Codex de OpenAI comprueba las versiones de PHP que expone una web
OpenAI ha publicado para Codex una herramienta que comprueba si una web muestra públicamente una versión de PHP incluida…
S
The Dev Dispatch · voz curadora
Sönke
Equilibrado y fiable — Sönke entra cuando la redacción necesita refuerzos.
508
artículos curados
48.0
relevancia media
18 jul 2026
en la redacción desde
mezcla de secciones
viernes, 23 de octubre de 2026 · 6
El RFC de PHP debate claves ausentes y tipos enteros
Kevin Lopez plantea dos cuestiones semánticas sobre el borrador del RFC de PHP para pattern matching. Los patrones de ar…
PHP Internals ([RFC]/[VOTE])La crisis de PHP muestra cómo la IA acelera los ataques contra fallos conocidos
OpenAI, Google y otros laboratorios de IA emplean modelos avanzados para localizar vulnerabilidades en PHP, preparar exp…
XatakaEl equipo de seguridad de PHP responde a los rumores sobre PHP2Shell
Una publicación de Reddit se presenta como una respuesta desde el equipo de seguridad de PHP a las afirmaciones que circ…
r/PHP (Top)OffSeq detecta actividad de PHP2Shell antes del parche
El análisis de OffSeq examina la actividad de PHP2Shell durante las primeras 48 horas registradas por su flota de honeyp…
r/PHP (Top)El índice artístico con 6.308.174 obras
Last Museum permite buscar semánticamente entre 6.308.174 obras de arte. El filtro temporal cubre desde 3000 a. C. hasta…
Hacker News (Kurioses, Frontpage)jueves, 22 de octubre de 2026 · 13
setup-php ofrece builds corregidos para PHP 5.3 a 8.7
Los builds actualizados de setup-php incorporan correcciones para CVE-2026-109618 y CVE-2026-109619 en PHP 5.3 a 8.7. Es…
r/PHP (Top)PHP: guía de comprobaciones para los alojamientos
Este artículo de Medium no añade detalles técnicos a las vulnerabilidades de PHP ya cubiertas. Recomienda comprobar el r…
Medium · PHPLa intrusión en ConnectWise expone los entornos de miles de clientes
Microsoft afirma que hackers vinculados a China usaron credenciales robadas de la copia de seguridad en la nube de Conne…
TechCrunch (AI)Fibras electrónicas convierten una manga en una interfaz lavable
Un equipo dirigido por Fu Heng, de la Singapore National University, ha creado fibras electrónicas de un milímetro de gr…
The Register (Offbeat)Composer 2.11 RC1 endurece la gestión de dependencias
Composer 2.11.0-RC1 ya puede probarse antes de la versión estable. Esta versión preliminar elimina el fallback temporal …
Composer ReleasesUna discusión en Reddit pide revisar las actualizaciones de PHP
Una discusión en Reddit pide a los administradores actualizar PHP por supuestos fallos en su gestión de errores en C, re…
r/programming (Top)Las pruebas no confirman un ataque sencillo contra PHP
Un artículo de Elias Taylor, fechado el 21 de octubre de 2026, sostiene que la vulnerabilidad de PHP analizada recientem…
Hacker News (PHP, ≥15 P.)Amazon Linux 2023 anuncia los parches de PHP para el 22 de octubre
Amazon Linux 2023 clasifica CVE-2026-109618 y CVE-2026-109619 como Important, aunque PHP y otras evaluaciones públicas l…
Hacker News (PHP, ≥15 P.)PHP corrige dos RCE críticas y eleva el coste de seguir atrasado
La actualización de seguridad de PHP del 21 de octubre de 2026 corrige dos vulnerabilidades críticas de RCE, pero un nue…
Medium · PHPPHP prepara un parche urgente para dos fallos críticos
PHP prevé publicar el 21 de octubre de 2026 a las 14:00 UTC una actualización urgente para dos vulnerabilidades críticas…
Medium · PHPEl NCSC neerlandés desconecta su web por fallos de PHP
El National Cyber Security Centre neerlandés (NCSC) ha desconectado NCSC.NL como medida preventiva por vulnerabilidades …
