Esta semana ha estado cargada de novedades. Desde el lanzamiento de Drupal CMS 2.0 con herramientas visuales e IA, hasta importantes actualizaciones de seguridad en Symfony. También hablo sobre Laravel Boost 2.0, un curso de NativePHP y las últimas tendencias en desarrollo PHP y WordPress.
📌 Lo más destacado
- Drupal CMS 2.0 está aquí: construcción visual, IA y plantillas de sitio transforman Drupal — Drupal lanza su versión 2.0 con Drupal Canvas para construcción visual, herramientas impulsadas por IA y un sistema de componentes. Incluye la primera plantilla de sitio que permite a los equipos de marketing lanzar sitios web profesionales en días en lugar de semanas, manteniendo la seguridad y escalabilidad empresarial característica de Drupal.
- CVE-2026-24739: Escapado incorrecto de argumentos en MSYS2/Git Bash en Windows puede llevar a operaciones destructivas de archivos — Symfony ha publicado parches de seguridad para las versiones 5.4, 6.4, 7.3, 7.4 y 8.0 del componente Process. Esta vulnerabilidad afecta al escapado de argumentos en entornos MSYS2/Git Bash en Windows. Te recomiendo actualizar cuanto antes a las versiones 5.4.51, 6.4.33, 7.3.11, 7.4.5 u 8.0.5.
- Fortaleciendo Symfony: mejoras de seguridad recientes — El equipo de Symfony detalla las mejoras de seguridad implementadas recientemente. Aunque no son vulnerabilidades críticas, estas mejoras de hardening refuerzan la seguridad general del framework. Un artículo interesante si te preocupa la seguridad de tus aplicaciones Symfony.
🐘 PHP
- Creación de aplicaciones nativas con PHP — En esta serie de vídeos aprenderás sobre NativePHP y cómo usarlo para crear verdaderas aplicaciones nativas para escritorio y dispositivos móviles.
- Procesando 11 millones de filas de nuevo, ahora en segundos — Este artículo nos explica cómo optimizar el procesamiento de 11 millones de filas para que se ejecute en segundos. Un caso de estudio práctico sobre optimización de rendimiento en PHP que te puede servir de inspiración para tus propios proyectos.
- Por qué el modo Worker de FrankenPHP salva tu cordura — Muchos desarrolladores no piensan en cómo su código pasa de ser código a algo con lo que pueden interactuar los consumidores. Este artículo explora cómo el modo Worker de FrankenPHP puede mejorar significativamente el rendimiento de tus aplicaciones.
🔴 Laravel
- Novedades en Laravel Boost 2.0 — Laravel Boost lanza su versión 2.0 con nuevas funcionalidades. En este vídeo puedes ver todas las mejoras y características que trae esta nueva versión del boilerplate de Laravel.
- Laravel Boost 2.0: construyendo y desplegando con Boost con Pushpak Chhajed — Una entrevista con Pushpak Chhajed donde se profundiza en cómo construir y desplegar aplicaciones utilizando Laravel Boost 2.0. Ideal si estás considerando usar este boilerplate en tus próximos proyectos.
- Laravel AI SDK: «Primer vistazo» en Laracon India 2026 — Taylor Otwell ha estado trabajando en Laravel AI SDK durante algunos meses, y en Laracon India 2026 mostró la demo. Una herramienta que promete facilitar la integración de IA en aplicaciones Laravel.
🔒 Seguridad
- Brecha en el hosting de Notepad++ — El mecanismo de actualización oficial de Notepad++ fue comprometido para distribuir malware a usuarios selectos. Un recordatorio de la importancia de verificar las actualizaciones incluso de herramientas de confianza.
- Cuando las caídas de la nube se propagan por Internet — Un análisis sobre cómo las caídas de servicios cloud pueden tener efectos en cascada en Internet. Importante para entender los riesgos de dependencia de infraestructuras centralizadas.
- Docker soluciona un fallo crítico en «Ask Gordon AI» que permite la ejecución de código vía metadatos de imagen — Docker ha parcheado una vulnerabilidad crítica en su herramienta «Ask Gordon AI» que podría permitir la ejecución de código malicioso a través de metadatos de imagen manipulados. Si usas Docker, asegúrate de actualizar.
- Explotan el fallo RCE Metro4Shell en el paquete npm React Native CLI — Se está explotando activamente una vulnerabilidad de ejecución remota de código en React Native CLI. Si trabajas con React Native, verifica que estás usando una versión actualizada del paquete npm.
