CVE-2026-110264 es un desbordamiento de enteros en Onigmo al que un visitante anónimo puede llegar a través del renderizador de Org-mode de GitLab. Parchea hoy, evidentemente. La lección difícil va de valores por defecto…
Una discusión en Reddit pide a los administradores actualizar PHP por supuestos fallos en su gestión de errores en C, relacionados con setjmp y longjmp. El extracto no aporta CVE ni versión afectada. Tampoco hay aviso of…
GitLab ha publicado parches para las ramas CE y EE 19.5, 19.4, 19.3, 19.2, 19.1, 19.0 y 18.11. Las actualizaciones corrigen 12 vulnerabilidades, incluida CVE-2026-110264, una falla de ejecución remota de código sin auten…
PHP2Shell describe una familia de vulnerabilidades críticas en el núcleo de PHP. Según el proyecto, un atacante sin autenticación podría ejecutar código o acceder a datos sensibles de la memoria del proceso. Sus pruebas …
El informe de Scott Helme examina un fallo en la infraestructura de la autoridad de certificación de eMudhra: las claves privadas asociadas a certificados públicos tenían valores mínimos, como 4, 56 y 115. El investigado…
El proyecto Node.js ha publicado la versión v26.12.1 de la serie 26.x. El lanzamiento está identificado como una actualización de seguridad. El aviso facilitado no incluye identificadores de vulnerabilidades. Tampoco det…
El proyecto Node.js ha publicado dos versiones de seguridad para sus ramas LTS: v24.22.1, con el nombre en clave Krypton, y v22.23.4, con el nombre en clave Jod. El aviso proporcionado no detalla las vulnerabilidades ni …
TypeScript 7.1 ya está disponible en versión beta en el repositorio microsoft/TypeScript. GitHub identifica la compilación con la etiqueta v7.1-beta. jakebailey la publicó el 20 de octubre a las 17:38 y la vinculó al com…
Go 1.27.3 y 1.26.10 rechazan ahora las cadenas de certificados vinculadas a ocho claves públicas de CA bloqueadas después de recompilar las aplicaciones. El material disponible presenta ambas versiones como una respuesta…
Los equipos de PHP discuten cada línea de composer.lock y luego dejan que sus editores actualicen una docena de extensiones en segundo plano sin que nadie mire. Este año demostró que basta con una versión de una extensió…
Node.js 24.22.0, la versión LTS con nombre Krypton, llegó el 14 de octubre de 2026. Incorpora análisis PKCS#12, una API MAC genérica y detección de proveedores OpenSSL en crypto. También amplía las API de perf_hooks y sq…
La actualización de seguridad de Microsoft del 13 de octubre de 2026 corrige 1.411 vulnerabilidades, una cifra mensual récord para la compañía. Setenta son críticas y tres son zero-day. CVE-2026-96951 ya está siendo expl…
Un hilo de Reddit enlaza con la página oficial de Python 3.15.0. La conversación se centra en los tipos centinela, que permiten distinguir en una API entre un argumento ausente y un valor None proporcionado de forma expl…
Cloudflare incorporará a todo el equipo de Deno, según anunció su fundador, Ryan Dahl. El runtime de Deno recibirá durante un año más versiones mensuales con correcciones y actualizaciones de seguridad; después terminará…
Bootstrap 6 ha llegado a su primera alpha tras cinco años de espera. El framework CSS eleva las versiones mínimas de los navegadores y permite más ajustes con variables CSS en tiempo de ejecución. Además adopta funciones…
Todo el mundo cita que la compilación de VS Code bajó de 77.8 segundos a 7.5. A mí me importa más lo que llegó sin ella: una API programática estable. Para PHP, cuyo análisis estático vive de sus ecosistemas de plugins, …
Microsoft ha trasladado a Go el compilador de TypeScript 7.0, antes escrito en TypeScript y ejecutado sobre Node, dentro de Project Corsa. La compañía mide mejoras de 8 a 12 veces en compilaciones completas de proyectos …
Node.js 26.11.0 llegó el 7 de octubre de 2026 como versión Current. Incluye utilidades de cadenas para buffer, validadores de cabeceras HTTP, la opción HTTP/2 connectionWindowSize, nuevas operaciones de histogramas en pe…
Los atacantes controlaron partes de los dominios nacionales .gh, .sl y .as y usaron datos DNS modificados para obtener certificados TLS no autorizados de varios dominios de Google y otros servicios importantes. Chrome bl…
Un debate en Reddit sobre la Developer Survey 2026 de StackOverflow plantea una cuestión metodológica: ¿sus respuestas siguen describiendo a los desarrolladores en general después de la fuerte pérdida de usuarios de la p…
Microsoft ha hecho que WSL Containers esté disponible de forma general. Los desarrolladores de Windows obtienen así un runtime Linux para contenedores que puede usarse como alternativa a Docker Desktop. El análisis enlaz…
React 19.3 permite que las transiciones sin relación entre sí se rendericen cada una por su lado, en vez de ir atadas. Si vienes de PHP reconocerás la idea, porque es lo que llevan años haciendo los workers de FPM para q…
Un artículo compartido en r/programming analiza qué se rompe al migrar de encoding/json a JSON v2 en Go 1.27. La publicación de Reddit solo incluye el título y un enlace, así que los detalles están en el artículo vincula…
Las notas de versión enlazadas tratan sobre Zig 0.17.0, una nueva versión del lenguaje de programación Zig. El enlace se compartió en r/programming y dirige a ziglang.org. El extracto disponible no detalla cambios concre…
Git 2.56 incorpora git add --resolved para incluir en el índice únicamente los archivos cuyos conflictos ya están resueltos. Los cambios no relacionados permanecen fuera del área de staging, lo que reduce inclusiones acc…
Un comentario muy compartido describe a Python como un lenguaje inmaduro porque exige numerosos gestores de paquetes para reunir versiones de módulos compatibles dentro de un entorno virtual aislado, y porque solo ofrece…
Angular v22 ha declarado estables Signal Forms y las señales asíncronas basadas en resource. Para los equipos PHP que tienen un frontend Angular sobre Laravel o Symfony, es la señal para dejar de repartir reglas de valid…
Microsoft Threat Intelligence ha detectado ataques activos contra CVE-2026-73570, una inyección de comandos sin autenticación en Zimbra Collaboration Suite. El fallo afecta a las versiones anteriores a 10.1.20 y tiene un…
Angular 22 llegó en junio de 2026 y actualmente se encuentra en la serie 22.2.x. La versión consolida la plataforma basada en señales: Signal Forms, Async Signals y Angular Aria dejan de ser experimentales. Las aplicacio…
TypeScript ha publicado vscode-typescript 1.0.1 en GitHub. La etiqueta apunta al commit b6eaace y fue creada por typescript-automation el 29 de septiembre a las 19:31. GitHub muestra dos archivos asociados al lanzamiento…
