026
“PHP 8.5 transforme les pipes en thérapie pour ton code à l'envers.”
↳ Laisse l'opérateur pipe de PHP 8.5 t'agacer jusqu'à écrire de meilleures fonctions · ↳ PHP 8.5 : l'opérateur pipe met fin à l'imbrication inversée
vendredi 4 septembre 2026
“FrankenPHP gagne 40 ms : la discipline est la véritable extension.”
↳ Le mode worker de FrankenPHP gagne ses 40 ms honnêtement, et exige de la rigueur en retour
jeudi 3 septembre 2026
“Masquez vos liaisons de base de données, posez vos questions après.”
↳ Active DB_MASK_BINDINGS=true aujourd'hui, puis demande-toi pourquoi c'était désactivé
mercredi 2 septembre 2026
“SSRF 9346 croise les logs masqués 9335 sur les serveurs 9307 : qui gagne ?”
↳ PHPStreamServer 0.9 : workers dynamiques et intégration native au système via FFI
mardi 1 septembre 2026
“Laravel enchaîne les mises à jour; l’IA lit vos reçus.”
↳ Laravel 13.17 à 13.27 : les vraies pépites sont les fonctionnalités que tu ne montreras jamais en démo · ↳ Des paquets non revendiqués cités dans des fichiers officiels pour agents IA ont tourné chez des groupes du Fortune 500 en quelques minutes
lundi 31 août 2026
“Votre runner CI exécute du code tiers. Défendez-le comme la prod.”
↳ Ton runner CI exécute le code d'inconnus, alors défends-le comme de la prod
dimanche 30 août 2026
“Mode worker : l'état caché de ton appli passe enfin aux aveux.”
↳ Le mode worker est un détecteur de mensonges pour l'état caché de ton application
samedi 29 août 2026
“Deux versions de PHP en un jour : la stabilité se livre en gros.”
vendredi 28 août 2026
“Il est enfin temps de dire adieu à PEAR.”
jeudi 27 août 2026
“Les binaires TypePHP défient-ils les masques de Laravel?”
↳ L'équipe Swoole publie TypePHP en open source, un compilateur AOT qui transforme PHP en binaires natifs · ↳ Laravel 13.27 : masquage des bindings, whereBinary() et refreshForUpdate()
mercredi 26 août 2026
“Les backfills coûtent peu; la vraie facture, ce sont les agents IA en root.”
↳ La boucle de chunking, c'est la partie facile d'un backfill d'un milliard de lignes · ↳ Laravel Auditor : un framework d'audit basé sur des règles pour votre agent IA
mardi 25 août 2026
“Des bases de données vectorielles partout, mais un article de 2009 sabote la fête.”
↳ Qdrant 1.19 t'offre le bouton RAM qu'on attendait, mais turbo4 est une porte sans retour
lundi 24 août 2026
“PHP à moitié strict : choisis un camp, ou laisse place au chaos.”
↳ Mêmes opcodes, un seul flag : le PHP à moitié strict est pire que pas de strict_types du tout
dimanche 23 août 2026
“Go règle enfin ce que PHP avait déjà résolu.”
↳ Go 1.27 tranche un débat que PHP a réglé il y a des années : quelqu'un doit porter le fardeau
samedi 22 août 2026
“De belles stack traces ne sauveront pas votre base de données des requêtes N+1.”
↳ Les objets lazy natifs ont réparé tes stack traces, pas ton nombre de requêtes
vendredi 21 août 2026
“Symfony 8 enterre le XML et l'outillage triomphe.”
↳ Symfony 8 supprime la configuration XML, YAML reste la norme · ↳ Symfony abandonne la config XML : une décision d'outillage, et l'outillage doit gagner
jeudi 20 août 2026
“queue:pause --all compte plus que des onglets clinquants et la v2.1.236.”
↳ queue:pause --all compte plus que les jolis onglets de terminal de Laravel
mercredi 19 août 2026
“Les attributs mûrissent, les copilotes trahissent des secrets, GitLab tremble.”
↳ Symfony 8.1 fait enfin des attributs un vrai point d'extension. Sers-t'en. · ↳ Copilot a livré son propre contournement : l'attaque Varonis vole des mots de passe en un clic · ↳ Une faille critique de GitLab permet de supprimer des projets
mardi 18 août 2026
“PHP crée désormais des apps iOS natives en Blade, sans pont.”
