Na edição de 22 de outubro de 2026 do PHP Weekly, o editor Adrian alerta a comunidade sobre um dia turbulento, com vulnerabilidades de IA que já existiam há tempo e respostas rápidas da comunidade para mitigá‑las. O boletim reúne notícias, tutoriais e anúncios de eventos que impactam diretamente desenvolvedores PHP.
Entre as principais alertas de segurança, destaca‑se a correção crítica do Token Guard Auth Bypass no Laravel, que afeta as versões 12.68.0 e 13.29.0. Um atacante não autenticado poderia obter acesso a usuários existentes sem possuir o token da API. A vulnerabilidade foi relatada por Hristijan Manasijev e já está corrigida nas versões citadas. Outra preocupação vem dos chamados “AI agents”, que exploraram falhas antigas em PHP para invadir mais de 100 sites, cobrando cerca de US$ 50 por ataque, conforme relatório da Reuters. O PHP Security Team reforça a importância de reportar vulnerabilidades e acompanha de perto as correções.
- Laravel 12.68.0 – correção da falha de autenticação.
- Laravel 13.29.0 – correção da falha de autenticação.
"Foi um dia difícil, mas a comunidade se mobilizou rapidamente para criar soluções de mitigação", afirma Adrian, editor do PHP Weekly.
O Symfony também tem destaque: a versão 8.0.0, lançada em novembro de 2025, chegou ao fim de suporte em julho de 2026, com a última manutenção 8.0.16 publicada em 29 de julho. O projeto recomenda migração imediata para a série 8.1. Além disso, a semana de Symfony (10 – 18 de outubro) trouxe versões de manutenção 5.4.54, 6.4.48, 7.4.21 e 8.1.9, além de correções de segurança para HttpFoundation, ExpressionLanguage e Yaml, e a estreia da UX 3.6 com novos pacotes experimentais.
- Symfony 8.0.x – fim de suporte (última versão 8.0.16).
- Symfony 5.4.54, 6.4.48, 7.4.21, 8.1.9 – releases de manutenção.
No universo WordPress, a rápida evolução das versões 7.0 (lançada em 20 maio) e 7.1 (19 agosto) traz melhorias de desempenho e novas APIs. O boletim aponta pontos críticos a serem verificados antes de atualizar, como compatibilidade de plugins e o uso de hooks. Artigos sobre boas práticas de $wpdb->prepare() e a explicação de hooks reforçam a necessidade de código seguro.
- WordPress 7.0 – lançamento em 20/05/2026.
- WordPress 7.1 – lançamento em 19/08/2026.
Outros destaques incluem a nova funcionalidade de Rule Builders na validação Laravel 13.36, suporte a consultas OLAP em PlanetScale, e a continuação de eventos como SymfonyCon Warsaw 2026 e podcasts da comunidade. O newsletter encerra convidando leitores a contribuir com artigos e a apoiar patrocinadores.
Fonte: PHP Weekly