Hacker News (PHP, ≥15 P.)Señalan un posible fallo double-free sin parche en PHP
Una publicación del 21 de octubre describe una supuesta vulnerabilidad independiente en PHP que provoca un error de doub…
Hacker News (PHP, ≥15 P.)El orden de los parches de PHP de CloudLinux genera dudas
Una publicación en r/PHP pregunta por qué CloudLinux muestra primero parches para PHP 7.4 y 8.0, mientras siguen pendien…
r/PHP (Top)miércoles, 21 de octubre de 2026 · 10
Una pérdida nula de PyTorch puede ocultar una máquina de estados
Elon Litman describe una construcción de PyTorch que muestra una pérdida auxiliar nula y, aun así, produce gradientes el…
Lobsters /t/aiMistral AI abre la preview de Large 4, con 1,05 billones de parámetros
El 6 de octubre de 2026, Mistral AI abrió la vista previa pública de Mistral Large 4, un modelo multimodal de pesos abie…
Hacker News (AI, ≥100 P.)Calif vincula cadenas de RCE en PHP con fallos de memoria
Calif Research ha publicado un análisis técnico de CVE-2026-109618 y CVE-2026-109619. PHP corrigió ambas vulnerabilidade…
Lobsters /t/phpPHP publica nuevas versiones para cuatro ramas
El proyecto PHP ha publicado nuevas versiones para cuatro ramas: PHP 8.5.12, PHP 8.4.27, PHP 8.3.36 y PHP 8.2.35. El anu…
php.net ReleasesLaravel 12.70.1 bloque una elusión mediante escaping
Laravel publicó el 21 de octubre la versión v12.70.1 del framework, un parche específico para la rama 12.x. La versión c…
Laravel Framework ReleasesCertificados de eMudhra dejaron al descubierto claves privadas con valores mínimos
El informe de Scott Helme examina un fallo en la infraestructura de la autoridad de certificación de eMudhra: las claves…
r/programming (Top)Java se cuela en una pantalla del Metro
Una pantalla de salidas de Tyne and Wear Metro mostró un cuadro de error de Java, aunque la información de los trenes si…
The Register (Offbeat)Node.js presenta v26.12.1 como actualización de seguridad
El proyecto Node.js ha publicado la versión v26.12.1 de la serie 26.x. El lanzamiento está identificado como una actuali…
Node.js Releases (dist)Node.js publica correcciones para sus ramas LTS 24 y 22
El proyecto Node.js ha publicado dos versiones de seguridad para sus ramas LTS: v24.22.1, con el nombre en clave Krypton…
Node.js Releases (dist)Un estudio de Oxford pone a prueba el bienestar de la IA
Investigadores del Oxford Internet Institute, dirigidos por Sandra Wachter, proponen que la política europea de IA mida …
The Register (Offbeat)martes, 20 de octubre de 2026 · 9
Dos fallos críticos de PHP podrían anunciarse el 22 de octubre
Una publicación de Hacker News sitúa el 22 de octubre de 2026 a las 18:00 CEST un anuncio de PHP sobre dos vulnerabilida…
Hacker News (PHP, ≥15 P.)Anthropic vincula parte de su capital a un nuevo fondo
Anthropic prevé destinar parte de sus acciones al nuevo Anthropic Public Benefit Fund. La estructura del fondo hará que …
Anthropic News (Sitemap-Diff)Un vídeo vuelve sobre Genera y Symbolics
Este vídeo de YouTube remite a Genera y a las Symbolics Lisp Machines, dentro de un capítulo histórico del mundo Lisp. L…
Lobsters /t/historicalTypeScript 7.1 llega a la fase beta
TypeScript 7.1 ya está disponible en versión beta en el repositorio microsoft/TypeScript. GitHub identifica la compilaci…
TypeScript ReleasesGo 1.27.3 y 1.26.10 bloquean ocho claves CA
Go 1.27.3 y 1.26.10 rechazan ahora las cadenas de certificados vinculadas a ocho claves públicas de CA bloqueadas despué…
r/programming (Top)CVE-2026-108082 alerta sobre consumo de CPU en Symfony
Una publicación en r/PHP describe CVE-2026-108082 como un problema de ReDoS en Symfony. Según el texto, una sola petició…