↳ NativePHP v4 transforme les composants Blade en écrans natifs SwiftUI et Compose
lundi 17 août 2026
“Les deprecations sont des lettres d'amour aux devs — arrêtez de les refiler aux ops.”
↳ Les dépréciations de PHP 8.6 sont du courrier pour les devs. Arrête de les livrer aux ops
dimanche 16 août 2026
“PHP 8.6 déprécie le passé pour rendre l'avenir plus abstrait.”
↳ Débat sur les dépréciations CSV dans le RFC de dépréciations pour PHP 8.6
samedi 15 août 2026
“Les dépréciations PHP 8.6 gonflent les factures; FrankenPHP reste modeste.”
↳ La vague de dépréciations de PHP 8.6 risque de gonfler vos coûts de logs · ↳ Migration d'une application Symfony vers FrankenPHP en mode worker : 20 % de gain au lieu des 3,5x annoncés
vendredi 14 août 2026
“PHP mise sur les objets paresseux pendant que la chaîne d'approvisionnement sue.”
↳ L'attaque de la chaîne d'approvisionnement LiteLLM expose les identifiants de 2.500 organisations
jeudi 13 août 2026
“PHP 8.6 arrive avec ses dépréciations, mais le vrai scoop, c’est le mapping des structs.”
↳ Les déprécations PHP 8.6 posent des défis en CI et logging pour les dépendances externes · ↳ Le mappage de structures FFI vers des classes PHP se rapproche d'un RFC formel
mercredi 12 août 2026
“Même votre environnement de test n'est plus sûr – le théâtre sécuritaire est terminé.”
↳ Le mot le plus dangereux de ton infrastructure, c'est « test »
mardi 11 août 2026
“Les agents IA ont des bacs à sable, mais la prod craint un ALTER TABLE.”
lundi 10 août 2026
“Pest 5 mise sur l'IA. Les robots peuvent-ils vraiment gérer notre vieux code ?”
↳ Pest 5 parie que ton prochain contributeur n'est pas humain — prends ce pari
dimanche 9 août 2026
“La sagesse PHP de 2005 dompte les agents IA dans le sandbox de Claude.”
↳ Les bugs des agents IA sont de vieux bugs PHP dans un nouveau runtime — traite-les comme $_POST
samedi 8 août 2026
“Votre Makefile a son mot à dire, et PHP 8.6 en prend note.”
↳ Ton Makefile est une deuxième codebase — Castor te dit d'arrêter de faire semblant · ↳ RFC des dépréciations pour PHP 8.6 : contestation autour des méthodes CSV de SplFileObject
vendredi 7 août 2026
“Les problèmes d’État ne disparaissent jamais ; ils hackent juste la carte mère.”
↳ Laravel Head prouve que les meta tags ont toujours été un problème d'état, pas de template · ↳ Selon une étude, des failles BMC exposent des dizaines de milliers de serveurs à des backdoors
jeudi 6 août 2026
“PHP 9 arrive à grand bruit : PHP 8.6 prépare déjà le terrain.”
↳ La vraie histoire de PHP 8.6, ce n'est pas la PFA — c'est le terrain qu'on déblaie pour PHP 9
mercredi 5 août 2026
“PHP 8.6 : l'erreur de clamp() enseigne plus que le fiasco npm aux 127 M de…”
↳ PHP 8.6 : application partielle de fonctions, clamp() et nouvelle API de polling · ↳ Le meilleur de clamp() en PHP 8.6, c'est l'erreur qu'elle lance, pas la ligne qu'elle économise · ↳ Un ver compromet le paquet npm keyv et huit autres organisations
mardi 4 août 2026
“Avec un docteur à bord, l'intégration des devs PHP se porte à merveille.”
↳ Laravel Doctor : un paquet officiel ajoute des diagnostics via Artisan · ↳ La PHP Foundation lance un SIG dédié à l'accueil des nouveaux venus
lundi 3 août 2026
“PHP Internals 3643 inspire l'observabilité IA de Laravel Glint 3659.”
↳ La semaine de PHP Internals : 42 scrutins ouverts à l'approche du gel de PHP 8.6
dimanche 2 août 2026
“Le train des versions PHP roule toujours, et le lockfile gagne enfin du respect.”
