Si administras servidores, lo primero es mirar qué versión tienes y actualizar. Si sigues en 8.1 o anterior, no hay parche oficial: toca migrar, y esta vez no hay excusa. Mientras lo haces, Ondřej Surý ha publicado paquetes corregidos para Debian y Ubuntu de todas las ramas, de la 5.6 a la 8.5; conservan el número de versión, así que fíate del changelog y no de php -v. El viernes 23 PHP publicó además un aviso complementario sobre session.upload_progress: recomiendan desactivarlo hasta la siguiente versión de mantenimiento para cerrar otra vía, improbable pero posible, de ejecución remota. Y el lunes 26 salieron paquetes nuevos de PHP para Windows con Brotli 1.2.1, por el fallo HTTP2Shell que se alcanza a través de cURL. Si quieres saber si alguien llegó antes que tú, hay un script de triaje de solo lectura que revisa los rastros habituales.

Lo que más me ha llamado la atención es lo que ha pasado alrededor del parche. Amazon detectó intentos de explotación en sus honeypots el 17 de octubre, cuatro días antes de que se hiciera público. Cloudflare desplegó reglas en su WAF antes del anuncio. Y a las 48 horas ya había campañas intentando colar una variante de Mirai en servidores sin parchear. La ventana entre parche y explotación masiva ya no se mide en semanas.

Para entender cómo se gestionó todo por dentro, Volker Dusch, de la PHP Foundation, cuenta en Laravel News cómo se encontraron y corrigieron los fallos, y qué salió mal con la filtración del embargo. La propia Fundación explica qué va a cambiar en seguridad a partir de ahora. Y Daniel Scherzer, que empujó los commits a las 6:30 de la mañana con cuatro horas de sueño, lo narra en primera persona en The PHP Podcast, que tienes en la newsletter.

En el mundo WordPress, los sitios de WordPress.com ya estaban protegidos sin que tuvieras que hacer nada. Para el resto, el aviso en español de WordPress.org resume lo que hay que revisar.

Lo más importante

PHP2Shell es el nombre de las dos RCE críticas que PHP parcheó el miércoles 21. Afectan a cualquier instalación; si estás en 8.1 o anterior, no hay parche y toca migrar. El embargo se rompió, hubo intentos de explotación días antes del anuncio y a las 48 horas ya se intentaba desplegar Mirai en masa. Resumo lo imprescindible:

• Aviso de seguridad de PHP: actualiza ya a 8.5.12, 8.4.27, 8.3.36 o 8.2.35 — El anuncio oficial de PHP2Shell: dos vulnerabilidades con CVSS 9.2 que permiten ejecutar código sin autenticarse. Si sigues en 8.1 o anterior, no hay parche.
• Volker Dusch explica cómo se encontraron, corrigieron y filtraron los fallos — La entrevista más completa de la semana sobre lo que pasó dentro de la PHP Foundation, incluido el embargo roto.
• La PHP Foundation cuenta qué va a cambiar en seguridad — Lecciones del incidente y las medidas que vienen para que la próxima vez el proceso aguante mejor.
• Aviso complementario: desactiva session.upload_progress — Dos días después, PHP recomienda poner session.upload_progress.enabled a 0 hasta la siguiente versión de mantenimiento para cerrar otra vía, improbable pero posible, de ejecución remota.
• Millones de intentos de explotación para desplegar una variante de Mirai — De momento sin éxito, pero la ventana entre parche y ataque masivo se ha medido en horas, no en semanas.
• Alguien intentó explotar PHP2Shell cuatro días antes de que se publicara — Amazon detectó intentos contra sus honeypots el 17 de octubre: las vulnerabilidades circulaban antes del anuncio.
• Cloudflare desplegó reglas de WAF contra PHP2Shell antes del anuncio — Reglas activadas por defecto que usan señales de la petición y de la respuesta para cortar los intentos de explotación.
• Sury.org publica paquetes parcheados para todas las versiones de PHP, de la 5.6 a la 8.5 — Si usas Debian o Ubuntu con los repositorios de Ondřej Surý, hay paquetes corregidos también para las ramas sin soporte (8.1, 8.0, 7.4…). Conservan el número de versión, así que fíate del changelog y no de php -v.
• Nuevos paquetes de PHP para Windows por el fallo de Brotli (HTTP2Shell) — 8.5.12-1, 8.4.27-1, 8.3.36-1 y 8.2.35-1 incluyen Brotli 1.2.1, que corrige CVE-2026-111497. En Windows el descompresor vulnerable se alcanza a través de cURL si activas la descompresión automática de respuestas.
• Ya parcheaste, pero ¿te habían entrado? Un script de triaje de solo lectura — Un script que revisa logs y rastros habituales de explotación de PHP2Shell sin tocar nada en el servidor.
• Tu web de WordPress.com, protegida sin que tengas que hacer nada — Los sitios de WordPress.com ya estaban cubiertos antes de que el parche fuera público.
• El aviso de WordPress.org en español — Qué revisar en tu instalación y cómo comprobar la versión de PHP que ejecuta tu servidor.

PHP y Symfony

Con el susto encima, casi se nos pasa que Symfony AI ya está en beta y que Symfony 8.2 sale en noviembre. También hay RC nueva de PHP 8.6 y dos lecturas cortas que merecen el rato.

• PHP 8.6.0 RC4 disponible para pruebas — La versión final sigue prevista para noviembre. Si mantienes alguna extensión, es el momento de probarla.
• Symfony AI 1.0.0-BETA1 y un hackathon de IA y MCP — Primera prerelease camino de la 1.0, y cuatro semanas de hackathon para construir agentes y servidores MCP con Symfony.
• Symfony 8.2: transportes firmados y rotación de secretos en Messenger — La firma de mensajes pasa del componente al transporte, así que un mensaje inyectado en la cola ya no puede disparar handlers sensibles. Y los secretos se pueden rotar sin parar nada.
• No hay caché — Tomáš Votruba defiende que la caché es el precio de un lenguaje lento, y explica por qué ECS, Rector y PHPStan la necesitan y qué pasaría si no.
• Cómo encontrar los tests más lentos de PHPUnit — Rob Allen, con una receta corta para localizar qué tests te están frenando la suite.

Laravel

Semana tranquila en Laravel, con un paquete nuevo y un artículo sobre réplicas de lectura que resuelve un problema clásico con muy poco código.

• Réplicas de lectura sin datos obsoletos tras una escritura — El middleware PreventStaleDatabaseReads mantiene las lecturas del usuario en la base de datos principal justo después de guardar, para que el retraso de la réplica no le enseñe datos viejos.
• Screenshot: capturas y PDF desde PHP y Laravel — Renderiza HTML, vistas Blade o páginas web a PNG, JPEG o PDF con Chrome y lo guarda en el disco que elijas.
• Convertir respuestas de una IA en decisiones con reglas PHP — Tercer capítulo de la serie Decide with Jev: el modelo responde, pero quien decide es una clase PHP pequeña y testeable.

WordPress

WordPress 7.2 ya tiene beta, WooCommerce cambia su integración MCP y hay una brecha en TeamUpdraft que conviene atender hoy. También Akismet cumple años y sale del ecosistema WordPress.

• WordPress 7.2 Beta 1 ya se puede descargar y probar — Solo para entornos de pruebas. Cuantos más la probemos ahora, menos sorpresas en la versión final.
• WooCommerce 11.3 retira su endpoint MCP propio — Hay que migrar clientes y extensiones al WordPress MCP Adapter. La guía explica cómo.
• Brecha en TeamUpdraft: usan claves de UpdraftCentral para colar puertas traseras — Si usas UpdraftCentral, UpdraftVault o UpdraftClone, regenera las claves de conexión y revisa tus sitios.
• WordCamp Valencia, 31 de octubre y 1 de noviembre — Pensada para quien empieza y para quien quiere contribuir. Si estás cerca, merece la pena.
• WordPress Contributor Toolkit 2.0 — Interfaz nueva sobre el WordPress Design System, tema oscuro y traducciones a diez idiomas.
• Siete decisiones antes de dar permisos a un agente de IA — Qué conviene pensar antes de conectar un agente a tu web, ahora que pueden trabajar aunque no estés delante.
• Akismet cumple 21 años con módulo oficial para Drupal y SDK de PHP — El filtro antispam de Automattic sale del ecosistema WordPress: ya hay módulo para Drupal y una biblioteca PHP para usarlo en cualquier aplicación.

Más allá de PHP

PHP no fue el único que tuvo una mala semana: GitLab parcheó un CVSS 10 y el fallo de Brotli alcanza a Node.js, Python y .NET. Y una lectura sobre IA que va de números, no de humo.

• GitLab parchea un fallo con CVSS 10 que afecta a doce años de versiones — Ejecución remota sin autenticación en instalaciones autogestionadas desde la 7.0, de 2014. Si tienes GitLab propio, actualiza.
• HTTP2Shell: parches de emergencia por un fallo crítico en Brotli — El descompresor Brotli que llevan Node.js, Python y .NET permite ejecutar código con datos manipulados. Si descomprimes Brotli en el servidor, revisa tus dependencias.
• Cómo Cloudflare recortó un 68 % su factura de inferencia — Caché de prompts y enrutado de modelos en su revisor de código con IA. Números concretos, que es lo que se agradece.

Para escuchar

Si solo tienes tiempo para uno, el de The PHP Podcast: Daniel Scherzer cuenta cómo fue empujar los commits del parche a las 6:30 de la mañana.

• The PHP Podcast, 22 de octubre: la semana de PHP2Shell por dentro — Daniel Scherzer cuenta cómo empujó los commits del parche a las 6:30 de la mañana con cuatro horas de sueño.
• Freelandev #365: lidiando con PHP2Shell — Esther y Nahuai, en español, sobre una semana de revisar versiones, actualizar y migrar hostings de clientes.
• Jukebox #238: Static Site Importer, con Chris Huber — Cómo Data Liberation y el importador de sitios estáticos facilitan traer cualquier web a WordPress.
• La IA complica la traducción de WordPress — WordPress Podcast, en español: por qué cuesta más que nunca conseguir buenas traducciones de la interfaz.

⭐ Lo más destacado

• ¿Qué trae WordPress 7.0? Funcionalidades y capturas de pantalla — La beta 1 de WordPress 7.0 ya está disponible para pruebas. Se espera que sea una de las actualizaciones más relevantes en los últimos años, con su lanzamiento oficial programado para el 9 de abril de 2026.
• Participa en el reto de los 100 millones de filas para PHP — Un interesante reto para desarrolladores PHP: procesar 100 millones de filas de la forma más eficiente posible. ¿Te atreves?
• Cómo reconstruimos Next.js con IA en una semana — Un ingeniero usó inteligencia artificial para reconstruir Next.js sobre Vite en tan solo una semana. El resultado: compilaciones hasta 4 veces más rápidas, paquetes un 57 % más pequeños y despliegue en Cloudflare Workers con un único comando.
• Post sin título #0 — El amigo Juan Hernando ha publicado una nueva newsletter, enfocada en WordPress, en la que nos da su interesante punto de vista sobre el ecosistema WordPress. Estás tardando en suscribirte.

🐘 PHP y Laravel

• Publicado CakePHP 5.3.2 — El equipo de CakePHP ha publicado la versión 5.3.2, una versión de mantenimiento de la rama 5.3, que corrige varios problemas reportados por la comunidad.
• Patrón de diseño «Cadena de responsabilidad» en Laravel: guía completa con ejemplos reales — Aprende a construir pipelines de manejadores limpios y extensibles que eliminan los condicionales anidados y hacen tu lógica de negocio testable y escalable.

