Djamal | Dev 👨🏾💻📱 retweeted
if this PHP vulnerability allows remote code execution, doesn't that mean we can use the vulnerability to auto-patch all vulnerable servers?
Djamal | Dev 👨🏾💻📱 retweeted
Pour tous mes followers qui sont sous PHP. Il vous faut absolument update vos serveurs car une grosse CVE arrive aujourd'hui.
Il y a eu déjà plusieurs leaks, donc vous pouvez prendre un peu d'avance pour patch ça avant que ce soit publique.
Note : Seul PHP 8 est corrigé
ma.ttias.be/php-cve-2026-109…
Djamal | Dev 👨🏾💻📱 retweeted
Et c’est bien dommage, ancienne dev web ici, j’ai décidé de lancer une reconversion professionnelle et entâmer une alternance en maintenance industrielle et je me régale 0 bullshit.
De plus ça recrute à mort et c’est des taffs qui ne sont pas prêts de mourir.
Replying to @Fenkamkt @esprit_dev
Justement les salaires grimpent ces dernières années vu que la demande est en chute libre
Ya plein de postes à pourvoir post bac/bac+2 à 35/40k brut débutant en maintenance absolument partout
Quand on voit tous les masters qui sont au smic (quand ils trouvent du taff) ça met bien
Djamal | Dev 👨🏾💻📱 retweeted
🚨 Deux vulnérabilités critiques découvertes dans PHP : ce qu'il faut savoir.
Le CERT-EU vient de publier une alerte concernant deux vulnérabilités de sécurité dans PHP :
🔴 CVE-2026-109618 et CVE-2026-109619
Score CVSS : 9,2/10
Risque potentiel d'exécution de code à distance (RCE)
Versions potentiellement concernées : PHP 5 à PHP 8.5
Pour le moment, les versions et configurations réellement affectées restent à confirmer.
📅 Les détails techniques et correctifs sont attendus le 21 octobre 2026 à 14 h UTC.
Si vous maintenez des applications PHP ou Symfony en production, c'est le moment de vérifier vos versions et de préparer vos mises à jour.
⚠️ Attention également aux images Docker PHP-FPM et aux environnements qui utilisent des versions de PHP différentes entre le développement et la production.
🔗 Alerte officielle : cert.europa.eu/publications/…
#PHP #Symfony #CyberSecurity #WebDevelopment #Security
🤖 Made with AI
Djamal | Dev 👨🏾💻📱 retweeted

The PHP Foundation@ThePHPF19h
United States
United StatesConnected via Netherlands App StoreAccount-level information, not a live location or per-post device.
The PHP security team is giving advance notice: Upcoming security release Wed, Oct 21st 2026, 14:00UTC, two critical vulnerabilities, both rated CVSSv4 9.2.
PHP users are encouraged to prepare to update. Earlier release if details become public or active exploit evidence.
Djamal | Dev 👨🏾💻📱 retweeted
Vous avez du sang sur les mains.
Tous ceux qui disent, ça sert à rien d'apprendre le code, d'apprendre les bases etc que l'IA peut tout faire.
La masse vous écoute et lance des apps sans aucune notion de responsabilité.
Djamal | Dev 👨🏾💻📱 retweeted
Ce qui est bien avec le portage salarial est que dès que tu trouves une mission, en 48h max tu peux démarrer.
Djamal | Dev 👨🏾💻📱 retweeted
Période de recrutements dans les entreprises
Septembre / Octobre / Novembre - On consomme le budget restant -> réajustement, renfort
Janvier / Février / Mars - Validation du budget annuel, pic d'activité
Pour mes dernières missions, j'ai toujours été recruté à ces périodes
Djamal | Dev 👨🏾💻📱 retweeted
De 2021 à aujourd'hui, j'ai effectué plusieurs missions en portage salarial. Ça me convenait. Si t'es en CDI, tu as au moins 3 ans d'expérience, c'est la meilleure solution pour passer freelance en douceur. Surtout si tu sais pas trop encore, que t'as peur de tout lâcher.
Djamal | Dev 👨🏾💻📱 retweeted
Svp qui peut créer un réseau social où personne n'utilise l'IA pour créer son contenu ? Juste de l'authentique.
Djamal | Dev 👨🏾💻📱 retweeted
C'est tellement ce qui me tue sur LinkedIn 😂. D'ailleurs est-ce qu'on peut dire que c'est un peu le cas partout ?
Djamal | Dev 👨🏾💻📱 retweeted
Les downsides de l’IA.
Les attaquants sont boostés
🚨 🇫🇷 OVHCloud: la CLI officielle a été compromise aujourd’hui
Un attaquant a pris le contrôle du compte GitHub d’un développeur et a injecté un binaire malveillant (versions v0.11.0 → v0.15.0) conçu pour voler les clés sécrètes.
Détection rapide (14h47 → 16h21). La v0.16.0 est saine, aucun autre repo touché.
Si vous l’avez téléchargée aujourd’hui ou ces versions : mettez à jour/supprimez ET faites une rotation complète de vos secrets (API, SSH, cloud, .env…).
#SupplyChain #CyberSécurité #OVHcloud
Djamal | Dev 👨🏾💻📱 retweeted
Gérer un SaaS c'est un vrai business au même titre que plein d'autres choses.
Et gérer un business c'est des responsabilités, gardez bien ça en tête.
Djamal | Dev 👨🏾💻📱 retweeted
J'ai passé un mois aux États-Unis à travailler sur l'IA de Finary.
Le pays est loin d'être parfait, mais ici tout le monde construit, et l'énergie est palpable.
En France, on saccage nos villes.
Ce n'est pas un accident. C'est le résultat de 50 ans de décisions politiques désastreuses, à gauche comme à droite.
Le pire : ceux qui se présentent aux élections sont aux manettes depuis des années.
Croire qu'ils vont tout changer ? Une vaste blague.
La cause racine : un État qui taxe tout, gère tout et vit à crédit depuis 1974.
Résultat : 3 600 milliards d'euros de dette. 119 % du PIB. Un record.
21 millions de salariés du privé. En face : 6 millions d'agents publics, 3,3 millions de chômeurs, 17 millions de retraités.
Je ne fais pas de politique. Mais sans changement, des jours sombres nous attendent.
Pourtant, j'ai de l'espoir. Notre savoir-faire, notre culture, notre histoire : nous avons beaucoup à offrir et le monde entier aime la France.
Nous, la majorité silencieuse qui bosse sans faire de bruit, qui finance ce cirque, devons nous faire entendre.
C'est notre moment.
D'ailleurs, oui nous allons analyser les programmes économiques des partis (chiffres à l'appui) sur la chaîne Finary.
Je souhaite aussi faire passer un grand oral d'économie à chaque candidat.
Vont-ils accepter? Rien n'est moins sûr !
Djamal | Dev 👨🏾💻📱 retweeted
Ces même gens sacrifient religieusement leurs week-ends à contempler des oeuvres d’« art contemporain » réellement inutiles elles…
Djamal | Dev 👨🏾💻📱 retweeted
AUDIT de sécurité sur un site WordPress.
Je reçois mes alertes sur telegram des qu'il y a un truc .
J'ai encore quelques alertes à configurer pour la sauvegarde et healtcheck..io.
Mdrr ça va ressembler à une usine le truc. Encore d'autres trucs à configurer et améliorer 😅























