Certificados de eMudhra dejaron al descubierto claves privadas con valores mínimos
El informe de Scott Helme examina un fallo en la infraestructura de la autoridad de certificación de eMudhra: las claves privadas asociadas a certific… ▶ D2
Independent. Nonpartisan. Untested in production.
Una discusión en Reddit pide revisar las actualizaciones de PHP ▶ D2
GitLab corrige una falla RCE con CVSS 10,0 ▶ D2
PHP2Shell alerta de ejecución de código en PHP sin autenticación ▶ D2
CVE-2026-110264 es un desbordamiento de enteros en Onigmo al que un visitante anónimo puede llegar a través del renderizador de Org-mode de GitLab.
Parchea hoy, evidentemente. La lección difícil va de valores por defecto: cada formato que un servidor renderiza para desconocidos es código que ejecutas en su nombre. Eso incluye las funciones de marcado y de expresiones regulares de tus propias apps PHP, y vale la pena contarlas.
Un editorial de Kai
El informe de Scott Helme examina un fallo en la infraestructura de la autoridad de certificación de eMudhra: las claves privadas asociadas a certific… ▶ D2
El proyecto Node.js ha publicado la versión v26.12.1 de la serie 26.x. El lanzamiento está identificado como una actualización de seguridad. El aviso … ▶ D3
El proyecto Node.js ha publicado dos versiones de seguridad para sus ramas LTS: v24.22.1, con el nombre en clave Krypton, y v22.23.4, con el nombre en… ▶ D4
TypeScript 7.1 ya está disponible en versión beta en el repositorio microsoft/TypeScript. GitHub identifica la compilación con la etiqueta v7.1-beta. jakebailey la public… ▶ D4
Lecturas: Go 1.27.3 y 1.26.10 bloquean ocho claves CA
El Editorial: Tu editor es una dependencia: dale un lockfile y alguien que lo revise
Lanzamientos: Node.js 24.22.0 LTS amplía la criptografía y el runtime
Seguridad: Microsoft corrige 1.411 fallos y uno ya está siendo explotado
Lecturas: Python 3.15.0 pone el foco en los tipos centinela
Noticias: El equipo de Deno pasa a la plataforma de Cloudflare
Lanzamientos: Bootstrap 6 eleva el mínimo de navegador en su primera alpha
El Editorial: La verdadera lección de TypeScript 7 para las herramientas de PHP no es Go, es la API que falta
Noticias: TypeScript 7.0 acelera sus builds con un compilador en Go
Lanzamientos: Node.js 26.11.0 amplía las API del runtime
Seguridad: Un secuestro de DNS abrió la puerta a certificados Google falsos
Lecturas: Qué alcance conserva la Developer Survey 2026
Lecturas: WSL Containers ya está disponible de forma general en Windows
El Editorial: React 19.3 por fin trata las actualizaciones de la UI como PHP-FPM trata las peticiones
Lecturas: Dónde se rompe el código encoding/json con JSON v2 en Go 1.27
Lecturas: Zig 0.17.0 ya tiene notas de versión
Lanzamientos: Git 2.56 afina el staging tras resolver conflictos
Lecturas: Un comentario califica a Python de inmaduro frente a Perl 5
El Editorial: Angular v22 ya es estable, así que tu backend PHP tiene que adueñarse de la validación
Seguridad: CVE-2026-73570 expone a servidores Zimbra sin parche
Lanzamientos: Angular 22 consolida sus principales API de señales
Lanzamientos: TypeScript actualiza vscode-typescript a 1.0.1
All stories real, just louder · The Daily Commit · Edición de pantalla · Información legal · Política de privacidad