🌐 WordPress

• Utiliza WP-CLI para gestionar tus sitios de WordPress de forma más eficiente — WP-CLI es la interfaz de línea de comandos oficial de WordPress. Con ella puedes instalar plugins en lote, actualizar el núcleo, gestionar usuarios, hacer búsquedas y reemplazos en la base de datos y automatizar tareas que serían imposibles desde el WP Admin, todo desde el terminal.
• Diseñando peticiones remotas fiables con la HTTP API — Cada vez que tu código llama a una API externa introduces un punto de fallo que no controlas. Aquí te explican cómo diseñar peticiones remotas robustas en WordPress usando la HTTP API.
• Desmitificando 11 mitos comunes sobre WordPress — ¿WordPress es solo para blogs? ¿Es inseguro? ¿Es caro? Este artículo desmiente uno a uno los once mitos más extendidos sobre WordPress y WordPress.com, con ejemplos reales y datos concretos para que puedas formarte tu propia opinión.
• Interactivity API, beta de WordPress 7.0 y actualizaciones de Telex — Un repaso a los avances en el desarrollo de Gutenberg y WordPress esta semana, incluyendo la beta 1 de WordPress 7.0 ya disponible para pruebas.
• Novedades de Telex: creación de bloques con IA mejorada — La herramienta de generación de bloques con IA de Automattic estrena varias novedades: soporte para subir imágenes de referencia al crear un bloque, edición externa en tu editor favorito y reimportación a Telex, historial de versiones no destructivo y soporte para 7 idiomas.
• Todas las funcionalidades de WordPress que puedes desactivar sin romper nada… o casi — Una guía completa con todas las funcionalidades que puedes desactivar en WordPress, organizadas por grado de necesidad: qué puedes quitar sin pensártelo, qué deberías valorar antes, el código para hacerlo y cómo comprobar que el cambio ha surtido efecto.
• Crea webs de WordPress con IA: nuevo plugin y habilidades para Claude Cowork — Automattic lanza un plugin de Claude Cowork que convierte una conversación con Claude en un tema de bloques de WordPress completo, desplegado automáticamente en WordPress Studio. Junto al plugin, publican también las «habilidades» que lo hacen funcionar, compatibles con cualquier asistente de IA.
• Blade templating en WordPress: desarrollo de plantillas moderno con Radicle en Kinsta — El desarrollo tradicional de temas WordPress obliga a repetir el mismo marcado de cabecera y pie de página en múltiples archivos. Con Blade y Radicle puedes crear plantillas modernas de forma mucho más limpia y mantenible.
• Crea plugins de WordPress con IA: guía de configuración de Claude Code y WordPress Studio — Guía paso a paso para configurar Claude Code junto a WordPress Studio y crear plugins de WordPress funcionales usando solo instrucciones en lenguaje natural. Sin necesidad de conocimientos avanzados de programación: describes lo que quieres y Claude genera el código.
• Markdown para agentes de IA: qué es, para qué sirve y cómo implementarlo en WordPress — Si un agente de IA visita tu web y prefiere Markdown, puedes devolverle una versión limpia de tu contenido en ese formato en lugar del HTML completo, reduciendo el consumo de tokens hasta un 80 %.
• 12 impresionantes bloques de WordPress creados con Telex e IA — Una galería de 12 bloques de WordPress generados con Telex, que van desde un buscaminas interactivo hasta un pronóstico del tiempo, pasando por un cuestionario de personalidad o un bloque de recetas con datos estructurados para Google. Cada uno viene con enlace compartido para probarlo, modificarlo e instalarlo directamente en tu web.
• Optimizador de imágenes gratuito para WordPress: sin registro, sin límites, 100 % privado — Optimiza tus imágenes para WordPress de forma gratuita, sin subir nada a ningún servidor externo. Comprime, redimensiona y convierte a WebP con presets específicos para WordPress y WooCommerce.

🌍 Varios

Un primer vistazo al rediseño de Stack Overflow

• Defensa contra subidas de archivos: entrevista con el escáner de archivos OSS pompelmi — Las APIs y el tráfico de red acaparan toda la atención, pero algunos desarrolladores siguen trabajando en construir mejores escáneres de archivos subidos por usuarios.
• Análisis de la interrupción de Cloudflare del 20 de febrero de 2026 — Cloudflare sufrió una interrupción de servicio el 20 de febrero de 2026, que afectó a clientes que usan el servicio Bring Your Own IP (BYOIP), cuyos rutas fueron retiradas a través del protocolo BGP.
• La CISA añade dos vulnerabilidades de Roundcube activamente explotadas a su catálogo KEV — La Agencia de Ciberseguridad e Infraestructura de EE. UU. (CISA) ha incorporado dos fallos de Roundcube a su catálogo de vulnerabilidades conocidas y explotadas activamente.
• Vulnerabilidad RoguePilot en GitHub Codespaces permitía a Copilot filtrar el GITHUB_TOKEN — Se ha descubierto un fallo de seguridad en GitHub Codespaces que habría permitido a Copilot filtrar el token de acceso de GitHub a través de una vulnerabilidad en la gestión de permisos.
• Fallos en Claude Code permitían ejecución remota de código y extracción de claves API — Investigadores de seguridad han descubierto vulnerabilidades en Claude Code que podrían haber sido aprovechadas para ejecutar código de forma remota y exfiltrar claves API.
• Paquetes npm maliciosos roban claves de criptomonedas, secretos de CI y tokens de API — Nuevos paquetes npm maliciosos han sido identificados extrayendo claves criptográficas, secretos de integración continua y tokens de acceso a APIs de los sistemas donde se instalan.

🎙️ Podcasts y vídeos

• Conectores: WordPress 7.0 incluirá conexiones con proveedores de IA — WordPress 7.0 incluirá una nueva sección de conexiones con proveedores de inteligencia artificial. El podcast de WP Podcast en español lo analiza en detalle.
• Celebrando el primer aniversario de Laravel Cloud — El equipo de Laravel celebra el primer año de Laravel Cloud con una retransmisión en directo. Una oportunidad para ver las novedades y el camino recorrido.
• Laravel Worldwide Meetup: demostración de Blaze y fiesta de lanzamiento — El meetup mundial de Laravel presenta Blaze, junto con su fiesta de lanzamiento oficial. No te pierdas las novedades de este nuevo producto del ecosistema Laravel.
• Jonathan Desrosiers sobre sostenibilidad, comunidad y estrategias de publicación en WordPress — Nathan Wrigley habla con Jonathan Desrosiers sobre sostenibilidad, participación comunitaria, estrategias de publicación, desafíos logísticos y el papel de la IA en el futuro del proyecto.
• Misterios y expedientes X en el desarrollo web — Por muchos años que llevemos en esto del desarrollo y mantenimiento web, siempre siguen apareciendo casos extraños. En este episodio se tratan misterios de clientes, pedidos falsos en WooCommerce y problemas de sincronización con redes sociales.
• SMTP en WordPress — Un repaso a algunas noticias del ecosistema WordPress y una conversación sobre la mejor manera de enviar correos desde WordPress mediante SMTP.
• ¿En qué está cambiando la IA el desarrollo web y WordPress? ¿Claude Code Security? ¿OpenClaw?… — Un análisis en vídeo sobre cómo la inteligencia artificial está transformando el desarrollo web y WordPress, con mención a herramientas como Claude Code Security y OpenClaw.

Esta semana trae novedades importantes: nuevas versiones de PHP, movimientos interesantes en el ecosistema WordPress y mucho contenido técnico de calidad. ¡Vamos allá!

⭐ Lo más destacado

• PHP 8.5.3 y PHP 8.4.18 publicados — El equipo de desarrollo de PHP ha publicado simultáneamente PHP 8.5.3 y PHP 8.4.18. Ambas son versiones de corrección de errores y se recomienda actualizar cuanto antes. Puedes descargar los binarios y revisar el ChangeLog desde la página oficial.
• PHPStan ya soporta PHP 8.5 completamente — PHPStan 2.1.32 incorpora soporte completo para PHP 8.5, incluyendo más de 17 cambios relacionados con la nueva versión. Destaca especialmente la implementación del atributo NoDiscard, que el autor describe como la característica que más le entusiasma del nuevo PHP.
• Joomla 6.0.3 y 5.4.3 publicados — El proyecto Joomla! anuncia la publicación de Joomla 6.0.3 y Joomla 5.4.3, versiones de corrección de errores para las series 5.x y 6.x. Si usas alguna de estas versiones, te recomiendo actualizar.

🐘 PHP y Laravel

• Cómo chatear con tus documentos usando RAG y el nuevo SDK de IA de Laravel — Una guía práctica para implementar Retrieval-Augmented Generation (RAG) con el nuevo SDK de IA de Laravel. Te explica cómo crear un chatbot que responda preguntas sobre tus propios documentos.
• El patrón Facade en Laravel: una guía completa — El patrón Facade es uno de los más utilizados en Laravel: proporciona una interfaz estática simplificada a subsistemas complejos. Esta guía explica qué es, cómo funciona y por qué es esencial en la arquitectura del framework.
• Introducción a los tipos delegados — Los tipos delegados son una técnica de modelado de datos que permite representar relaciones polimórficas de forma más limpia. Este artículo los explica con ejemplos prácticos usando Laravel.
• Markdown para agentes de IA en Cloudflare — Cloudflare lanza «Markdown for Agents», una funcionalidad que convierte automáticamente cualquier página HTML de su red en Markdown cuando la solicita un agente de IA. La forma en que el contenido web es descubierto está cambiando, y esto es un paso hacia tratar a los agentes como ciudadanos de primera clase.

