Set session.upload_progress.enabled=0 till next PHP release to block an unlikely RCE vector (CVE-2026-115560). Already recommended for CVE-2026-109619 Wed, keep disabled. Only apps with non-default serialize_handler switching it to "php" at runtime can be affected. #php#phpc
We have posted more information about today's security releases, including the sequence of events that led to the discovery, how the PHP security team is improving their processes, and what we need from you to continue this critical work. #php#security https://t.co/gbGTmk7yh1
Si antes internet ya era una selva, hoy con la IA es directamente tierra de nadie: cualquier vulnerabilidad se automatiza y explota a gran escala.
Un profesor de la facu nos decía: si alguien pudo construirlo, alguien puede romperlo. Con la IA, hay que estar más atentos que nunca
Pensar que hace cosa de un mes estuve renegando por un servidor de hosting donde varias webs trabajaban con PHP 5.x y yo estaba a los gritos: NO podemos seguir trabajando con esta tecnología de la era de las cavernas! 🤬
The PHP security team is giving advance notice: Upcoming security release Wed, Oct 21st 2026, 14:00UTC, two critical vulnerabilities, both rated CVSSv4 9.2.
PHP users are encouraged to prepare to update. Earlier release if details become public or active exploit evidence.
Actualizamos y tenemos medianamente todo al día, pero no sin antes pasar por un infortunio. En estos días no podemos quedarnos tan panchos, menos si contamos con servicios o webs que están en la red pública.
Ahá. Porque cualquiera que sepa un mínimo de los procesos históricos, políticos y económicos ocurridos para llegar a eso que Juan llama ahora civilización también sabe que por supuesto surgieron de la nada y de forma súper pacífica, una convivencia de jóvenes cristianos.
Saying software is dead because everyone can create it with agents is like saying movies are dead because billions of ppl have a high res video camera in their pockets
Movies doing better than ever+more ppl make a living from videos, movies, TV than ever
(Analogy from @simonw)