Esta semana ha estado marcada por el lanzamiento de la beta de WordPress 7.0, la celebración del primer aniversario de Laravel Cloud y un buen puñado de novedades en seguridad y desarrollo web. ¡Empezamos!
⭐ Lo más destacado
- ¿Qué trae WordPress 7.0? Funcionalidades y capturas de pantalla — La beta 1 de WordPress 7.0 ya está disponible para pruebas. Se espera que sea una de las actualizaciones más relevantes en los últimos años, con su lanzamiento oficial programado para el 9 de abril de 2026.
- Participa en el reto de los 100 millones de filas para PHP — Un interesante reto para desarrolladores PHP: procesar 100 millones de filas de la forma más eficiente posible. ¿Te atreves?
- Cómo reconstruimos Next.js con IA en una semana — Un ingeniero usó inteligencia artificial para reconstruir Next.js sobre Vite en tan solo una semana. El resultado: compilaciones hasta 4 veces más rápidas, paquetes un 57 % más pequeños y despliegue en Cloudflare Workers con un único comando.
- Post sin título #0 — El amigo Juan Hernando ha publicado una nueva newsletter, enfocada en WordPress, en la que nos da su interesante punto de vista sobre el ecosistema WordPress. Estás tardando en suscribirte.
🐘 PHP y Laravel
- Publicado CakePHP 5.3.2 — El equipo de CakePHP ha publicado la versión 5.3.2, una versión de mantenimiento de la rama 5.3, que corrige varios problemas reportados por la comunidad.
- Patrón de diseño «Cadena de responsabilidad» en Laravel: guía completa con ejemplos reales — Aprende a construir pipelines de manejadores limpios y extensibles que eliminan los condicionales anidados y hacen tu lógica de negocio testable y escalable.
🌐 WordPress
- Utiliza WP-CLI para gestionar tus sitios de WordPress de forma más eficiente — WP-CLI es la interfaz de línea de comandos oficial de WordPress. Con ella puedes instalar plugins en lote, actualizar el núcleo, gestionar usuarios, hacer búsquedas y reemplazos en la base de datos y automatizar tareas que serían imposibles desde el WP Admin, todo desde el terminal.
- Diseñando peticiones remotas fiables con la HTTP API — Cada vez que tu código llama a una API externa introduces un punto de fallo que no controlas. Aquí te explican cómo diseñar peticiones remotas robustas en WordPress usando la HTTP API.
- Desmitificando 11 mitos comunes sobre WordPress — ¿WordPress es solo para blogs? ¿Es inseguro? ¿Es caro? Este artículo desmiente uno a uno los once mitos más extendidos sobre WordPress y WordPress.com, con ejemplos reales y datos concretos para que puedas formarte tu propia opinión.
- Interactivity API, beta de WordPress 7.0 y actualizaciones de Telex — Un repaso a los avances en el desarrollo de Gutenberg y WordPress esta semana, incluyendo la beta 1 de WordPress 7.0 ya disponible para pruebas.
- Novedades de Telex: creación de bloques con IA mejorada — La herramienta de generación de bloques con IA de Automattic estrena varias novedades: soporte para subir imágenes de referencia al crear un bloque, edición externa en tu editor favorito y reimportación a Telex, historial de versiones no destructivo y soporte para 7 idiomas.
- Todas las funcionalidades de WordPress que puedes desactivar sin romper nada… o casi — Una guía completa con todas las funcionalidades que puedes desactivar en WordPress, organizadas por grado de necesidad: qué puedes quitar sin pensártelo, qué deberías valorar antes, el código para hacerlo y cómo comprobar que el cambio ha surtido efecto.
- Crea webs de WordPress con IA: nuevo plugin y habilidades para Claude Cowork — Automattic lanza un plugin de Claude Cowork que convierte una conversación con Claude en un tema de bloques de WordPress completo, desplegado automáticamente en WordPress Studio. Junto al plugin, publican también las «habilidades» que lo hacen funcionar, compatibles con cualquier asistente de IA.