🌐 WordPress

• Utiliza WP-CLI para gestionar tus sitios de WordPress de forma más eficiente — WordPress tiene una interfaz gráfica muy accesible que hace que gestionar tu sitio sea sencillo. Pero, ¿sabías que hay otra forma de gestionar tu web? En esta guía nos enseñan cómo gestionar WordPress desde el terminal.
• Cómo crear una demo interactiva de un tema de WordPress con Playground Blueprints — WordPress Playground permite lanzar un sitio WordPress en vivo al instante, sin necesidad de hosting ni instalación. Este artículo te explica cómo usarlo para crear demos interactivas de temas.
• Customer journey: cómo mapear el viaje de tu cliente — Tu cliente tiene una necesidad. Y tú, la solución. Pero entre ambas cosas hay un camino lleno de decisiones, emociones y puntos críticos que marcarán vuestro destino. Este artículo nos explica el conjunto completo de interacciones, experiencias y puntos de contacto que un consumidor vive con una marca, desde que detecta una necesidad hasta la postventa.
• Plugins y temas comerciales y de comunidad en WordPress.org: ¿sabías que existía esa clasificación? — Existe un sistema de etiquetado de plugins y temas en WordPress.org que los clasifica como «comerciales» o «de comunidad», aunque apenas se usa. Este artículo explica en qué consiste y si realmente sirve de algo.
• El asistente de IA de WordPress, ahora integrado en WordPress.com — Si ya has utilizado el creador de webs con IA de WordPress.com, te habrás dado cuenta de lo fácil que es crear un sitio completo simplemente charlando con la IA. Ahora, esa misma inteligencia te acompaña dentro del editor y de la biblioteca de medios.
• ¿Qué hay que hacer para posicionar en las vistas creadas con IA (AI Overviews) de Google? — El tráfico orgánico está cambiando radicalmente con la llegada de las AI Overviews de Google. Este artículo te explica qué puedes hacer para que tu contenido aparezca en estas vistas y no pierdas visibilidad.
• Cómo controlar el Heartbeat API para evitar la sobrecarga de admin-ajax.php — El Heartbeat API de WordPress genera peticiones constantes a admin-ajax.php que pueden sobrecargar el servidor sin que te des cuenta. Este artículo te explica cómo identificar el problema y cómo controlarlo.
• ¿Se puede hacer un WordPress privado? Todas las opciones para forzar el inicio de sesión — Desde un código de tres líneas hasta la protección a nivel de servidor, este artículo recorre todas las formas de hacer un sitio WordPress privado, incluyendo los plugins disponibles y la experiencia del propio autor.
• Cómo crear un programa de fidelización en WooCommerce — WooCommerce solo ofrece cupones de descuento por defecto, pero con el plugin adecuado puedes montar un sistema de puntos donde los clientes ganen recompensas por compras, reseñas, referidos o incluso por su cumpleaños. Este artículo te explica cómo hacerlo paso a paso.
• Creando bloques de WordPress con Telex — Telex es una herramienta experimental y gratuita de Automattic que usa IA para generar bloques de WordPress a partir de instrucciones en lenguaje natural, sin necesidad de configurar un entorno de desarrollo local.
• WP Cooper: análisis de un tema de bloques para WordPress rápido y elegante — WP Cooper es un tema de bloques para WordPress ligero, flexible y con soporte completo para Full Site Editing (FSE). Este análisis detalla sus características y por qué puede ser una buena opción para tu próximo proyecto.
• Por qué el trato personal importa en las agencias WordPress de cualquier tamaño — La automatización y la IA pueden ayudar a las agencias a ser más eficientes, pero también pueden crear distancia con los clientes. Este artículo reflexiona sobre cómo usar la tecnología de forma que genere confianza en lugar de alejar a las personas.

🎙️ Podcasts y vídeos

• Matt Cromwell sobre cómo redefinir el crecimiento de un producto WordPress en un ecosistema saturado — Matt Cromwell, fundador de la nueva agencia «Roots and Fruit», habla sobre los cambios en el ecosistema WordPress, la importancia de la experiencia completa del producto y por qué la saturación del mercado hace que «construirlo y ya vendrán» ya no sea suficiente.
• Tres formas de planificar una actualización cuando tu código es un patchwork — Cuando partes de tu proyecto están varias versiones por detrás, ¿cómo afrontas la actualización? En este episodio del podcast No Compromises se analizan distintas estrategias, sus ventajas y sus inconvenientes tanto para el desarrollador como para el revisor.
• Gutenberg Changelog #126: versiones 22.3, 22.4, 22.5 y novedades de WordPress 7.0 — Birgit Pauli-Haack y Carolina Nymark repasan las últimas versiones de Gutenberg y adelantan las funcionalidades que llegarán con WordPress 7.0, entre ellas que el lienzo del editor siempre estará dentro de un iframe.
• Escribiendo código resiliente con Zuzana Kunckova — En este vídeo de Laravel, Zuzana Kunckova comparte sus estrategias para escribir código que resista fallos y sea fácil de mantener a largo plazo.
• The PHP Podcast: 12 de febrero de 2026 — Eric y John hablan sobre PHPC.tv, PHPTek, los agentes de IA que empiezan a comunicarse en lenguajes propios, las office hours de PHPUnit y mucho más del ecosistema PHP.
• Community Corner: «The Activated Leader» con Lilah Jones — Scott habla con Lilah Jones sobre el concepto de «Activated Leader», cómo navegar el cambio y su keynote en phptek 2026. Un episodio inspirador para quienes lideran equipos técnicos.
• ¿Puede Elementor One acelerar el crecimiento del page builder? — Matt y Gabriella Laster, directora de marketing de producto en Elementor, hablan sobre el lanzamiento de Elementor One y su papel en el ecosistema WordPress.
• Los secretos para vender WordPress como solución empresarial — Rachel Berry, de la agencia Filter, explica el papel de WordPress en proyectos empresariales y la importancia de saber comunicar su valor a clientes corporativos.

🔒 Seguridad

• Vulnerabilidad crítica en el plugin CleanTalk afecta a más de 200.000 sitios — Se ha descubierto una vulnerabilidad crítica (puntuada con 9,8/10) en el plugin CleanTalk, instalado en más de 200.000 sitios WordPress. Te recomiendo revisar si lo tienes instalado y actualizar cuanto antes.
• Fallos críticos en cuatro extensiones de VS Code con más de 125 millones de instalaciones — Se han descubierto vulnerabilidades críticas en cuatro extensiones populares de VS Code con más de 125 millones de instalaciones en total. Te recomiendo revisar las extensiones que tienes instaladas y actualizarlas.
• Nuevo zero-day en Chrome (CVE-2026-2441) bajo ataque activo: parche publicado — Google ha publicado un parche de emergencia para corregir una vulnerabilidad zero-day en Chrome que ya está siendo explotada activamente. Actualiza el navegador lo antes posible.
• Apple corrige un zero-day explotado que afecta a iOS, macOS y otros dispositivos — Apple ha publicado actualizaciones de seguridad de emergencia para iOS, macOS y otros sistemas para corregir una vulnerabilidad zero-day que ya estaba siendo explotada. Actualiza tus dispositivos cuanto antes.

✨ Lo más destacado

• Los planes del equipo de IA de WordPress para WordPress 7.0 — Una entrevista con Jason Adams, del equipo de IA de WordPress, revela los ambiciosos planes para integrar inteligencia artificial en WordPress 7.0.
• Nadie sabe cómo funciona todo el sistema — Una interesante reflexión sobre la complejidad de los sistemas modernos y cómo ningún individuo puede comprender todo el sistema completo.
• Por qué la demanda de código es infinita: cómo la IA crea más puestos de trabajo para desarrolladores — No solo hay futuro para el desarrollo de software, sino que estamos en la cúspide de una enorme demanda de código desarrollado por humanos.
• Ataque DDoS récord: 31,4 Tbps marca un nuevo hito en 2025 — Los ataques DDoS se duplicaron en 2025, con un ataque récord de 31,4 Tbps. Los ataques hipervolumétricos a la capa de red crecieron un 700%.

🚀 Laravel, PHP y desarrollo

Construyendo aplicaciones de IA con el SDK de Laravel AI

• Construyendo agentes de IA con Laravel — Tutorial completo sobre cómo crear agentes de IA inteligentes utilizando Laravel.
• ¿Qué es un onboarding de clientes? Guía para recibir, retener y fidelizar — El onboarding es la diferencia entre proyectos que empiezan de forma organizada, con satisfacción y confianza… y otros que se convierten en un coladero de improductividad, malentendidos y desgaste profesional.
• Comprendiendo el patrón Builder en Laravel: una guía completa — Domina el patrón Builder de Laravel para crear consultas fluidas y encadenables con ejemplos del mundo real.
• Cómo gestionar el feedback del cliente en diseño web — En este artículo verás un método práctico para gestionar los cambios que nos piden los clientes sin perder el rumbo del proyecto, manteniendo la experiencia de usuario, los objetivos de negocio y algo que es muy importante: tu profesionalidad y tu reputación como diseñadora.
• Novedades en Private Packagist: actualización de febrero 2026 — Private Packagist ha evolucionado en los últimos tres meses con mejoras significativas en flujos de autenticación, seguridad y capacidades de notificación.
• Novedades en Laravel 12.50: clamp(), Typed Cache Getters y hasMany() — Laravel continúa evolucionando con nuevas funcionalidades en su versión 12.50. Descubre las últimas mejoras que facilitan el desarrollo.
• Laravel AI SDK: primera demostración en Laracon India 2026 — Taylor Otwell mostró en Laracon India 2026 el SDK de IA de Laravel, en el que ha estado trabajando durante meses.
• La ingeniería de software está de vuelta — Un análisis sobre el regreso de la ingeniería de software como disciplina fundamental en el desarrollo actual.
• Códigos sospechosos para agentes de IA: preguntas y respuestas con Eno Reyes, de Factory — El software de calidad todavía necesita código de alta calidad, con o sin agentes de IA.

🔧 WordPress

• WordPress.com ya tiene un conector para Claude — WordPress.com ha lanzado un conector oficial para Claude, el primero de su clase para un hosting WordPress. Esto significa que puedes conectar Claude a tu sitio con toda la tranquilidad del mundo, ya que la integración está protegida tanto por Anthropic como por WordPress.com.
• Cómo optimizar tu checkout con datos — En este artículo vas a descubrir cómo analizar, detectar y corregir esos puntos críticos que están saboteando tus conversiones.
• El arte de los transients de WordPress: rendimiento, persistencia y saturación de base de datos — Los transients ocupan un lugar incomprendido en WordPress. Descubre cómo usarlos correctamente para mejorar el rendimiento sin saturar tu base de datos.

🔒 Seguridad

• Claude Opus 4.6 encuentra más de 500 fallos graves en bibliotecas de código abierto — La nueva versión de Claude Opus ha identificado más de 500 vulnerabilidades de alta gravedad en las principales bibliotecas de código abierto.
• Más allá de las pantallas de login: por qué importa el control de acceso — Los costes de las brechas de seguridad aumentan mientras los atacantes se centran en paneles de administración y APIs. El control de acceso débil lleva a datos perdidos y costes elevados.
• Fallo crítico de n8n CVE-2026-25049 permite ejecución de comandos del sistema — Se ha descubierto una vulnerabilidad crítica en n8n que permite la ejecución de comandos del sistema mediante flujos de trabajo maliciosos.

🎙️ Podcasts y vídeos

• Guía IA para WordPress — El futuro de WordPress pasa por definir cómo la inteligencia artificial se va a integrar, tanto para desarrolladores como para editores.
• Vulnerabilidades, WordPress 7.0 y estudios de SEO e IA — Última edición de Crónicas WordPress con Fernando Tellado analizando vulnerabilidades de escalado de privilegios y novedades de WordPress 7.0.
• Miriam Schwab habla sobre la década de crecimiento de Elementor y el futuro con IA — Miriam Schwab comparte su trayectoria en WordPress, desde dirigir una agencia hasta fundar Strattic, adquirida por Elementor.
• El logos, el ethos y el pathos de tus LLMs — Ryan habla con el profesor Tom Griffiths de Princeton sobre los fundamentos filosóficos, matemáticos y lógicos que subyacen a la inteligencia artificial.
• The PHP Podcast 2026.02.05 — Eric y John hablan sobre Iris, OpenClaw, agentes de IA que empiezan a socializarse, NativePHP Mobile ahora gratuito y mucho más.
• OpenClaw, Arbor y carruajes sin caballos — Michael y Jake hablan sobre experimentos con herramientas de IA, nuevos flujos de trabajo de desarrollo y cómo las nuevas tecnologías suelen ser malinterpretadas al principio.
• Community Corner: PHP Tek y JS Tek 2026 con Eric Van Johnson — Scott habla con Eric Van Johnson de PHP Architect sobre las conferencias PHP Tek y JS Tek 2026.