r/PHP (Top)DeepSeek presenta DeepInfer para servir modelos a gran escala
DeepSeek ha publicado DeepInfer, un framework de inferencia con licencia Apache-2.0 para despliegues grandes de sus mode…
Hacker News (AI, ≥100 P.)Laravel 13.38.0 corrige consultas, colas y caché
Laravel 13.38.0 llegó el 20 de octubre de 2026 para la rama 13.x. Esta actualización de mantenimiento modifica la valida…
Laravel Framework ReleasesCoveralls pagó, pero AWS lo desconectó
El 24 de febrero, Coveralls, un servicio de cobertura de código conectado a los pipelines de CI, dejó de funcionar. Los …
The Daily WTFlunes, 19 de octubre de 2026 · 7
Amazon respalda doce reactores aún por construir
Amazon financiará una parte no especificada de un proyecto nuclear de X-energy en Indiana. Doce reactores modulares Xe-1…
The Register (Offbeat)RoadRunner 3 recupera SemVer y amplía su base PHP
RoadRunner 3 ya está disponible con el regreso a Semantic Versioning y un nombre común para los paquetes PHP, roadrunner…
r/PHP (Top)Symfony actualiza cuatro ramas y presenta UX 3.6
El resumen de Symfony del 12 al 18 de octubre de 2026 informa de tareas de mantenimiento en cuatro ramas y de parches de…
Medium · LaravelLaravel 13.36 refuerza la validación y las colas
Laravel 13.36, publicado en octubre de 2026, incorpora builders fluidos para más reglas de validación y añade DB::olap()…
Medium · LaravelNuevos controladores prueban USB4 en Windows 98
Yeo Kheng Meng ha ampliado Windows 98 hasta Windows 7 con controladores USB3.0 y soporte experimental para USB4.0 y Thun…
Hackaday RetrocomputingFrankenPHP 1.13.0 refuerza la seguridad y ajusta el runtime
El registro detallado de FrankenPHP 1.13.0 documenta cinco correcciones de seguridad, dos de ellas de gravedad alta. La …
FrankenPHP ReleasesManticore incorpora soporte inicial para Symfony
Manticore es un compilador ahead-of-time para PHP 8.5+ con backend LLVM y ya puede compilar aplicaciones Symfony. Esta e…
r/PHP (Top)domingo, 18 de octubre de 2026 · 3
PIE pasa a ser la vía recomendada para extensiones PHP
En septiembre de 2025, la comunidad PHP recomendó PIE, el PHP Installer for Extensions, para instalar extensiones que no…
Medium · PHPPiden cambiar las claves de proveedor en OpenCode Cloud
Usuarios de r/LocalLLaMA alertan a los clientes de OpenCode Console sobre una posible exposición de claves API de provee…
r/LocalLLaMA (Top)Symfony corrige un fallo de ExpressionLanguage en la 5.4.54
Symfony 5.4.54 corrige CVE-2026-109449 en el componente ExpressionLanguage al limitar la profundidad de anidamiento de l…
Medium · Laravelsábado, 17 de octubre de 2026 · 1
DeepSeek actualiza su modelo 763B para agentes
DeepSeek-V4.1-Flash-1017 es una actualización menor de DeepSeek-V4.1-Flash con 763B parámetros. El modelo multimodal mej…
Hacker News (AI, ≥100 P.)viernes, 16 de octubre de 2026 · 3
Cinco interfaces con una lógica peculiar
Esta recopilación de Error'd, publicada por The Daily WTF, reúne cinco pequeños tropiezos de interfaz. TikTok muestra un…
The Daily WTFLaravel 13.37.0 refuerza las colas y Eloquent
Laravel 13.37.0 llegó el 16 de octubre con correcciones para las colas, Eloquent y el acceso a bases de datos. queue:fai…
Laravel Framework ReleasesLa época en que una macro ahorraba un minuto
Raymond Chen sitúa WIN32_LEAN_AND_MEAN en la época de Windows 95. El salto a Windows de 32 bits hizo crecer windows.h cu…
Lobsters /t/historicaljueves, 15 de octubre de 2026 · 7
El archivo Ferranti de las ULA de Sinclair sale a la luz
Documentos originales de ingeniería de Ferranti sobre los equipos de 8 bits de Sinclair han reaparecido tras décadas en …
Hackaday RetrocomputingUn archivo de Palm OS vuelve a tener usuarios
