Tags 4 followers
Follow #php from Mastodon or any other Fediverse app and its public posts arrive in your timeline. No vutuv account needed.
@php@tags.vutuv.de
Max Mai web consultant / developer / designer / en...
Sebastian Ertz Inhaber @ TK-Service Ertz
Torben Stephan Director @ Konrad-Adenauer-Stiftung Singapore
Zé Cipriano Web developer @ Freelancer
Sascha Daniels Technical Product Owner - Product Operations
113 posts
Found through mastodon.online
PHP2Shell (CVE-2026-109618/-109619), seit 26.10. aktiv ausgenutzt (CISA KEV): „PHP 8.1? Kein Patch.“ Stimmt nur halb.
Ubuntu 22.04 php8.1: 8.1.2-1ubuntu2.28
Debian 12 php8.2: 8.2.35-1~deb12u1
php.net: 8.5.12 / 8.4.27 / 8.3.36 / 8.2.35
Selbst gebaut oder altes Docker-Image: kein Update von allein.
Prüfen: dpkg -l ‘php8*’
Übergang: session.upload_progress.enabled = 0
Video und Stimme: KI-generiert.
Старый софт на свежем Linux: свой GCC, свой OpenSSL и честный RPATH
А что если… нужен старый софт, но при этом хост Linux свежий? Как вариант, можно взять, да хоть на примере питона, нужный официальный образ в докере. Да и пользоваться. Казалось бы, проблема решена. Но есть нюанс (с) . Добро пожаловать под кат.
Свіжі випуски AI-пакетів Laravel, і в кожному є що перевірити:
Ліміт AI SDK змінюється через ai.remote_files.max_size.…
Your Blade component falls back to old form input. How do you test that without building a whole request and session? #php #laravel masteringlaravel.io/daily/…
Letzte Woche waren weltweit unzählige Websites stundenlang offline, auch viele, die wir betreuen. Schuld war «PHP2Shell», eine kritische Sicherheitslücke in PHP (CVSS 9.2), die ohne Login aus der Ferne ausnutzbar war.
Was genau passiert ist, welche Rolle KI dabei spielt und was wir für unseren Notfallplan daraus lernen, haben wir im Blog zusammengefasst:
Found through mastodon.social
Orchestrate Claude, Codex, & Cursor in one agent IDE
So I hate #AI as much as the next person
But I know enough about some things to be dangerous
I run my own #VPS and have for over a decade, but it has historically hung on a thread due to my limited abilities
I have written many #PHP scripts in almost 20 years, but many of them have had long standing bugs that I can’t fix due to my limited knowledge
All of this is self taught (most of the problem) (1/3)
Delete Expired Sessions in Laravel With a Scheduled Command laravel-news.com/laravel-delete-expired…
Found through mastodon.social
🚀 DEBs-to-SQL v1.1.2 released!
Fixes “Data too long for column Provides” errors when indexing packages with long Provides/Recommends fields.
heise+ | php2shell, Broccoli2Shell und „4“ zeigen, woran IT-Sicherheit krankt
Hinweise auf die schwerwiegenden Lücken gab in allen drei Fällen schon lange vor ihrer Behebung – ganz ohne KI. Sie hätten längst behoben sein sollen.
A shout-out to @ondrej@sury.org for maintaining #PHP packages for Debian and Ubuntu during #RIPE93 community plenary!
#OpenSSL, responsible for most any encrypted web traffic, banking transactions,… was developed by the smallest possible hobby team.
Not much has changed since. Fast forward a good decade:
#PHP
RE: bsky.app/profile/did:plc:xvgztewzbfh7bp…
PHP Foundation Reveals Only On…
Matthew Green
@matthewdgreen.bsky.social@bsky.brid.gy
So this is a silly story, but for a year or two in 2013/2014 I went around telling everyone I could find about this little cryptography library called “OpenSSL” and how it was used everywhere, but had almost no developers or security budget.
PHP-Sicherheitslücke ⚠️ Die Bundesregierung nimmt den Vorfall und die aktuellen Warnungen sehr ernst. Unsere Cybersicherheitsbehörden haben vorausschauend, schnell und klar reagiert.
Wir handeln: mit gezielten Investitionen in unsere digitale Souveränität, mit eigenen Kompetenzen, mit dem neuen KI-Sicherheitsinstitut.
Mehr dazu im Video von unserem Staatssekretär Markus Richter im ARD-Morgenmagazin.
#WirMachen #Digitalisierung #Sicherheit #PHP #KI
Quelle: Das Erste / ARD-Morgenmagazin
php2shell: Erfolgreiche Angriffe bestätigt, noch viele Instanzen ungepatcht
Seit Bekanntwerden der php2shell-Schwachstelle laufen Angriffe darauf. Am Wochenende wurden erste erfolgreiche Attacken bestätigt.
Ich habe letzte Woche noch mit DLF Kultur über #PHP (was sonst) geredet und es geschafft, einen Autovergleich einzubauen 😆 deutschlandfunkkultur.de/sicherheitslue…
📣 Updated PHP Windows builds are now available:
‼️ These builds include Brotli 1.2.1 to fix CVE-2026-111497, an out-of-bounds write in Brotli decompression. This vulnerability is in the bundled Brotli library, not PHP code.
📝 Read more: php.net/archive/…
PHP Sicherheitslücken sorgen dafür, dass ein Teil des Internets offline war letzte Woche
Ich war heute Morgen beim @RadioCORAX@social.anoxinon.de im Gespräch zu den PHP Sicherheitslücken. Auch wenn ich am Ende vielleicht ein wenig weit ausgeholt hab, ist es doch glaube ein ganz guter Einblick gewesen, was denn da nun letzte Woche los war.
Das Interview zum Nachhören findet ihr hier:
radiocorax.de/php-sicherheitsluecken-so…
Mit freundlicher Erwähnung des @c3d2@c3d2.social und der @saxnit@dresden.network