📌 Lo más destacado

• Drupal CMS 2.0 está aquí: construcción visual, IA y plantillas de sitio transforman Drupal — Drupal lanza su versión 2.0 con Drupal Canvas para construcción visual, herramientas impulsadas por IA y un sistema de componentes. Incluye la primera plantilla de sitio que permite a los equipos de marketing lanzar sitios web profesionales en días en lugar de semanas, manteniendo la seguridad y escalabilidad empresarial característica de Drupal.
• CVE-2026-24739: Escapado incorrecto de argumentos en MSYS2/Git Bash en Windows puede llevar a operaciones destructivas de archivos — Symfony ha publicado parches de seguridad para las versiones 5.4, 6.4, 7.3, 7.4 y 8.0 del componente Process. Esta vulnerabilidad afecta al escapado de argumentos en entornos MSYS2/Git Bash en Windows. Te recomiendo actualizar cuanto antes a las versiones 5.4.51, 6.4.33, 7.3.11, 7.4.5 u 8.0.5.
• Fortaleciendo Symfony: mejoras de seguridad recientes — El equipo de Symfony detalla las mejoras de seguridad implementadas recientemente. Aunque no son vulnerabilidades críticas, estas mejoras de hardening refuerzan la seguridad general del framework. Un artículo interesante si te preocupa la seguridad de tus aplicaciones Symfony.

🐘 PHP

• Creación de aplicaciones nativas con PHP — En esta serie de vídeos aprenderás sobre NativePHP y cómo usarlo para crear verdaderas aplicaciones nativas para escritorio y dispositivos móviles.
• Procesando 11 millones de filas de nuevo, ahora en segundos — Este artículo nos explica cómo optimizar el procesamiento de 11 millones de filas para que se ejecute en segundos. Un caso de estudio práctico sobre optimización de rendimiento en PHP que te puede servir de inspiración para tus propios proyectos.
• Por qué el modo Worker de FrankenPHP salva tu cordura — Muchos desarrolladores no piensan en cómo su código pasa de ser código a algo con lo que pueden interactuar los consumidores. Este artículo explora cómo el modo Worker de FrankenPHP puede mejorar significativamente el rendimiento de tus aplicaciones.

🔴 Laravel

• Novedades en Laravel Boost 2.0 — Laravel Boost lanza su versión 2.0 con nuevas funcionalidades. En este vídeo puedes ver todas las mejoras y características que trae esta nueva versión del boilerplate de Laravel.
• Laravel Boost 2.0: construyendo y desplegando con Boost con Pushpak Chhajed — Una entrevista con Pushpak Chhajed donde se profundiza en cómo construir y desplegar aplicaciones utilizando Laravel Boost 2.0. Ideal si estás considerando usar este boilerplate en tus próximos proyectos.
• Laravel AI SDK: «Primer vistazo» en Laracon India 2026 — Taylor Otwell ha estado trabajando en Laravel AI SDK durante algunos meses, y en Laracon India 2026 mostró la demo. Una herramienta que promete facilitar la integración de IA en aplicaciones Laravel.

🔒 Seguridad

• Brecha en el hosting de Notepad++ — El mecanismo de actualización oficial de Notepad++ fue comprometido para distribuir malware a usuarios selectos. Un recordatorio de la importancia de verificar las actualizaciones incluso de herramientas de confianza.
• Cuando las caídas de la nube se propagan por Internet — Un análisis sobre cómo las caídas de servicios cloud pueden tener efectos en cascada en Internet. Importante para entender los riesgos de dependencia de infraestructuras centralizadas.
• Docker soluciona un fallo crítico en «Ask Gordon AI» que permite la ejecución de código vía metadatos de imagen — Docker ha parcheado una vulnerabilidad crítica en su herramienta «Ask Gordon AI» que podría permitir la ejecución de código malicioso a través de metadatos de imagen manipulados. Si usas Docker, asegúrate de actualizar.
• Explotan el fallo RCE Metro4Shell en el paquete npm React Native CLI — Se está explotando activamente una vulnerabilidad de ejecución remota de código en React Native CLI. Si trabajas con React Native, verifica que estás usando una versión actualizada del paquete npm.
• Dos fallos de alta gravedad en n8n permiten ejecución remota de código autenticada — Se han descubierto dos vulnerabilidades en n8n que permiten la ejecución remota de código. Si usas esta herramienta de automatización, actualiza inmediatamente a la última versión.

🎨 WordPress

• Depurando WP-Cron con WP-CLI — Si alguna vez has programado una tarea en WordPress y no se ejecutó cuando debería, este artículo te enseña cómo depurar WP-Cron usando WP-CLI. Muy útil para entender qué está pasando con tus tareas programadas.
• WordPress publica directrices sobre IA para combatir el contenido de baja calidad generado por IA — WordPress ha publicado directrices con cinco principios diseñados para fomentar el uso responsable de la IA. Un movimiento importante para mantener la calidad del contenido en el ecosistema WordPress.
• WordPress anuncia habilidad de agente IA para acelerar el desarrollo — WordPress ha anunciado una nueva habilidad de agente IA que permite un ciclo de feedback claro para la IA, acelerando la construcción y experimentación con WordPress.
• Qué es JSON-LD (spoiler: datos estructurados para SEO y también para IAs) — Fernando Tellado nos explica qué es JSON-LD y por qué es importante tanto para SEO como para que las IAs entiendan mejor tu contenido. Esas estrellitas y datos enriquecidos que ves en Google vienen de aquí.
• Cómo implementar Abilities API en plugins y temas WordPress para conectar con IAs — Tutorial paso a paso para aprender a implementar la Abilities API en tus plugins y temas WordPress, permitiendo que las IAs interactúen directamente con tus desarrollos. Incluye código de ejemplo práctico.
• Directorios sombra: un método único para secuestrar permalinks de WordPress — Sucuri describe un método de ataque sofisticado donde los hackers crean directorios sombra para secuestrar permalinks de WordPress. El sitio se ve normal para los usuarios, pero Google muestra spam de casinos. Un caso de estudio fascinante sobre seguridad.
• Ayer pasó algo único en WordPress — Un plugin de WordPress rebotó entre creadores como si compitiera en una carrera de relevos. Idea, prototipo, remix, auditoría de accesibilidad, versión final pulida. Un ejemplo de colaboración en la comunidad WordPress.
• Cómo crear un servidor MCP en WordPress con Abilities API y MCP Adapter — Aprende a construir un servidor MCP en WordPress usando la Abilities API y MCP Adapter, haciendo que las funcionalidades de tu sitio sean accesibles para clientes de IA como VS Code y Claude.
• Mejorando el rendimiento de WooCommerce a escala — El equipo de WooCommerce detalla las mejoras de rendimiento del último año, incluyendo tiempos de carga más rápidos, métricas mejoradas y colaboración con la comunidad de contribuidores para optimizaciones continuas.

🎙️ Podcasts y vídeos

• Cómo gestionar procesos de larga duración con Symfony — A nadie le gusta esperar eternamente a que responda una página web.
• Cómo el marketing y el engagement impactan los WP Awards — Matt Medeiros y Davinder Singh Kainth discuten los desafíos y oportunidades en el desarrollo de plugins, la importancia de los patrocinios y perspectivas de los WP Awards anuales.
• Deja de dejar que la IA escriba tus tests — Un vídeo que cuestiona la práctica cada vez más común de dejar que la IA escriba nuestros tests. ¿Realmente es una buena idea? ¿Qué estamos perdiendo en el proceso?
• Generando texto con difusión (y ROI con LLMs) — Dos entrevistas grabadas en AWS re:Invent en diciembre. Este episodio explora la generación de texto con modelos de difusión y cómo obtener retorno de inversión con LLMs.

🎯 Varios

• ¿Estás aprendiendo con IA? ¡Queremos saberlo! — Stack Overflow está realizando una encuesta para entender cómo las personas usan IA para aprender y si esto está ayudando, perjudicando o reemplazando herramientas tradicionales. Participa y ayuda a dar forma al futuro del aprendizaje con IA.
• ¿Son inevitables los bugs e incidentes con agentes de programación IA? — Un análisis sobre qué tipos específicos de bugs es más probable que genere la IA, con qué frecuencia aparecen, cómo son de graves y cómo esto está impactando los entornos de producción.

🌟 Lo más destacado

• WordPress Studio 1.7.0 presenta la nueva CLI — WordPress Studio 1.7.0 introduce una nueva interfaz de línea de comandos (CLI) que permite gestionar sitios locales de forma más eficiente. Esta actualización mejora significativamente el flujo de trabajo para desarrolladores que prefieren trabajar desde la terminal, facilitando tareas como la creación de sitios, importación/exportación de contenido y gestión de bases de datos.
• WooCommerce 10.5 introduce caché experimental para la API REST — WooCommerce 10.5 traerá un motor de caché experimental para los endpoints de la API REST, ofreciendo mejoras significativas en el rendimiento. La característica está disponible para pruebas y el equipo busca feedback de la comunidad antes de su lanzamiento definitivo.
• Twig 3.23: nuevos operadores y soporte para desestructuración — Twig 3.23 introduce características que mejoran la expresividad y facilidad de uso: operador de asignación, capacidades de desestructuración, operador null-safe y operadores de comparación estricta. Estas nuevas funcionalidades hacen que escribir plantillas sea más intuitivo y potente, similar a lo que ya existe en otros lenguajes modernos.

🐘 PHP

• Publicado Symfony 8.0.4 — Nueva versión de mantenimiento de Symfony 8.0 con correcciones de errores y mejoras de estabilidad. También se ha publicado Symfony 7.4.4 , que es una actualización de mantenimiento.
• Aplicación parcial de funciones en PHP 8.6 — PHP 8.6 traerá soporte nativo para aplicación parcial de funciones, una técnica de programación funcional que permite crear nuevas funciones a partir de funciones existentes fijando algunos de sus argumentos.

🔶 Laravel

• Directrices de IA para proyectos Laravel — Guía práctica sobre cómo configurar herramientas de IA como Claude Code, Cursor y similares para trabajar con proyectos Laravel. El autor comparte sus reglas de usuario personalizadas para obtener mejores resultados con estas herramientas.
• El patrón Singleton en Laravel: guía completa — El patrón Singleton asegura que una clase tenga solo una instancia durante todo el ciclo de vida de la aplicación. Este artículo explora cómo Laravel implementa este patrón y cómo puedes aprovecharlo para gestionar recursos compartidos y mantener el estado de la aplicación.

