Blog
Perspectivas sobre desarrollo de software, seguridad y tecnología de nuestro equipo.
Una solicitud POST basta para tomar el control de un sitio WordPress. Actualice a 7.0.2 hoy.
WordPress acaba de parchear wp2shell, una cadena de ejecución remota de código sin autenticación en el núcleo que convierte una sola solicitud manipulada en la toma completa de control de una instalación predeterminada. Afecta a las versiones 6.8 hasta la 7.0.1, y el código de exploit ya circula públicamente. Esto es lo que los equipos de web y seguridad deben hacer esta semana, y cómo verificar si ya fueron atacados.
Un fallo crítico en PhpSpreadsheet se saltó su propio parche
La corrección de PhpSpreadsheet para un fallo de deserialización phar fue eludida con una ruta que llevaba una barra extra. El nuevo fallo, CVE-2026-45034, es un crítico 9,2: ejecución remota de código completa en PHP 7.x y una primitiva de lectura de archivos en PHP 8.x. Así es como funciona el bypass y qué debería hacer su equipo esta semana.
El SDK de IA de Laravel acaba de llegar. También seis zero-days. Esto es lo que importa.
Laravel lanzó un SDK de IA oficial con soporte unificado de proveedores y un patrón Agent. Mientras tanto, el Patch Tuesday de febrero de Microsoft corrige seis zero-days explotados activamente. Analizamos qué significan ambos para los equipos de desarrollo ahora mismo.
La IA acaba de instalarse en tu IDE. Esto es lo que significa realmente.
Laravel lanzó un SDK de IA oficial. Apple incorporó agentes de programación autónomos en Xcode. Ambas cosas ocurrieron en la misma semana. Analizamos qué significa esto para los equipos de desarrollo que crean aplicaciones web y móviles, y dónde conviene tener cuidado.
Laravel acaba de lanzar un SDK de IA oficial. Esto es lo que realmente significa para su equipo.
Laravel lanzó su SDK de IA oficial el 5 de febrero, ofreciendo a los desarrolladores PHP una forma unificada de trabajar con OpenAI, Anthropic, Gemini y otros. Analizamos lo que importa, los puntos de atención y si debería adoptarlo ahora.
Laravel lanza un SDK de IA, Apple abre Xcode a agentes autónomos, y tenemos opiniones al respecto
Esta semana Laravel lanzó un SDK de IA de primera parte que unifica múltiples proveedores de inteligencia artificial bajo una sola API. Días antes, Apple presentó Xcode 26.3 con soporte integrado para agentes de codificación autónomos de Anthropic y OpenAI. Esto es lo que ambos movimientos significan para los equipos de desarrollo.
La Estrategia de Lanzamiento Dual de Symfony: Por Qué las Funciones Idénticas con Diferentes Requisitos de PHP Lo Cambian Todo
Symfony 7.4 LTS y 8.0 se lanzaron simultáneamente con funciones idénticas pero diferentes requisitos de PHP. Este cambio estratégico obliga a los equipos a elegir entre estabilidad a largo plazo y rendimiento moderno.
Las Guerras de Frameworks de PHP Se Vuelven Interesantes Otra Vez
El desarrollo de Symfony 8.1 toma impulso mientras el recién llegado Doppar desafía el duopolio Laravel-Symfony. Aquí está lo que esto significa para los equipos de desarrollo que eligen su próximo stack.