↳ PHP 8.2.33 est disponible — avec des correctifs de sécurité · ↳ PHP 8.3.33 est disponible — avec des correctifs de sécurité · ↳ PHP 8.4.24 est disponible — avec des correctifs de sécurité · ↳ PHP 8.5.9 est disponible — avec des correctifs de sécurité · ↳ PHP 8.6.0alpha3 prêt pour les tests · ↳ PHP 8.6.0alpha2 prêt pour les tests · ↳ La vraie fonctionnalité de CPX v2, c'est de respecter ton lockfile, pas de tourner sans lui
samedi 1 août 2026
“Écrire des requêtes, c'est facile ; les mettre en production, c'est l'enjeu.”
↳ QUERY, c'est la partie facile. C'est la tuyauterie qui tranche · ↳ Pest 5 débarque avec Test Impact Analysis, outils pour agents IA et évals
vendredi 31 juillet 2026
“Quatre versions de PHP aujourd'hui; l'autoloading attend encore le cinquième vote.”
↳ PHP publie des mises à jour coordonnées pour les branches 8.5, 8.4, 8.3 et 8.2 · ↳ Ouverture du vote sur le cinquième RFC d'autoloading de fonctions pour PHP
jeudi 30 juillet 2026
“Guzzle explique enfin pourquoi vos requêtes meurent ; PHP 8.3 s'installe sur une puce.”
↳ Guzzle 8 renforce le diagnostic des requêtes au-delà des seules améliorations de performance
mercredi 29 juillet 2026
“Typage strict, avis souples.”
mardi 28 juillet 2026
“PHP a résolu les agents dès 1995, on se souvient enfin comment.”
↳ PHP a résolu l'architecture des agents en 1995 — on a juste oublié de l'appliquer
lundi 27 juillet 2026
“L’IA montre le vrai goulot: notre jugement, pas la stack.”
↳ Le jugement a toujours été le goulot d'étranglement. L'IA vient juste de le rendre visible
dimanche 26 juillet 2026
“Pendant que l'IA chasse les tokens, PHP affine ses objets. Le progrès a mille visages.”
samedi 25 juillet 2026
“Les propriétés readonly ont des valeurs par défaut, pendant que l'IA trouve déjà vos faill”
↳ Ouverture du vote sur le RFC Readonly Property Defaults · ↳ Kimi K3 de Moonshot AI découvre 19 failles zero-day dans Redis, correctifs publiés
vendredi 24 juillet 2026
“PHP obtient la concurrence, un bug de 2011 obtient les droits root”
↳ Une nouvelle RFC PHP propose un planificateur de coroutines interchangeable pour le moteur Zend · ↳ Un code du noyau Linux vieux de 15 ans devient un exploit root instantané
jeudi 23 juillet 2026
“Typage strict, avis souples.”
mercredi 22 juillet 2026
“Serveurs PHP 10x plus rapides que Nginx, pendant que Laravel somnole au boulot”
mardi 21 juillet 2026
“PHP livre les correctifs, l’IA livre la dette — à vous de choisir”
lundi 20 juillet 2026
“Un vote par version minimale — la démocratie, strictement typée.”
↳ Une nouvelle RFC propose une extension user_cache intégrée à PHP
dimanche 19 juillet 2026
“500M sites, un fichier maudit : l'auto-réparation de PHP pour l'auto-réparation”
↳ Faille critique RCE pré-authentification découverte dans le cœur de WordPress : "wp2shell"
samedi 18 juillet 2026
“Toutes les nouvelles que le parseur accepte.”
vendredi 17 juillet 2026
“Laravel se rafraîchit; Claude se lâche sur les secrets”
lundi 13 juillet 2026
“Les secrets fuitent, les poursuites fusent : l'avenir de l'IA vaut-il ce chaos juridique ?”
↳ Le New York Times accuse OpenAI d'avoir dissimulé des preuves dans son procès pour droit d'auteur
dimanche 12 juillet 2026
“L'IA trouve les bugs plus vite qu'elle ne les crée. Pour l'instant.”
↳ Une IA découvre une faille de 15 ans dans le noyau Linux · ↳ Vulnérabilité Symlink dans six agents de codage permet l'accès à des fichiers arbitraires
samedi 11 juillet 2026
“PHP 8.6 déprécie le code, l'IA déprécie la confiance”
↳ RFC : Dépréciations pour PHP 8.6 · ↳ Les LLM locaux ont besoin de RAG pour des réponses techniques précises
vendredi 10 juillet 2026
“RFC PHP, fuites d’IA et dotfiles : la vraie pile”