📰 WordPress

• WordPress Studio 1.7.0 presenta la nueva CLI — WordPress Studio 1.7.0 introduce una nueva interfaz de línea de comandos (CLI) que permite gestionar sitios locales de forma más eficiente. Esta actualización mejora significativamente el flujo de trabajo para desarrolladores que prefieren trabajar desde la terminal.
• Conecta agentes de IA a WordPress.com con OAuth 2.1 y MCP — WordPress.com ahora soporta OAuth 2.1 para MCP (Model Context Protocol), facilitando la conexión de agentes de IA como ChatGPT o Claude. Solo necesitas añadir una URL, aprobar el acceso y trabajar de forma segura con autenticación protegida mediante PKCE.
• Marketing con IA: guía completa para revolucionar tu estrategia — La inteligencia artificial en marketing viene a regalarte tiempo. Esta guía práctica te muestra cómo aprovechar la IA como un asistente que no duerme, no se queja y es una fuente inagotable de ideas y análisis de datos profesional.
• Presentamos el bloque de código mejorado con resaltado de sintaxis — WordPress.com presenta el bloque de código mejorado como parte de un esfuerzo mayor para hacer que la edición de código sea una experiencia más agradable. El nuevo bloque incluye resaltado de sintaxis y otras mejoras significativas para desarrolladores.
• Únete a la WordCamp Asia 2026 en Mumbai — La WordCamp Asia regresa en 2026, esta vez en Mumbai, India. En 2025, más de 1.400 asistentes de 71 países se reunieron presencialmente, con casi 15.000 más conectados online. Es el momento de conseguir tu entrada, explorar las oportunidades de patrocinio y ayudar a difundir el evento.
• Anatomía del theme.json: hoja de referencia para desarrolladores — Durante mucho tiempo, la lógica de un tema de WordPress vivía principalmente en functions.php. Este artículo es una guía completa sobre theme.json, el nuevo estándar para configurar temas en WordPress, explicando su estructura y posibilidades.
• Experimentos con IA, WordPress 7.0, Gutenberg 22.3 y 22.4 — Resumen de las novedades más importantes en el ecosistema WordPress, incluyendo experimentos con IA, avances en WordPress 7.0, las últimas versiones de Gutenberg y herramientas de Playground para creadores de temas.
• Mejora del LCP en WooCommerce: guía completa — Mejorar el LCP (Largest Contentful Paint) debe ser una prioridad para todas las tiendas WooCommerce, ya que impacta directamente en la experiencia de usuario y las conversiones. Rakuten 24 descubrió que conseguir un buen LCP aumentó la tasa de conversión hasta un 61%.
• Novedades en Gutenberg 22.4 — Gutenberg 22.4 ya está disponible con nuevas características y mejoras. Esta publicación muestra todas las novedades incluidas en esta versión del editor de bloques de WordPress.

🎙️ Podcasts y vídeos

• Traduce WordPress y WooCommerce con IA, con José Conti — En este episodio de «Un billete a Chattanooga» entrevistan a José Conti, desarrollador del plugin «Smart AI Translate» para WordPress, una herramienta que traduce WordPress y WooCommerce con inteligencia artificial directamente desde el panel de control, utilizando la API de OpenAI.
• Primeras pistas de WordPress 7.0 — Ya empezamos a conocer cuáles serán los mayores cambios y mejoras que se introducirán con WordPress 7.0, con la integración de la edición compartida, nuevos bloques y soporte mejorado de PHP.
• Herramientas PHP infrafinanciadas: una amenaza global para los negocios — En este episodio de Open Web, la presentadora Anne charla con Juliette, la única mantenedora de PHP_CodeSniffer. Hablan sobre los desafíos de mantener proyectos de código abierto cruciales, problemas de financiación y el impacto de la IA en el desarrollo de software.
• Community Corner: FrankenPHP con Alexandre Daubois — En este episodio, Scott habla con Alexandre Daubois de Les-Tilleuls.coop sobre FrankenPHP, sus charlas en phptek 2026 sobre seguridad en PHP y cómo escribir extensiones en Go para PHP usando FrankenPHP.
• Espionaje a escala — Ryan entrevista a Anthony Vinci, exoficial senior de inteligencia y autor de «The Fourth Intelligence Revolution», para explorar el papel evolutivo de la IA en inteligencia en áreas como traducción y análisis de imágenes, y la importancia de democratizar la inteligencia para que los ciudadanos puedan mantenerse seguros.
• La IA puede multiplicar por 10 a los desarrolladores… en crear deuda técnica — Ryan conversa con Michael Parker, VP de Ingeniería en TurinTech, sobre el nuevo tipo de deuda técnica generada por IA. Discuten los resultados desiguales en productividad de las herramientas de IA, cómo están evolucionando los equipos técnicos y qué pueden hacer los desarrolladores preocupados por mantener la alegría en su trabajo.
• Cuando la IA funciona, automatización en casa y flujos de trabajo de desarrollo — Jake y Michael regresan para 2026 y hablan sobre sus experiencias con IA: en qué es buena, en qué no lo es, y cómo está cambiando la forma en que trabajan. Un podcast interesante sobre el uso práctico de la inteligencia artificial en desarrollo.

🌐 Varios

• Construyendo un servidor Matrix serverless y post-cuántico — Como prueba de concepto, Cloudflare ha construido un servidor Matrix (homeserver) en Cloudflare Workers, ofreciendo mensajería cifrada en el edge con criptografía post-cuántica automática.
• Cortes de cables, tormentas y DNS: interrupciones de Internet en el Q4 de 2025 — El último trimestre de 2025 trajo varias interrupciones notables a la conectividad de Internet. Los datos de Cloudflare Radar revelan el impacto de cortes de cables, apagones, clima extremo, problemas técnicos y mucho más.

✨ Lo más destacado

• Nuevas versiones de PHP disponibles: 8.5.2, 8.4.17 y 8.3.30 — El equipo de desarrollo de PHP ha lanzado nuevas versiones para corregir errores. Te recomiendo actualizar tu entorno de desarrollo y producción a estas versiones para mantener tu aplicación segura y estable.
• Ya está disponible la certificación de Symfony 8 — Symfony ha lanzado su nuevo examen de certificación para la versión 8.0, que requiere PHP 8.4 o superior y elimina todas las funcionalidades obsoletas. Una gran oportunidad para validar tus conocimientos en esta nueva versión del framework.
• Drupal cumple 25 años — Drupal celebra un cuarto de siglo como uno de los CMS más potentes de internet. Un logro extraordinario en el mundo de la tecnología, que demuestra su capacidad de evolución y adaptación constante.

🐘 PHP

• Procesando 11 millones de filas en minutos en lugar de horas — Un artículo interesante sobre optimización del rendimiento en PHP, mostrando cómo procesar grandes volúmenes de datos de forma eficiente.
• Vibe Coding Workshop: Introducción — Nueva serie de Laracasts sobre «vibe coding» con agentes de IA. Aprende a tratarlo como un arte en lugar de una simple herramienta de automatización.
• Cómo construí un cuestionario multijugador en tiempo real con IA y ElevenLabs en 30 minutos — Tutorial práctico sobre cómo construir una aplicación interactiva combinando Laravel con herramientas de IA modernas de forma rápida y eficiente.
• Aprovechando la IA para el desarrollo en Laravel: Hola Junie, hola agente — Introducción al uso de JetBrains AI dentro de PhpStorm para explorar y mejorar tu flujo de trabajo en Laravel con asistentes de inteligencia artificial.
• Novedades en Livewire 4 — Livewire 4 ha sido lanzado oficialmente. Esta nueva versión trae mejoras significativas en rendimiento y nuevas funcionalidades para construir interfaces interactivas en Laravel sin escribir JavaScript.
• Publicado CakePHP 5.3.1 — Nueva versión de mantenimiento para la rama 5.3, que corrige problemas reportados por la comunidad, regresiones y un problema de seguridad con PaginatorHelper.
• ¿Qué podría ser peor que no tener tests? — En el último episodio del podcast «No Compromises», discuten qué buscar al evaluar paquetes de terceros antes de integrarlos en un proyecto. Spoiler: dejar tests de ejemplo por defecto es peor que no tener tests.
• SE Radio: Sahaj Garg sobre IA de baja latencia — Sahaj Garg habla sobre los desafíos de construir aplicaciones de IA de baja latencia y su impacto en el comportamiento del consumidor.

📰 WordPress

• Cambio importante en WooCommerce 10.5 que puede afectar al SEO de tu tienda — Si tu tienda WooCommerce usa enlaces permanentes que incluyen la categoría del producto en la URL, hay un cambio importante desde la versión 10.5 que debes conocer para evitar problemas de SEO.
• El jefe del equipo de IA de WordPress explica el SEO para agentes de IA — James LePage, co-líder del equipo de IA de WordPress, explica cómo el SEO se aplica al consumo de contenido por parte de agentes de IA, un tema cada vez más relevante.
• WP-Bench: cuánto sabe la IA de WordPress — WP-Bench es una nueva herramienta de referencia para evaluar cómo los modelos de inteligencia artificial comprenden y trabajan con el ecosistema de WordPress.
• Corey Maass sobre sus herramientas y flujos de trabajo de IA en el desarrollo de WordPress — Episodio 200 del podcast de WP Tavern donde Corey Maass comparte cómo las herramientas de IA han transformado el desarrollo web, especialmente para proyectos con clientes.
• Generador y comprobador de cabeceras de seguridad HTTP especializado en WordPress — Nueva herramienta gratuita y automática para generar y analizar cabeceras de seguridad HTTP pensada específicamente para sitios WordPress, ayudándote a mejorar la seguridad de tu web.

🔐 Seguridad

• Vulnerabilidad crítica en el plugin Modular DS de WordPress explotada activamente — Se está explotando activamente una vulnerabilidad crítica en el plugin Modular DS de WordPress para obtener acceso de administrador. Si usas este plugin, actualiza inmediatamente.
• Malware intercepta Googlebot mediante lógica condicional verificada por IP — Se ha identificado un ataque de inyección de contenido selectivo en WordPress que filtra visitantes humanos normales, sirviendo contenido malicioso solo a rastreadores de motores de búsqueda.
• Una vulnerabilidad en un plugin de membresías de WordPress expone datos sensibles de Stripe — Se ha descubierto una vulnerabilidad en un plugin de membresías de WordPress que expone datos de configuración de pagos de Stripe, afectando hasta 10.000 sitios web. Te recomiendo actualizar si usas este tipo de plugins.

¡Vamos allá!

📌 Lo más destacado

• WordPress 7.0: llamada a voluntarios — La planificación de WordPress 7.0 ya está en marcha, con una fecha de lanzamiento propuesta para el 9 de abril de 2026. El equipo busca voluntarios para ayudar a liderar este lanzamiento, tanto si eres un contribuidor experimentado como si eres nuevo en el proceso de publicación de versiones.
• WordPress deja de dar soporte a PHP 7.2 y 7.3 — El soporte para PHP 7.2 y 7.3 se eliminará en WordPress 7.0, previsto para abril de 2026. La versión mínima recomendada de PHP seguirá siendo la 8.3, pero la nueva versión mínima compatible será PHP 7.4.0. Es momento de actualizar si aún usas versiones antiguas.
• PHP en 2026 — Un análisis completo sobre el estado de PHP en 2026, repasando las novedades, mejoras y hacia dónde se dirige el lenguaje. Una lectura obligada para mantenerte al día con el ecosistema PHP.

🔴 Laravel

• Mis directrices de IA para proyectos Laravel (Claude Code, Cursor y otros) — Una guía práctica con las reglas de usuario que puedes usar en herramientas como Cursor, Claude Code o Codex para trabajar con proyectos Laravel. Muy útil si estás incorporando la IA en tu flujo de desarrollo.
• Cómo construir un equipo de desarrollo: configurando el proceso del código — En Laracasts nos enseñan cómo definir procesos claros para escribir, revisar y entregar código en equipos de desarrollo. Fundamental si estás liderando o formando parte de un equipo.