- Dos fallos de alta gravedad en n8n permiten ejecución remota de código autenticada — Se han descubierto dos vulnerabilidades en n8n que permiten la ejecución remota de código. Si usas esta herramienta de automatización, actualiza inmediatamente a la última versión.
🎨 WordPress
- Depurando WP-Cron con WP-CLI — Si alguna vez has programado una tarea en WordPress y no se ejecutó cuando debería, este artículo te enseña cómo depurar WP-Cron usando WP-CLI. Muy útil para entender qué está pasando con tus tareas programadas.
- WordPress publica directrices sobre IA para combatir el contenido de baja calidad generado por IA — WordPress ha publicado directrices con cinco principios diseñados para fomentar el uso responsable de la IA. Un movimiento importante para mantener la calidad del contenido en el ecosistema WordPress.
- WordPress anuncia habilidad de agente IA para acelerar el desarrollo — WordPress ha anunciado una nueva habilidad de agente IA que permite un ciclo de feedback claro para la IA, acelerando la construcción y experimentación con WordPress.
- Qué es JSON-LD (spoiler: datos estructurados para SEO y también para IAs) — Fernando Tellado nos explica qué es JSON-LD y por qué es importante tanto para SEO como para que las IAs entiendan mejor tu contenido. Esas estrellitas y datos enriquecidos que ves en Google vienen de aquí.
- Cómo implementar Abilities API en plugins y temas WordPress para conectar con IAs — Tutorial paso a paso para aprender a implementar la Abilities API en tus plugins y temas WordPress, permitiendo que las IAs interactúen directamente con tus desarrollos. Incluye código de ejemplo práctico.
- Directorios sombra: un método único para secuestrar permalinks de WordPress — Sucuri describe un método de ataque sofisticado donde los hackers crean directorios sombra para secuestrar permalinks de WordPress. El sitio se ve normal para los usuarios, pero Google muestra spam de casinos. Un caso de estudio fascinante sobre seguridad.
- Ayer pasó algo único en WordPress — Un plugin de WordPress rebotó entre creadores como si compitiera en una carrera de relevos. Idea, prototipo, remix, auditoría de accesibilidad, versión final pulida. Un ejemplo de colaboración en la comunidad WordPress.
- Cómo crear un servidor MCP en WordPress con Abilities API y MCP Adapter — Aprende a construir un servidor MCP en WordPress usando la Abilities API y MCP Adapter, haciendo que las funcionalidades de tu sitio sean accesibles para clientes de IA como VS Code y Claude.
- Mejorando el rendimiento de WooCommerce a escala — El equipo de WooCommerce detalla las mejoras de rendimiento del último año, incluyendo tiempos de carga más rápidos, métricas mejoradas y colaboración con la comunidad de contribuidores para optimizaciones continuas.
🎙️ Podcasts y vídeos
- Cómo gestionar procesos de larga duración con Symfony — A nadie le gusta esperar eternamente a que responda una página web.
- Cómo el marketing y el engagement impactan los WP Awards — Matt Medeiros y Davinder Singh Kainth discuten los desafíos y oportunidades en el desarrollo de plugins, la importancia de los patrocinios y perspectivas de los WP Awards anuales.
- Deja de dejar que la IA escriba tus tests — Un vídeo que cuestiona la práctica cada vez más común de dejar que la IA escriba nuestros tests. ¿Realmente es una buena idea? ¿Qué estamos perdiendo en el proceso?
- Generando texto con difusión (y ROI con LLMs) — Dos entrevistas grabadas en AWS re:Invent en diciembre. Este episodio explora la generación de texto con modelos de difusión y cómo obtener retorno de inversión con LLMs.
🎯 Varios
- ¿Estás aprendiendo con IA? ¡Queremos saberlo! — Stack Overflow está realizando una encuesta para entender cómo las personas usan IA para aprender y si esto está ayudando, perjudicando o reemplazando herramientas tradicionales. Participa y ayuda a dar forma al futuro del aprendizaje con IA.
- ¿Son inevitables los bugs e incidentes con agentes de programación IA? — Un análisis sobre qué tipos específicos de bugs es más probable que genere la IA, con qué frecuencia aparecen, cómo son de graves y cómo esto está impactando los entornos de producción.