Săptămâna trecută au fost descoperite vulnerabilități critice în PHP.
CVE-2026-109618. CVE-2026-109619. Remote code execution. Adică cineva poate rula cod pe serverul tău fără să-i dai voie.
Și nu e prima dată anul ăsta. În vară au fost altele. În august altele. Și vor mai fi.
PHP e o tehnologie din 1995. Treizeci de ani. Și pe ea stau WordPress, OpenCart, Magento, WooCommerce. Adică peste 70% din internetul pe care îl știi.
Problema? Codul vechi are hibe. Și cu cât e mai vechi, cu atât sunt mai multe. Și cu cât e mai folosit, cu atât e mai atacat.
Nu zic că PHP e mort. Zic că fiecare lună aduce o nouă vulnerabilitate critică. Și dacă ai un site pe WordPress sau un magazin pe OpenCart, ești expus mai mult decât oricând.
Noi am luat o decizie la începutul anului 2026.
Nu mai scriem pe tehnologii vechi. Tot ce facem e pe Next.js, React și Supabase. Stack modern. Securizat by design. Fără dependență de un ecosistem de pluginuri scrise de cine știe cine.
Deja am migrat cu succes câteva site-uri pentru clienții noștri. Iar tehnologia noua nu vine doar cu securitate. Vine cu rapiditate și scalabilitate. Avem un client care și-a triplat vânzările din luna 1 a noului site.
Nu-ți zic să-ți refaci site-ul mâine. Dar dacă ai ceva pe WordPress sau OpenCart, pune pe cineva să verifice că e totul la zi cu patch-urile. Și gândește-te la viitor.
Pentru că tsunami-ul abia a început.