# PHP
$ ls | wc -l → 6 raksti
PHP 8.2.35 līdz 8.5.12 aizver divas CVSS 9,2 kļūdas: uzbrukumi sākās sešas stundas pirms ielāpa
PHP2Shell (CVE-2026-109618 un CVE-2026-109619) ļauj izpildīt kodu bez pieteikšanās jebkurā PHP lietotnē. Ielāpi iznāca 21. oktobrī, uzbrukuma mēģinājumi parādījās jau no rīta.
WordPress 7.1.2 aizver CVSS 9,2 kļūdu lapu veidnēs: ielāps izlaists 25 zariem līdz 4.7
CVE-2026-87902 ļauj bez pieteikšanās iekļaut lokālu PHP failu caur get_page_template(). Ar PEAR un register_argc_argv tas kļūst par koda izpildi, labojums ir visos zaros no 4.7.37 līdz 7.1.2.
WordPress 7.1 bilžu apstrādi pārceļ pārlūkā: 13 MB WebAssembly, par 15 % mazāki JPEG
WordPress 7.1 attēlu apstrādi pārceļ no servera uz pārlūku ar wasm-vips. JPEG iznāk par 15 % mazāki, Firefox un Safari paliek pie vecās kārtības.
Uzbrucēji pārņem PHP izstrādātāja kontu un ieliek Packagist pakotnēs 583 ļaunas GitHub Actions plūsmas
Socket atklāj kampaņu, kur ļaunas GitHub Actions plūsmas 10 Packagist pakotnēs pārvērš GitHub izpildītājus par cPanel serveru skeneri, kas zog atslēgas un žetonus.
PHP 8.6 pirmā alfa pievieno clamp() un daļēju funkciju piemērošanu — GA gaidāms 19. novembrī
PHP 8.6.0 alfa 1 un alfa 2 iznāca jūlijā. Klāt funkcija clamp(), daļēja funkciju piemērošana ar jautājumzīmi un ātrāki pirmās klases izsaukumi, bet stabilais laidiens gaidāms 19. novembrī.
Laravel 13.20 iebūvē attēlu apstrādi pašā ietvarā — vairs nav vajadzīgs trešās puses iesaiņojums
Laravel 13.20.0 pievieno attēlu apstrādi pašā ietvarā. Izmēra maiņa, apgriešana un formāta konvertēšana tagad notiek ar Laravel API, bez trešās puses iesaiņojuma.