📘 WordPress

• Rastreadores de IA explicados: cómo interactúan los bots de IA con tu sitio WordPress — Una guía completa para entender cómo los bots de IA rastrean tu sitio WordPress, qué datos recopilan y cómo puedes gestionarlos para proteger tu contenido o mejorar tu visibilidad.
• Bots IA: pros y contras para tu web — Descubre las ventajas y desventajas del rastreo con bots de IA. Te enseñan cómo proteger tus contenidos o, por el contrario, aprovechar estos rastreadores para mejorar tu presencia online.
• VigIA: analítica IA, generación de LLMs.txt y control de bots en WordPress — Si tienes una web WordPress, los bots de inteligencia artificial ya la están visitando. VigIA te ofrece una solución completa y gratuita para analizar, controlar y bloquear rastreadores de IA que recopilan información de tu sitio.
• Matt 4.2 — Matt Mullenweg celebra su cumpleaños número 42 con una entrada especial en su blog. Un número divertido, como bien saben los fans de la guía del autoestopista galáctico.
• Cómo forzar el acceso para poder ver la web (sin plugins) — Si quieres hacer privada tu web y que solo sea accesible tras el login de WordPress, aquí tienes un código listo para copiar y pegar, sin necesidad de instalar plugins adicionales.
• Mejoras en el cacheo de precios de variaciones en WooCommerce 10.5 — WooCommerce 10.5 introduce mejoras en cómo se cachean los precios de las variaciones de producto, junto con una nueva clase de utilidad para trabajar con callbacks. Estas optimizaciones mejorarán el rendimiento de tu tienda.
• Do the Woo Live con Matt Mullenweg el 14 de enero de 2026 — El podcast Do the Woo regresa en directo con Katie Keith y James Kemp, y Matt Mullenweg como invitado para hablar sobre el futuro de WooCommerce. La cita es el 14 de enero a las 17:00 UTC.

🔒 Seguridad

• Google ve spam, tú ves tu sitio: un ataque de spam SEO encubierto — Un caso de malware sofisticado donde los visitantes normales ven el sitio correcto, pero Google indexa páginas llenas de spam de eBay y casinos. Un ataque de cloaking profesional que debes conocer para proteger tu web.
• Falsas actualizaciones de navegador dirigidas a administradores de WordPress mediante un plugin malicioso — Un plugin malicioso muestra alertas falsas de actualización del navegador solo a los administradores logueados en wp-admin, pero no a los visitantes normales del sitio. Una técnica de ataque muy dirigida que debes tener en cuenta.

🎙️ Podcasts & vídeos

• Preparando equipo para WordPress 7.0 — En el podcast de WordPress en español comentan cómo comienza la fase de desarrollo de WordPress 7.0 y uno de los primeros pasos: ensamblar al equipo que liderará este nuevo lanzamiento.
• Brian Coords sobre los retos e innovaciones de WooCommerce — Nathan Wrigley entrevista a Brian Coords, Developer Advocate en WooCommerce, sobre su trayectoria profesional, el reciente rebranding de WooCommerce y su enfoque en las relaciones con desarrolladores.

💼 Desarrollo profesional

• Cómo construir un negocio de desarrollo web que funcione para ti — En este episodio del podcast The WP Minute, Eric Karkovack charla con Ian Svoboda sobre cómo construir un negocio de desarrollo web sostenible y adaptado a tus necesidades personales. Consejos prácticos desde la experiencia.

⭐ Lo más destacado

• SymfonyUX 2.32.0 lanzado — Symfony UX 2.32.0 introduce el nuevo paquete Toolkit, un conjunto de componentes UI completamente personalizables, con Shadcn UI como primer kit disponible. Los componentes iniciales incluyen Button, Dialog, Field, Card, Pagination, Table e InputGroup.
• Joomla 6.0.2 y 5.4.2: actualizaciones de seguridad y corrección de errores — El proyecto Joomla publica las versiones 6.0.2 y 5.4.2, que incluyen importantes correcciones de seguridad y errores para las series 5.x y 6.x. Te recomiendo actualizar lo antes posible si usas Joomla en producción.
• Symfony 2025: retrospectiva del año — Symfony repasa los logros clave del proyecto en 2025, un año excepcional que incluyó el lanzamiento de tres nuevas versiones principales: Symfony 7.3 en mayo, Symfony 7.4 y Symfony 8.0 en noviembre.

🐘 PHP y frameworks

• Semana de Symfony #992 (29 de diciembre de 2025 – 4 de enero de 2026) — Esta semana se publicaron las versiones de mantenimiento Symfony 6.4.31, 7.3.9, 7.4.3 y 8.0.3. Además, se publicó el resumen anual de 2025 para revisar la actividad principal de Symfony durante el último año.
• PHP 9 podría ser impresionante — Diez deseos para modernizar un lenguaje de 30 años. Una reflexión interesante sobre el futuro de PHP y las características que la comunidad espera ver en futuras versiones.
• PHP Framework Interop Group con Larry Garfield — En este episodio del podcast Community Corner, Scott charla con Larry Garfield sobre el PHP Framework Interop Group, las necesidades que cubre en la comunidad y cómo está impactando en los desarrolladores del día a día.
• Profecías autocumplidas — Un episodio del podcast No Compromises donde se exploran patrones de pensamiento en el desarrollo de software y cómo nuestras expectativas pueden influir en los resultados.

📝 WordPress

• Lo que más te ha gustado de Ayuda WordPress en 2025 — Fernando repasa los contenidos más destacados de Ayuda WordPress en 2025. Una buena oportunidad para descubrir artículos que quizá te perdiste durante el año.
• Nuevo panel de gestión para Playground — Playground, la herramienta para hacer pruebas y demostraciones de WordPress, recibe una gran actualización que mejora significativamente su interfaz y forma de uso.
• Rank Math vs. AIOSEO: ¿Cuál recomiendo para usuarios de WordPress? — Una comparativa detallada entre dos de los plugins SEO más populares para WordPress. El autor comparte su recomendación después de meses de pruebas con ambas herramientas.
• Cuándo un sitio WordPress necesita una rehabilitación en lugar de un rediseño completo — Los sitios WordPress pueden quedar obsoletos incluso con actualizaciones regulares. Una rehabilitación es un proyecto más pequeño que puede modernizar un sitio sin necesidad de un rediseño completo. Aprende qué arreglar y qué resultados esperar.
• Los 6 mejores plugins de WordPress para desarrolladores — Una colección de plugins creados específicamente para desarrolladores. Úsalos para depurar conflictos de temas y plugins, rastrear errores, perfilar rendimiento, gestionar tareas cron y registrar correos mientras solucionas problemas.
• Vulnerabilidades y parches – Diciembre 2025 — Sucuri compila las vulnerabilidades y parches más importantes del ecosistema WordPress durante diciembre de 2025. Información esencial para mantener tus sitios seguros.

🛒 WooCommerce

• Aprovechando las redes sociales para el crecimiento del e-commerce — Eric Karkovack entrevista a Steve Deckert de WooCommerce sobre la nueva integración con Reddit. Discuten la importancia de las redes sociales para los comerciantes y los beneficios de anunciarse en Reddit.
• Mis 18 consejos probados para tener éxito con tu tienda WooCommerce — La mayoría de dueños de tiendas WooCommerce se encuentran con un muro al intentar convertir visitantes en clientes de pago. Este artículo comparte 18 consejos prácticos para mejorar tus ventas.
• Cómo crear un formulario de pedido mayorista en WooCommerce — ¿Buscas añadir un formulario de pedido para mayoristas en tu tienda WooCommerce? Este artículo te guía paso a paso para implementarlo correctamente.
• 5 ejemplos de formularios de pedido mayorista y cómo crear el tuyo — Y aquí puedes encontrar cinco ejemplos reales de formularios de pedido para mayoristas que puedes usar como inspiración para crear el tuyo propio en WooCommerce.

⭐ Lo más destacado

• Symfony AI v0.1.0 – Primera versión etiquetada — Después del anuncio inicial de la iniciativa Symfony AI en julio y su presentación en SymfonyCon Ámsterdam, ya está disponible la primera versión etiquetada de los paquetes de Symfony AI. Aunque es solo una v0.1, marca el primer paso en el camino hacia una versión estable.
• Los desarrolladores siguen dispuestos pero reacios a usar IA: resultados de la encuesta de desarrolladores 2025 — Los resultados de la encuesta anual de Stack Overflow muestran una tendencia interesante: cada vez más desarrolladores están usando herramientas de IA, pero su confianza en estas herramientas está disminuyendo.

🐘 PHP

• Una semana de Symfony #991 (22-28 diciembre, 2025) — Durante esta semana, mientras la mayoría de colaboradores de Symfony disfrutaban de las vacaciones, la actividad de desarrollo se centró en correcciones de errores.

🔴 Laravel

• La mayoría de desarrolladores no están en línea — Un episodio del podcast que reflexiona sobre una realidad importante: la mayoría de los desarrolladores no participan activamente en redes sociales ni comunidades online. Una perspectiva interesante sobre la comunidad de desarrollo.

📰 WordPress

• Crea tu propia web multilingüe en WordPress.com — ¿Merece la pena tener tu web en varios idiomas? Esta guía te explica cómo crear y gestionar un sitio web multilingüe en WordPress.com, especialmente útil si tu audiencia es internacional.
• Riley Walz — Matt Mullenweg escribe sobre Riley Walz, uno de sus hackers favoritos. Riley personifica el término «high agency» y ha demostrado una impresionante capacidad para codificar rápidamente ideas e interfaces novedosas sobre datos públicos o de ingeniería inversa.
• Cómo crear efectos mágicos en WordPress con bloques del núcleo — La mayoría de usuarios de WordPress no se dan cuenta de lo lejos que ha llegado el editor de bloques. Los bloques principales como Cover, Group, Columns e Image ahora incluyen suficientes controles de diseño integrados para crear efectos visuales sorprendentes.
• Resumen del chat de rendimiento de fin de año: 23 de diciembre de 2025 — El equipo de rendimiento de WordPress ha publicado el resumen de su chat de fin de año. Se discutieron temas como View Transitions en Core, mejoras en Speculative Loading y Caching, rendimiento del administrador y la hoja de ruta futura.

🎙️ Podcasts y vídeos

• Episodio 333: Recap 2025, un año entero subidos al tren — Un billete a Chattanooga cierra 2025 con un episodio especial: un recap para mirar atrás, ordenar ideas y repasar todo lo que ha pasado por el vagón este año. Invitados, conversaciones, aprendizajes y algún que otro melón abierto.
• Inertia – Lo mejor de ambos mundos — Vídeo de Laravel que explora Inertia.js, la biblioteca que permite construir aplicaciones de una sola página (SPA) sin la complejidad de mantener una API separada.
• Starter Kits – Convierte tus ideas en realidad — Los Starter Kits de Laravel te ayudan a comenzar rápidamente nuevos proyectos con autenticación, gestión de perfiles y otras funcionalidades comunes ya implementadas.
• Do the Woo / Open Channels FM 2025 Pathway — Para Open Channels FM, 2025 ha sido un camino sinuoso que ha llevado a un punto dulce para 2026. Repaso del año y perspectivas para el próximo.

🌐 Varios

• Una nueva era de Stack Overflow — Desde el escenario de WeAreDevelopers, Stack Overflow presenta su nueva visión y misión para el futuro de la plataforma y su comunidad.
• IA vs Gen Z: Cómo la IA ha cambiado el camino profesional de los desarrolladores junior — Para los prometedores estudiantes de la generación Z, una carrera como desarrollador de software parecía el boleto dorado hacia la estabilidad y el éxito profesional. Pero en la era de la IA, esa promesa profesional para los desarrolladores de software Gen Z ha desaparecido.
• Ya sea burbuja o revolución, ¿cómo sobrevive el software? — El dinero está fluyendo hacia la industria de la IA. ¿Sobrevivirá el software a la disrupción que causa? Un análisis sobre el futuro del desarrollo de software en la era de la inteligencia artificial.
• The Great Unracking: Despidiéndose de los servidores en nuestro centro de datos físico — Stack Overflow documenta el proceso de despedirse de sus servidores físicos en su datacenter. El fin de una era y el inicio de la nube completa.

