PagibleAI: The Laravel Headless CMS

Exploit brokers pay $500,000 for a WordPress RCE. I found one with GPT5.6 Sol Ultra and $25 › Searchlight Cyber

Các nhà môi giới khai thác (exploit brokers) trả tới 500.000 USD cho lỗ hổng thực thi mã từ xa (RCE) trên WordPress. Tác giả phát hiện lỗ hổng này bằng cách kết hợp GPT5.6 Sol Ultra và 25 USD trong nghiên cứu của mình.

Lập trình viên phát triển WordPress nên đọc để hiểu cách bảo mật hiện tại và cách phát hiện, exploit các lỗ hổng RCE mới để nâng cao an toàn cho ứng dụng của họ trước khi kẻ tấn công có thể lợi dụng.

EnvKit: A Local Development Stack for Laravel on Windows and macOS

EnvKit là ứng dụng miễn phí (đang beta) cung cấp môi trường phát triển PHP/Laravel đầy đủ trên Windows và macOS, tích hợp sẵn web server (Nginx/Apache), cơ sở dữ liệu, Redis, Mailpit, Node.js, HTTPS .test domains cùng các công cụ quản trị. Nó hỗ trợ PHP 7.4+, cô lập theo dự án, bổ sung Laravel-specific features như Reverb (WebSockets), quản lý cron, và tích hợp AI thông qua MCP server.

Là lập trình viên Laravel cần phát triển nhanh trên Windows hoặc macOS mà không muốn phụ thuộc vào các giải pháp mở rộng như Herd hay XAMPP, EnvKit sẽ giúp bạn có một môi trường phát triển toàn diện, tiện lợi và độc lập hơn, với các tính năng như PHP/Laravel cài đặt sẵn, cơ sở dữ liệu đa dạng và hỗ trợ WebSocket, cron, và kiểm tra trực tiếp dump/job—tất cả trong một giao diện đơn giản.

Laravel Quota: Usage Budgets for Calendar Periods

Laravel Quota là gói Laravel theo dõi và áp đặt giới hạn sử dụng tích lũy theo các giai …

PhpStorm 2026.2 is Now Out

Phiên bản PhpStorm 2026.2 ra mắt với cải tiến nền tảng cho các coding agent, models và AI subscriptions, đồng thời nâng cao hỗ trợ PHP và Laravel.

Lập trình viên PHP nên đọc bài này vì phiên bản mới của PhpStorm 2026.2 mang đến những cải tiến mạnh mẽ về hỗ trợ AI, tích hợp với các công cụ coding agent và nâng cấp đáng kể cho Laravel, giúp tối ưu hóa hiệu suất và công cụ phát triển cho dự án của họ.

A tour of my dotfiles

Bài viết giới thiệu chi tiết kho lưu trữ dotfiles của một lập trình viên, tập trung vào các công cụ CLI thay thế Rust hiện đại (eza, bat, ripgrep, fd, delta, zoxide), alias shell và hàm tiện ích cho workflow Laravel/PHP, cấu hình Git với delta hiển thị diff song song, Brewfile thiết lập Mac có thể tái sản xuất, cùng script cài đặt tự động symlink mọi thứ trong 5 phút. Ngoài ra còn đề cập đến phiên bản cấu hình Claude Code, tùy chỉnh theo máy qua thư mục riêng biệt và các hàm shell hỗ trợ chạy test PHP, xóa nhánh git thừa, tạo message commit bằng AI.

Đọc bài này để tìm hiểu cách tối ưu hóa và tự động hóa công cụ cơ bản của lập trình viên bằng các gói Rust hiện đại, cấu hình shell chuyên nghiệp cho Laravel/PHP, và triển khai hệ thống dotfiles dễ triển khai và cá nhân hóa.

A Week of Symfony #1020 (July 13–19, 2026) (Symfony Blog)

Tuần này, Symfony ra mắt Symfony UX 3.3 với hỗ trợ Symfony Reprise cùng nhiều cải tiến cho toolkit. Ngoài ra, SymfonyCasts công bố khóa học mới về nâng cấp lên Symfony 7.

Lập trình viên Symfony nên đọc bài này để cập nhật về phiên bản mới nhất của Symfony UX 3.3, bao gồm tính năng hỗ trợ Symfony Reprise và các cải tiến công cụ, giúp tối ưu hóa hiệu suất và tương thích cho dự án hiện tại.

HTTP Query Method Support in Laravel 13.19

Laravel 13.19 bổ sung phương thức Http::query() để gửi yêu cầu HTTP bằng verb QUERY kèm tham số body, cùng các helper query() và queryJson() cho testing. Collection có thêm reduceInto() để biến đổi bộ tích lũy tại chỗ, Str::counted() hỗ trợ đếm và biến đổi từ số nhiều. Hàng đợi cải tiến với SendMessageBatch cho SQS, fake queue kiểm tra job đã reserved, cùng các sửa lỗi nhỏ về soft-delete, mail config và component attribute.

Lập trình viên nên đọc bài này vì Laravel 13.19.0 mở rộng khả năng xử lý các yêu cầu HTTP QUERY mới, giúp tối ưu hóa việc gửi dữ liệu tham số qua gói gói và hỗ trợ kiểm tra đơn vị tự động, đặc biệt hữu ích khi phát triển và bảo trì ứng dụng API.