Hasin Hayder

CTO @ HappyMonster | Founder @ Learn with Hasin Hayder (LWHH), TyroLabs & HappyAddons | Product Architect & Educator | 24+ Years in Software Engineeering

[Hasin Hayder @hasin]

আজকে একটা মজার কাজ করেছি। বাংলা অডিও ফাইল থেকে ওয়ার্ড-লেভেল টাইমস্ট্যাম্প JSON তৈরি করার একটা ছোট্ট প্রজেক্ট তৈরি করে ফেলেছি পাইটোর্চ দিয়ে। একটা প্রি ট্রেইন্ড এএসআর মডেল ইউজ করে এই কাজটা পুরোপুরি লোকালি হচ্ছে। একদম ছোট্ট একটা মডেল। আর আউটপুট একদম ফেনোমেনাল, একদম নিখুঁত।

[Hasin Hayder @hasin]

ধরেন আপনি এজেন্টিক কোডিং-এ অনেক এক্সপার্ট। এখন এমন একটি টুলের নাম বলেন যা ছাড়া আপনার প্রজেক্ট ঠিকমত এগিয়ে নেওয়া বা ফিচার অ্যাড করা বা প্রজেক্ট গ্রো করা একদম ইম্পসিবল 🙂

[Hasin Hayder @hasin]

The wildest part of the 2026 security story: a WordPress RCE in July was reportedly found with AI for around $25. CVE-2026-63030, CVE-2026-60137

Attackers and defenders both have AI now, so the winner is whoever ships the patch faster.

[Hasin Hayder @hasin]

Facebook Page Automation with Builtin Tools - No External Subscription, No N8N, No Extra Cost! https://t.co/FueNqYU6Ws

[Hasin Hayder @hasin]

The response to PHP2Shell was fast

If you run client sites, patch your servers, then tell your clients you did. That message builds trust.

Share this with the PHP dev in your life who still hasn’t restarted FPM. 🐘 😎

[Hasin Hayder @hasin]

WordPress’s Abilities API is the underrated one. Plugins register what they can do in a machine-readable way, so AI agents and tools can discover and call those actions.

If you build plugins, start declaring abilities. It’s how your plugin gets “driven” by agents later. 🤖

[Hasin Hayder @hasin]

Heads up on #PHP2Shell: updating WordPress or Laravel does NOT fix it. The bug is in the PHP runtime, not your app code.

Affected: Apache mod_php, PHP-FPM, php-cgi, FrankenPHP and LiteSpeed.

Fix = upgrade PHP + restart the process. A composer update won’t do it.

[Hasin Hayder @hasin]

@entrptaher I think the best strategy will be to contact the hosting provider. If they don't provide proper support, then move the website to a better host. And meanwhile, apply these suggestions from https://t.co/AQkBw0cJhE.

[Hasin Hayder @hasin]

Laravel 13 requires PHP 8.3 as the minimum. If your servers are still on 8.1, your upgrade path starts at the PHP version, not the framework.

Quick check:
run php -v

What are you running in production right now? 👇

[Hasin Hayder @hasin]

“I’ll patch this weekend” is a bad plan for PHP2Shell because it's critical! Do it now.

An important step most people forget after patching:

🚨 Restart Apache, PHP-FPM and queue workers. Patching without restarting protects nothing.

[Hasin Hayder @hasin]

PHP2Shell is real. PHP shipped emergency fixes on Oct 21 for two critical unauthenticated RCE bugs, CVSS 9.2

Patched versions: 8.5.12, 8.4.27, 8.3.36 and 8.2.35.

“Unauthenticated RCE” means an attacker needs no login to run code on your server. Check your version now:
php -v

[Hasin Hayder @hasin]

apt update
apt --only-upgrade install "php*" -y

Easiest method to update PHP in your debian/ubuntu servers

[Hasin Hayder @hasin]

Updated all our servers to the latest PHP version due to this global php2shell vulnerability. phew :)

[Hasin Hayder @hasin]

জরুরি - পিএইচপি কোর সিকিউরিটি ইস্যু এবং টেম্পোরারি ফিক্স https://t.co/aYll9vT490

[Hasin Hayder @hasin]

@InferXai That is basically the off-peak pricing: 24/7. Not really a 50% discount, isn't it?

[Hasin Hayder @hasin]

@iamkawshar @joomshaper Congratulations, bhai.

[Hasin Hayder @hasin]

ফেসবুক পেজে কাস্টমারদের একই উত্তর বারবার ম্যানুয়ালি না দিয়ে কীভাবে স্মার্টলি Saved Reply ফিচার ব্যবহার করে উত্তর দিতে পারবেন, সেটা নিয়ে আজকে আমি একটা ছোট্ট ভিডিও তৈরি করেছি।
ফেসবুক পেজ অটোমেশন ভিডিওটা যারা নিয়েছিলেন, তাদের জন্য বোনাস - https://t.co/TZPqs7GirA

[Hasin Hayder @hasin]

আপনি যদি আপনার ফেসবুক পেজ থেকে প্রোডাক্ট সেল করেন, তাহলে Facebook page automation নিয়ে আমাদের এই ভিডিওটা আপনার জন্যই - https://t.co/rK0weCGDRy

[Hasin Hayder @hasin]

@marclou Marc, did you check Better Touch Tool? That is a really great application, and it is totally free. You can customize your keyboard, your mouse, Bluetooth devices, and so much more. https://t.co/oVEDjSes7A

[Hasin Hayder @hasin]

Give your WordPress site the login experience it deserves! Custom screens, passkeys, magic links & access control. Get yours today for just $14.25/year with a 25% discount! - https://t.co/gCUPIfp5aB