Y qué mejor momento para volver que en una semana cargada de noticias importantes: Symfony celebra 20 años, nuevas actualizaciones de seguridad de PHP, y novedades interesantes en el ecosistema WordPress. Así que ponte cómodo, que esto acaba de empezar.

⭐ Lo más destacado

• Nuevas versiones de seguridad de PHP — Se han publicado actualizaciones de seguridad para todas las versiones activas de PHP (8.5.1, 8.4.16, 8.3.29, 8.2.30 y 8.1.34). Se recomienda actualizar a la última versión correspondiente lo antes posible.
• 20 años de Symfony en estadísticas de código — Symfony celebra dos décadas de desarrollo. Miles de personas han contribuido al proyecto, desde pequeñas correcciones hasta más de 100.000 líneas de código. Un hito impresionante para uno de los frameworks PHP más importantes.
• Vulnerabilidad de la Store API parcheada en WooCommerce 8.1+ — Se ha corregido una vulnerabilidad crítica en WooCommerce 8.1 y versiones posteriores. Se recomienda actualizar inmediatamente para mantener tu tienda segura.

🐘 PHP y Symfony

• Nuevo curso de SymfonyCasts sobre desarrollo de bundles — Los bundles son una de las ideas más potentes de Symfony. Este nuevo curso te enseña cómo crear bundles reutilizables de forma profesional.
• International PHP Conference Berlin 2026 — La primera conferencia de PHP del mundo regresa a Berlín en 2026, reuniendo a expertos internacionales y desarrolladores para compartir conocimientos sobre PHP y tecnologías web.
• Cómo iluminaron 1.200 pantallas en tiempo real en SymfonyCon — Para el 20 aniversario de Symfony, el equipo creó un momento especial donde 1.200 desarrolladores controlaban en tiempo real el color de sus móviles durante la conferencia. Un ejemplo brillante de cómo la tecnología puede crear experiencias memorables.

🔷 Laravel

• Construye tu primer bot de Telegram en tiempo récord — Es increíblemente fácil construir un bot de Telegram. Este tutorial de Jeffrey te muestra cómo hacerlo rápidamente para automatizar tareas y asistir a tus usuarios.
• Crea un juego de adivinanzas de dibujos con IA usando Laravel — ¿Puede la IA jugar al Pictionary? En este tutorial aprenderás a construir un juego de adivinanzas de dibujos potenciado por inteligencia artificial con Laravel, Prism y HTML Canvas.

📰 WordPress

• WooCommerce 10.4.3 publicado — Esta versión incluye un parche de seguridad para la Store API, correcciones de errores del carrito y sincronización HPOS, además de soporte automático del euro para Bulgaria.
• Stephen Wolfram se une a Automattic como asesor especial — El fundador de Wolfram Research y creador de Mathematica se une como asesor especial de Automattic para impulsar el futuro de WordPress y la integración de inteligencia artificial.
• La paradoja de la caja negra: cuando el software libre alquila su inteligencia — WordPress está en un momento decisivo con la llegada de la IA. El cambio no va de interfaces, va de algo más profundo: de quién controla realmente tu web. Una reflexión necesaria sobre el futuro del CMS.
• Gutenberg 22.3 ya disponible — Nueva versión de Gutenberg con mejoras y nuevas funcionalidades para el editor de bloques de WordPress. Incluye comandos para la paleta de comandos y otras mejoras de usabilidad.
• Cómo proteger tu sitio del content sniffing con cabeceras de seguridad HTTP — El content sniffing puede convertir archivos seguros en vectores de ataque. Aprende a proteger tu sitio con las cabeceras de seguridad HTTP adecuadas.

🎙️ Podcasts y vídeos

• El podcast de PHP (18 de diciembre de 2025) — Eric y John hablan sobre el nuevo lanzamiento de PhpStorm, conferencias PHP, el calendario de adviento de Laravel y mucho más en este episodio repleto de novedades.
• Episodio 332: No solo WordPress, con Álvaro Gómez — Entrevista con Álvaro Gómez Velasco, WordPress.com Education Ambassador en Automattic, sobre su experiencia en WordPress y el proyecto educativo que lidera.
• Por qué el contexto importa en las conversaciones sobre accesibilidad — Las discusiones sobre accesibilidad digital deben priorizar el contexto y la colaboración entre equipos, centrándose en la empatía y escenarios prácticos para mejorar la experiencia de usuario.

La semana pasada se publicó WordPress 5.9, que, por fin integra la edición completa del sitio (FSE). Fernando Tellado te cuenta todas las novedades, que implementan un gran cambio en cómo desarrollaremos los temas de WordPress y cómo lo usaremos en el futuro. Tienes disponibles unos cuantos temas que ya soportan el FSE. También se publicó la versión 2.6.0 de la WP-CLI.

Investigadores de seguridad de Jetpack encontraron puertas traseras en temas y plugins de AccessPress Themes, por lo que si los estás usando, revísalos.

También se publicó el fallo de seguridad CVE-2022-23601 en Symfony, debido a la falta del token CSRF en los formularios. Afecta a las versiones  5.3.15, 5.4.4 y 6.0.4.

La gente de Laravel acaba de publicar el trailer del documental «Los orígenes de Laravel». El 2 de marzo es la premiere, a la que te puedes unir en este enlace.

Dentro de las novedades, esta semana tienes WordPress 5.9, WP-CLI 2.6.0, PHP 8.1.2, PHP 8.0.15, Symfony 6.0.4, Symfony 5.4.4, Symfony 5.3.15, Symfony 4.4.37 y Laravel 8.81.

Como de costumbre, la lista de esta semana trae una gran cantidad de artículos, tutoriales, vídeos y noticias interesantes.

Si tienes alguna sugerencia que consideres interesante, puedes enviármela a través del formulario de contacto, de Twitter o respondiendo a este correo electrónico.

Artículos y tutoriales

• Cómo lidiar con las dependencias — PHP, inglés
• Accediendo a propiedades privadas en PHP — PHP, inglés
• Nuevas funcionalidades de PHP 8.1: Propiedades de solo lectura — PHP, inglés
• Ejecutando cronjobs a través de un temporizador de Openswoole — PHP, inglés
• 4 formas de inyectar dependencias en Symfony que probablemente no conoces — Symfony, inglés
• Características de Laravel 9 y lo que está por venir — Laravel, inglés
• ¿Quieres ser un desarrollador de Laravel? Esto es todo lo que necesitas saber — Laravel, inglés
• Caché de base de datos para Laravel — Laravel, inglés
• Enviar notificaciones push desde Laravel a iOS y Android — Laravel, inglés
• Laravel 9 trae una nueva versión mayor de Ignition — Laravel, inglés
• El cuerpo en una petición get — Web, inglés
• 5 señales de un desarrollador de software maduro — Tecnología, inglés
• Identificación de 2 factores (2FA) en WordPress – Qué es y cómo configurarla — WordPress, español
• Diferencias entre WordPress.org y WordPress.com — WordPress, español
• Eliminar el selector de idioma del login de WordPress — WordPress, español
• Cómo redirigir por país, región o IP en WordPress — WordPress, español
• ¿Qué es la edición completa del sitio (FSE) en WordPress? — WordPress, inglés

Noticias

• Publicado WordPress 5.9 — WordPress, inglés
• Publicado WP-CLI 2.6.0 — WordPress, inglés
• Encontradas puertas traseras en temas y plugins de AccessPress Themes — WordPress, inglés
• Publicado BuddyPress 10.0.0. Introduce solicitudes de afiliación al sitio y mejoras visuales en los registros de actividad — WordPress, inglés
• WordPress.org tiene un nuevo diseño global de cabecera y pie de página — WordPress, inglés
• Google abandona el FLoC en favor de la nueva API Topics, un sustituto de las cookies de terceros — Web, inglés
• Abierto el CFP del phpday 2022 hasta el 1 de febrero — PHP, inglés
• CVE-2022-23601 en Symfony: Falta el token CSRF en los formularios — Symfony, inglés
• Los orígenes de Laravel: El documental (trailer) — Laravel, inglés

Vídeos y podcasts

• PHP en 7 minutos — PHP, inglés
• Entorno de desarrollo modular con Docker para PHP — PHP, español
• El personalizador en WordPress 5.9: dónde ha estado, dónde está, hacia dónde va — WordPress, inglés
• The Stack Overflow Podcast ¿Quién va a pagar para arreglar la seguridad del código abierto? — Tecnología, inglés
• El código del controlador de Laravel: ¿Moverlo a un modelo, un servicio, una acción o un trabajo? — Laravel, inglés
• PHP Internal News. Redactando parámetros — PHP, inglés
• La hora social de Torque con Anne McCarthy y el FSE — WordPress, inglés
• Do the Woo. Cinco para el futuro y la contribución — WordPress, inglés
• Un billete a Chattanooga. Clientes pequeños o clientes grandes — WordPress, español
• WP Podcast. Directorio de fotografías — WordPress, español
• php[architect]. Resoluciones basadas en el dominio — PHP, inglés
• El Arroyo Dev. Un mafioso en Google Maps y 3 webonadas — WordPress, español
• freelandev. Novedades de WordPress 5.9 — WordPress, español

Componentes, librerías y utilidades

• Temas de WordPress que soportan FSE — WordPress, inglés

PHP ha evolucionado mucho en el último año: PHP 8.1 trajo unas cuantas funcionalidades interesantes, el análisis estático está creciendo significativamente, se creó la Fundación PHP, Packagist tiene más de 300.000 paquetes y ha alcanzado las 50.000.000.000 descargas… Del estado de actual de PHP te habla Brent en PHP en 2022, tal y como lo lleva haciendo los últimos años: 2021, 2020 y 2019.

El próximo 25 de enero se publica WordPress 5.9. La principal novedad que va a traer esta versión es la edición completa del sitio (abreviada FSE, del inglés «Full Site Editing»), con la que aparecen los temas de bloques. Este es un cambio drástico en la forma en la que utilizarás WordPress como usario y como se desarrollarán los temas en el futuro. El nuevo tema, Twenty Twenty-Two, incorpora esta tecnología, por lo que puedes empezar a usarlo desde la próxima semana. Si quieres aprender sobre esta nueva tecnología, tienes disponible este curso oficial.

Dentro de las novedades, esta semana tienes WordPress 5.9 RC3, WooCommerce 6.1.1, Laravel 8.79, CakePHP 4.3.4, Joomla 4.0.6 y Joomla 3.10.5.

Como de costumbre, la lista de esta semana trae una gran cantidad de artículos, tutoriales, vídeos y noticias interesantes.

Si tienes alguna sugerencia que consideres interesante, puedes enviármela a través del formulario de contacto, de Twitter o respondiendo a este correo electrónico.