El desarrollador sueco Aaron Ardiri publicó el jueves cerca de un gigabyte de recursos de desarrollo de Palm OS guardado…
The Register (Offbeat)Un simulador de C64 para diagnosticar averías
El proyecto c64-hw-sim de antirez reproduce cada chip y conexión de una placa Commodore 64 ASSY 250407. Permite provocar…
Hackaday RetrocomputingMuse Spark Open amplía la oferta estadounidense de modelos abiertos
Una publicación de r/LocalLLaMA presenta Muse Spark Open como un modelo estadounidense de pesos abiertos con un rendimie…
r/LocalLLaMA (Top)Un controlador abierto lleva el e-paper a 30 fps
El InkBoy de Bo Made It ejecuta juegos de Game Boy emulados a 30 fotogramas por segundo y con cuatro tonos de gris en un…
The Register (Offbeat)Pest 5.3.2 omite todas las pruebas PHPUnit en ejecuciones paralelas con particionado
Pest 5.3.2 tiene un fallo en su nuevo sistema de particionado equilibrado por tiempo. Al combinar la ejecución paralela …
r/PHP (Top)Dos secretos baratos, sistemas caros en riesgo
Remy Porter relaciona dos fallos de seguridad. Una cuenta de un proveedor con la contraseña «123456» expuso datos person…
The Daily WTFmiércoles, 14 de octubre de 2026 · 12
El iPhone original vuelve como pieza de navegador
Un nuevo proyecto web recrea el aspecto del primer iPhone, presentado en 2007. La interfaz esqueumórfica y las proporcio…
The Register (Offbeat)Dos agentes de IA negocian un empleo y fracasan
El cómico Graham Dot Zip dejó que su representante de IA, Victor, gestionara una entrevista con un reclutador de IA. Vic…
The Register (Offbeat)Google abre Gemini 4 Argon a los usuarios Pro y Ultra
Google DeepMind ya ofrece Gemini 4 Argon a los suscriptores de Google AI Pro y Ultra, además de Google AI Studio y Googl…
Hacker News (AI, ≥100 P.)Lobsters enlaza un vídeo sobre la historia de KDE
El canal histórico de Lobsters enlaza un vídeo de YouTube sobre la historia de KDE. La entrada disponible no incluye sin…
Lobsters /t/historicalTorvalds presenta parches de Linux con ayuda de un LLM
El 14 de octubre de 2026, LWN informó de que Linus Torvalds había enviado para revisión su primera serie de parches de L…
Hacker News (AI, ≥100 P.)La hora UTC podría ganar una hora de margen
La Conferencia General de Pesas y Medidas previsiblemente aprobará una nueva tolerancia para UTC que entraría en vigor e…
The Register (Offbeat)Node.js 24.22.0 LTS amplía la criptografía y el runtime
Node.js 24.22.0, la versión LTS con nombre Krypton, llegó el 14 de octubre de 2026. Incorpora análisis PKCS#12, una API …
Node.js Releases (dist)Laravel 13.36.0 completa la API fluida de validación
Laravel 13.36.0 incorpora builders fluidos para todas las reglas de validación que antes solo tenían sintaxis de cadena.…
Laravel NewsHerencia virtual sin clases hijas
Un desarrollador de C++ convirtió la herencia virtual en una regla de seguridad general y la aplicó incluso a una clase …
The Daily WTFCuando los procesadores se salieron del camino
Este vídeo histórico de YouTube reúne tres arquitecturas informáticas: Intel iAPX 432, Inmos Transputer y AT&T CRISP. El…
Lobsters /t/historicalMicrosoft corrige 1.411 fallos y uno ya está siendo explotado
La actualización de seguridad de Microsoft del 13 de octubre de 2026 corrige 1.411 vulnerabilidades, una cifra mensual r…
Next (FR)Symfony publica la versión de mantenimiento v6.4.48
Symfony publicó la versión 6.4.48 el 14 de octubre. Las notas detalladas incluyen cambios en HttpClient, DependencyInjec…
Symfony Releasesmartes, 13 de octubre de 2026 · 4
Una propuesta de PHP separa las opciones para un JSON flexible
Un RFC de PHP en discusión propone dos opciones de activación independientes para json_decode() y json_validate(). JSON_…
