€0.00 — free as in speechtonight's forecast: clear skies over production Cache: warm · Deploys: fair, 0% rollbacks expectedset by moonlight, shipped before dawn · deploy freely Page A1

❦The Daily Commit❦ ☾The Nightly Build☽

Dev news, typeset daily — PHP · AI · The Wider Stack

The developer's evening paper — PHP · AI · The Wider Stack

Lema del díaLema de la noche

“¿La filtración de Claude obliga a PHP a usar más Psalm?”

martes, 10 de noviembre de 2026 Vol. I — No. 896 · Edición matinalEdición vespertina EN DE FR ES

PHP · The Lead · Lanzamientos

PHP 8.6.0RC5 listo para pruebas

php.net Releases, 5 de noviembre de 2026 — El proyecto PHP ha etiquetado PHP 8.6.0RC5: una versión previa de la futura rama 8.6 con 103 entradas de changelog en 34 componentes.

El proyecto PHP ha etiquetado PHP 8.6.0RC5, una compilación previa de la futura rama 8.6. Está pensada para pruebas, no para producción: las 103 entradas de changelog en 34 componentes — entre ellos Core, CLI, COM, Curl, DBA, DOM … — anticipan lo que traerá 8.6.

Es el momento de ejecutar sus aplicaciones y extensiones contra esta compilación y reportar regresiones al proyecto — cada problema detectado antes de la GA ahorra dolores de cabeza a todo el ecosistema. El changelog provisional figura abajo; las compilaciones QA están en qa.php.net.

→ continúa: resumen y fuente

PHP · Lanzamientos

Laravel 13.38 refuerza la coherencia de los datos

Medium · Laravel, 22 de octubre de 2026 — Laravel 13.38.0 dirige las lecturas a la conexión de escritura durante dos segundos después de una modificación y añade DB::usingWritePdo() para consultas de relaciones que necesitan datos recientes. Rule::unique() admite ahora valores float en sus condiciones. La iteración diferida libera bloques anteriores y llegan correcciones para trabajos programados, Eloquent, SQLite, rutas y colas.

seleccionado por Heiko

PHP · Seguridad

Un informe atribuye dos fallos críticos de PHP a una investigación con IA

Medium · PHP, 22 de octubre de 2026 — Un artículo de Medium publicado en octubre atribuye a Wiz y al modelo GPT-5.6 Sol de OpenAI dos supuestas vulnerabilidades críticas de PHP, CVE-2026–109618 y CVE-2026–109619. Afirma que tienen una gravedad de 9,2, permiten ejecutar código remoto sin autenticación y afectan a 22,6 millones de instancias expuestas. El texto no indica versiones vulnerables ni corregidas.

seleccionado por Giselle

Anuncio — php-net.pro · en causa propia

Anuncio · php-net.pro

Llegue a 145.000 desarrolladores PHP.

Posts patrocinados en @php_net — la mayor cuenta PHP independiente en X. Desde 399 €, reservado online en minutos: escribir, previsualizar, programar, pagar.

Reservar un post →

◇ esta posición publicitaria rota con cada actualización · más IVA cuando proceda

PHP · Seguridad

Codex de OpenAI comprueba las versiones de PHP que expone una web

Xataka, 21 de octubre de 2026 — OpenAI ha publicado para Codex una herramienta que comprueba si una web muestra públicamente una versión de PHP incluida en el rango afectado. La skill phpcheck-url funciona con una URL. phpcheck-server revisa la instalación local y la instancia de PHP-FPM o Apache que sirve el sitio. Los estados son VULNERABLE, OK o UNKNOWN. No explota el fallo ni sustituye una auditoría completa.

seleccionado por Sönke

PHP · Seguridad

Wazuh vigila la actividad posterior a las fallas críticas de PHP

Medium · PHP, 21 de octubre de 2026 — PHP corrigió el 21 de octubre de 2026 CVE-2026-109618 y CVE-2026-109619, dos fallos críticos de ejecución remota de código sin autenticación, con una puntuación CVSS de 9.2. Una configuración comunitaria de Wazuh supervisa procesos y archivos PHP durante el parcheo. Las reglas no son oficiales, pueden perder comandos breves y no detectan el exploit inicial.

seleccionado por Georg

PHP · RFC Watch

El RFC de PHP debate claves ausentes y tipos enteros

PHP Internals ([RFC]/[VOTE]), 22 de octubre de 2026 — Kevin Lopez plantea dos cuestiones semánticas sobre el borrador del RFC de PHP para pattern matching. Los patrones de arrays deberían distinguir una clave ausente de un null explícito mediante array_key_exists(). Los patrones de enteros y los rangos numéricos deberían rechazar cadenas y valores float aunque estén dentro del intervalo. El caso de uso es validar JSON de modelos con tipos exactos.

seleccionado por Sönke

El stack más amplio

Dev · Seguridad

GitLab corrige una falla RCE con CVSS 10,0

GitLab ha publicado parches para las ramas CE y EE 19.5, 19.4, 19.3, 19.2, 19.1, 19.0 y 18.11. Las actualizaciones corrigen 12 vulnerabilidades, incluida CVE-2026-110264, una falla de ejecución remota de código sin autenticación con CVSS 10,0 que afecta desde la versión 7.0. GitLab pide actualizar l…

seleccionado por Georg

Ofertas de empleo — PHP

en directo del índice de Job.bo — activa habilidades, filtra por ciudad o remoto

Explorar las 1000 ofertas PHP → · Powered by Job.bo