Artículos y tutoriales

• PHP en 2022 — PHP, inglés
• Estadísticas de las versiones de PHP: enero de 2022 — PHP, inglés
• PHP clona todas las cosas — PHP, inglés
• Reflexiones sobre PHP Fibers — PHP, inglés
• Introduciendo la certificación de Symfony 6 — Symfony, inglés
• Explorando los 17 CMS de Symfony — Symfony, inglés
• Laravel Blade y View Models — Laravel, inglés
• ¿Qué son los temas de bloques? Lo que hay que saber antes de WordPress 5.9 — WordPress, inglés
• Revisión del tema Twenty Twenty-Two: Un tema de bloques en toda regla — WordPress, inglés
• Las mejoras de rendimiento que trae WordPress 5.9 — WordPress, inglés
• Curso de edición completa del sitio (FSE) con WordPress — WordPress, inglés
• Conceptos básicos del constructor de WordPress: explorando los patrones de los bloques — WordPress, inglés
• Usando taxonomías y campos personalizados en el desarrollo de WordPress — WordPress, inglés
• Consejos para acercar la tecnología a usuarios no tecnológicos — WordPress, español
• ¡Ha desaparecido el personalizador al actualizar a WordPress 5.9! — WordPress, español
• Cómo actualizar un plugin de WordPress desde un repositorio privado de GitHub — WordPress, español
• WordPress 5.9: La versión invisible que pudo ser y no fue — WordPress, español
• Usando Lando en WSL2 — WordPress, español
• El plan para la tabla de pedidos personalizados en WooCommerce — WordPress, inglés
• LearnDash o plugins LMS en WordPress vs. CPT con custom-fields — WordPress, español
• Estado de las traducciones en WordPress: enero de 2022 — WordPress, inglés

Noticias

• El personalizador desaparecerá para algunos usuarios de temas de bloques con WordPress 5.9 — WordPress, inglés
• La Laracon online de invierno será gratuita — Laravel, inglés
• Microsoft Bing publica el plugin IndexNow para WordPress — WordPress, inglés
• Gutenberg Hub lanza su propio directorio de temas de bloques para WordPress — WordPress, inglés
• La comunidad de WordPress propone protocolos de seguridad más estrictos para los eventos presenciales en 2022 — WordPress, inglés
• Automattic presenta el tema de bloques minimalista Livro, enfocado a escritores — WordPress, inglés
• Pospuesta la WordCamp Birmingham por problemas sanitarios — WordPress, inglés

Vídeos y podcasts

• WP Briefing. Una carta del director ejecutivo de WordPress — WordPress, inglés
• Un billete a Chattanooga. El futuro del multidioma en WordPress — WordPress, español
• República web. Financiación de proyectos open source — Tecnología, español
• Siteground Webinar. Cómo crear una academia online con WordPress — WordPress, español
• WP Podcast. Seguridad, ante todo — WordPress, español

Los analizadores estáticos de código te pueden ayudar a detectar muchos problemas antes de que despliegues la primera versión de tu proyecto: comprobaciones de tipos, existencia y accesibilidad de métodos y propiedades, código no usado,… En empezando con el análisis de código estático en PHP te explican sus fundamentos y las principales herramientas usadas en los distintos frameworks y CMS desarrollados con PHP. Si aún no usas un analizador estático, te recomiendo que reserves un tiempo esta semana para empezar. Y si ya lo usas, nunca está de más ver las distintas opciones que existen, y que pueden ayudarte a mejorar tu flujo de trabajo.

¿Sabías que PHP tiene 8 niveles distintos de registro? En Entendiendo los 8 niveles de registro de PHP te los explican, para que puedas usarlos de la forma correcta.

El 25 de enero se publicará la versión 5.9 de WordPress. La principal característica que traerá esta versión será la edición completa del sitio (full site editing). En Descubriendo WordPress 5.9 y en WordPress 5.9 – ¡El final de la cuenta atrás! te explican con detalle en que consistirán estas mejoras.

Tienes abiertas dos llamadas a ponentes: la de la WordCamp Europe 2022 hasta el 31 de enero  y la de la SymfonyWorld Online 2022 Summer Edition hasta el 14 de febrero. Si tienes alguna idea interesante que quieres compartir con la comunidad, ¡es tu momento!

Dentro de las novedades de esta semana tienes Composer 2.2, Tailwind CSS v3.0, WordPress 5.8.3, WordPress 5.9 RC 1, WooCommerce 6.1 RC2, Laravel 8.78, Joomla 4.0.5, Joomla 3.10.4 y CakePHP 4.3.3.

Como de costumbre, la lista de esta semana trae una gran cantidad de artículos, tutoriales, vídeos y noticias interesantes.

Si tienes alguna sugerencia que consideres interesante, puedes enviármela a través del formulario de contacto, de Twitter o respondiendo a este correo electrónico.

Artículos y tutoriales

• Empezando con el análisis de código estático en PHP — PHP, inglés
• PHP: Entendiendo los 8 niveles de registro — PHP, inglés
• Usando `order by` en MySQL manteniendo un valor al final — PHP, inglés
• async y await en el límite con ReactPHP — PHP, inglés
• Gestionando el espacio en disco con «ncdu» — Tecnología, inglés
• Git: Los principales comandos que debes conocer para dominar la CLI de Git — Tecnología, español
• Cómo entrenar tu teclado — Tecnología, inglés
• ¿Qué es el registro SPF y cómo funciona para evitar la suplantación de identidad? — Tecnología, español
• Las 7 grandes tendencias de programación para 2022 — Tecnología, español
• Mejores herramientas para medir velocidad de carga de una web — Web, español
• Usando Symfony Messenger con systemd — Symfony, inglés
• Mejoras y novedades en Symfony 6 — Symfony, español
• Los 10 mejores tutoriales de Laravel de 2021 — Laravel, inglés
• Resumen del State of the Word 2021 — WordPress, español
• 9 razones por las qué nunca deberías alojar vídeos en tu propia web — WordPress, español
• Descubriendo WordPress 5.9 — WordPress, español
• WordPress 5.9 – ¡El final de la cuenta atrás! — WordPress, español
• El mes en WordPress: diciembre de 2021 — WordPress, inglés
• 7 afirmaciones sobre la comunidad WordPress — WordPress, inglés

Noticias

• Abierta la llamada a ponentes de la WordCamp Europe 2022 hasta el 31 de enero — WordPress, inglés
• Abierto el CFP de la SymfonyWorld Online 2022 Summer Edition hasta el 14 de febrero — Symfony, inglés
• Publicado Composer 2.2 — PHP, inglés
• Publicado Tailwind CSS v3.0 — Web, inglés
• Nuevos requisitos para WooCommerce 6.5: PHP 7.2+ — WordPress, inglés
• Yoast SEO estará disponible en Shopify — Web, inglés
• WP Engine añade Frost al proyecto de código abierto de WordPress — WordPress, inglés

Vídeos y podcasts

• Voices of the ElePHPant. Entrevista con la Fundación PHP — PHP, inglés
• php[architect]. El zen de la programación consciente — PHP, inglés
• PHP Internal News. Sobrecargas de operadores definidos por el usuario — PHP, inglés
• PHPMad. Usando Composer en un CMS, Gracias al PHP Prefixing — PHP, español
• WP Doctors: Preguntas y Respuestas sobre WordPress. Webinar — WordPress, español
• Laravel. Usando una API REST Laravel con una aplicación Remix — Laravel, inglés
• PHP Town Hall. Aquí se encuentran las propiedades dinámicas — PHP, inglés
• República web. Charla Aprendiendo CMS 24H24L con David Vaquero, Borja Vicente y Javier Archeni — Web, español
• EL Arroyo Dev. Objetivo 2022: Automatizaciones — WordPress, español
• Negocios WP. Directo colaborativo – Seguridad en WordPress — WordPress, español
• WP Podcast. Un mundo de contenidos libres — WordPress, español

Han pasado ya bastantes semanas (creo que demasiadas) desde la última edición de esta lista de correo. Espero tener más tiempo para podérselo dedicar a los próximos envíos. Siento no haber sido más constante en los últimos meses.

Esta semana lo normal sería empezar hablando sobre la publicación de la última versión de PHP, la 8.1; pero no, creo que hay una noticia mucho más interesante, y es la creación de la Fundación PHP por parte de las principales empresas del sector. Parece ser que era una idea que se estaba fraguando con calma, pero que se tuvo que llevar a cabo apresuradamente ante la marcha de Nikita Popov del proyecto, con lo que el proyecto necesitaba nuevos desarrolladores a tiempo completo, y una fundación que pueda contratarlos y conseguir la financiación adecuada para pagarles sus sueldos. Si quieres contribuir, puedes hacerlo a través de Open Collective. La gente de JetBrains te cuenta todos los detalles en su blog.

Pasemos ahora a la otra noticia destacada, la publicación de PHP 8.1, con un montón de nuevas funcionalidades:  Enums, Fibers, propiedades de solo lectura, New en inicializadores, el tipo never,… Brent Roose te las presenta en un vídeo en el que entrevista a los principales desarrolladores de esta nueva versión. También te muestra ejemplos en su blog. Mohamed Said te lo cuenta con ejemplos en este vídeo y, como no, en PHP.watch puedes leer unos cuantos ejemplos.

Como de costumbre, la lista de esta semana trae una gran cantidad de artículos, tutoriales, vídeos y noticias interesantes.

Si tienes alguna sugerencia que consideres interesante, puedes enviármela a través del formulario de contacto, de Twitter o respondiendo a este correo electrónico.

Artículos y tutoriales

• Sobre el uso de abstracciones PSR — PHP, inglés
• Enumerados en PHP 8.1 — PHP, español
• Diversión con los proveedores de datos de PHPUnit — PHP, inglés
• PHP 8 y PHP 7 para mejorar el rendimiento y el WPO — PHP, español
• Creando un multi-monorepo público/privado para proyectos PHP — PHP, inglés
• Guía definitiva de los componentes de Symfony — Symfony, inglés
• Cómo realizar validaciones de forma dinámica con Symfony Validator — Symfony, inglés
• Enviar mensajes desde una aplicación Node a una Symfony usando RabbitMQ — Symfony, inglés
• Simulando tus APIs en un proyecto Symfony — Symfony, inglés
• Modelos más limpios con Laravel Eloquent Builders — Laravel, inglés
• Laravel modular — Laravel, inglés
• ¿Por qué los enlaces son azules? — Web, inglés
• Por qué el WPO es tan importante para tu web — Web, español
• Errores que he cometido con AWS — Web, inglés
• Template Kits o kits de plantillas para Elementor — WordPress, español
• ¿Cuál es el mejor plugin de seguridad gratuito para WordPress? — WordPress, español

Noticias

• Anunciada la Fundación PHP — PHP, inglés
• Publicado PHP 8.1 — PHP, inglés
• Publicado PHP 8.1.1 — También se ha publicado PHP 8.0.14 y PHP 7.4.27
• Abierta la llamada a ponentes a la Dutch PHP Conference 2022 — PHP, inglés
• WordPress mantendrá el editor clásico hasta diciembre de 2022 … por lo menos — WordPress, español
• Cambios en el conjunto de pruebas PHP del núcleo de WordPress — WordPress, inglés

Vídeos y podcasts

• Matt Mullenweg: State of the Word 2021 — WordPress, inglés
• Matt Mullenweg: State of the Word 2021. Preguntas y respuestas — WordPress, inglés
• El Arroyo Dev. Navidad desarroller — WordPress, español
• WP Briefing. Un villancico de agradecimientos — WordPress, inglés
• WP Podcasts. Toca probar WordPress 5.9 — WordPress, español
• República web. Headless CMS con Facundo Giuliani de Storyblok — Web, español
• freelandev. Perspectiva WP – Frontity — WordPress, español