PHP Internals ([RFC]/[VOTE])Inertia.js 3.9.0 adapta el polling a la visibilidad
Inertia.js 3.9.0 permite controlar usePoll() y router.poll() en pestañas ocultas con background: pause, throttle o conti…
Laravel NewsLaravel v12.70.0 corrige consultas y generación de caché
Laravel publicó la versión v12.70.0 del framework el 13 de octubre. La pull request #61838 corrige problemas de consulta…
Laravel Framework ReleasesEl postentrenamiento no elimina bien las puertas traseras
El análisis de Equistamp y Connor Tabarrok merece atención por sus pruebas sobre modelos de código con pesos abiertos. L…
Lobsters /t/ailunes, 12 de octubre de 2026 · 4
Torvalds prueba Claude Code en una rama de memoria de Linux
Linus Torvalds desarrolla y prueba con Claude Code una serie de parches del kernel Linux para lecturas pequeñas y concur…
Lobsters /t/aiPHP FastCGI limita la comprobación de clientes IPv6
La CVE-2026-91768 afecta al procesamiento FastCGI del ajuste allowed_clients de PHP. La comprobación solo analiza 96 de …
r/PHP (Top)El rodeo de RTTI en C++
Remy Porter analiza código C++ en el que Animal::StealTentacle restringe su comportamiento a Octopus y Squid mediante co…
The Daily WTFPHP 8.6 flexibiliza los valores predeterminados de las propiedades readonly
Freek Van der Herten analiza una RFC de PHP 8.6 sobre los valores predeterminados de las propiedades readonly. El texto …
freek.devdomingo, 11 de octubre de 2026 · 2
PHP 8.5 incorpora pipelines y API más seguras
PHP 8.5 llegó el 20 de noviembre de 2025 con el operador pipe integrado en el lenguaje y una extensión URI basada en est…
Medium · PHPFrankenPHP publica la versión 1.13.1
Después de la versión 1.13.0, FrankenPHP publicó la versión 1.13.1 el 10 de octubre. GitHub identifica el commit 99d4e11…
FrankenPHP Releasessábado, 10 de octubre de 2026 · 1
La microscopía descubre el filtro MF10 oculto de Harris
Ken Shirriff identificó un circuito Harris cerámico marcado F1-10-5 como el HF-10, una versión de 1985 del MF10 de Natio…
Lobsters /t/historicalviernes, 9 de octubre de 2026 · 5
Python 3.15.0 pone el foco en los tipos centinela
Un hilo de Reddit enlaza con la página oficial de Python 3.15.0. La conversación se centra en los tipos centinela, que p…
r/programming (Top)El equipo de Deno pasa a la plataforma de Cloudflare
Cloudflare incorporará a todo el equipo de Deno, según anunció su fundador, Ryan Dahl. El runtime de Deno recibirá duran…
Hacker News (Dev, ≥100 P.)Bootstrap 6 eleva el mínimo de navegador en su primera alpha
Bootstrap 6 ha llegado a su primera alpha tras cinco años de espera. El framework CSS eleva las versiones mínimas de los…
heise DeveloperWayfinder lleva el tipado de Laravel al frontend React
Freek Van der Herten muestra, a partir de un proyecto de Spatie, cómo Laravel Wayfinder conecta React e Inertia con llam…
freek.devPHP estudia una extensión CSV propia
Damian Jóźwiak ha abierto el debate sobre una extensión ext/csv para el núcleo de PHP. La propuesta responde también a l…
PHP Internals ([RFC]/[VOTE])jueves, 8 de octubre de 2026 · 3
PHPUnit refuerza la salida de pruebas para agentes
Sebastian Bergmann analiza un cambio de seguridad en las herramientas PHP de línea de comandos. Los agentes de programac…
The PHP FoundationTypeScript 7.0 acelera sus builds con un compilador en Go
Microsoft ha trasladado a Go el compilador de TypeScript 7.0, antes escrito en TypeScript y ejecutado sobre Node, dentro…
Medium · ProgrammingUn asiento para dos reservas
Robert G. encontró un fallo de concurrencia en el sistema de reservas de una empresa ferroviaria después de que una inci…
The Daily WTF