- Blade templating en WordPress: desarrollo de plantillas moderno con Radicle en Kinsta — El desarrollo tradicional de temas WordPress obliga a repetir el mismo marcado de cabecera y pie de página en múltiples archivos. Con Blade y Radicle puedes crear plantillas modernas de forma mucho más limpia y mantenible.
- Crea plugins de WordPress con IA: guía de configuración de Claude Code y WordPress Studio — Guía paso a paso para configurar Claude Code junto a WordPress Studio y crear plugins de WordPress funcionales usando solo instrucciones en lenguaje natural. Sin necesidad de conocimientos avanzados de programación: describes lo que quieres y Claude genera el código.
- Markdown para agentes de IA: qué es, para qué sirve y cómo implementarlo en WordPress — Si un agente de IA visita tu web y prefiere Markdown, puedes devolverle una versión limpia de tu contenido en ese formato en lugar del HTML completo, reduciendo el consumo de tokens hasta un 80 %.
- 12 impresionantes bloques de WordPress creados con Telex e IA — Una galería de 12 bloques de WordPress generados con Telex, que van desde un buscaminas interactivo hasta un pronóstico del tiempo, pasando por un cuestionario de personalidad o un bloque de recetas con datos estructurados para Google. Cada uno viene con enlace compartido para probarlo, modificarlo e instalarlo directamente en tu web.
- Optimizador de imágenes gratuito para WordPress: sin registro, sin límites, 100 % privado — Optimiza tus imágenes para WordPress de forma gratuita, sin subir nada a ningún servidor externo. Comprime, redimensiona y convierte a WebP con presets específicos para WordPress y WooCommerce.
🌍 Varios
Un primer vistazo al rediseño de Stack Overflow
- Defensa contra subidas de archivos: entrevista con el escáner de archivos OSS pompelmi — Las APIs y el tráfico de red acaparan toda la atención, pero algunos desarrolladores siguen trabajando en construir mejores escáneres de archivos subidos por usuarios.
- Análisis de la interrupción de Cloudflare del 20 de febrero de 2026 — Cloudflare sufrió una interrupción de servicio el 20 de febrero de 2026, que afectó a clientes que usan el servicio Bring Your Own IP (BYOIP), cuyos rutas fueron retiradas a través del protocolo BGP.
- La CISA añade dos vulnerabilidades de Roundcube activamente explotadas a su catálogo KEV — La Agencia de Ciberseguridad e Infraestructura de EE. UU. (CISA) ha incorporado dos fallos de Roundcube a su catálogo de vulnerabilidades conocidas y explotadas activamente.
- Vulnerabilidad RoguePilot en GitHub Codespaces permitía a Copilot filtrar el GITHUB_TOKEN — Se ha descubierto un fallo de seguridad en GitHub Codespaces que habría permitido a Copilot filtrar el token de acceso de GitHub a través de una vulnerabilidad en la gestión de permisos.
- Fallos en Claude Code permitían ejecución remota de código y extracción de claves API — Investigadores de seguridad han descubierto vulnerabilidades en Claude Code que podrían haber sido aprovechadas para ejecutar código de forma remota y exfiltrar claves API.
- Paquetes npm maliciosos roban claves de criptomonedas, secretos de CI y tokens de API — Nuevos paquetes npm maliciosos han sido identificados extrayendo claves criptográficas, secretos de integración continua y tokens de acceso a APIs de los sistemas donde se instalan.
🎙️ Podcasts y vídeos
- Conectores: WordPress 7.0 incluirá conexiones con proveedores de IA — WordPress 7.0 incluirá una nueva sección de conexiones con proveedores de inteligencia artificial. El podcast de WP Podcast en español lo analiza en detalle.
- Celebrando el primer aniversario de Laravel Cloud — El equipo de Laravel celebra el primer año de Laravel Cloud con una retransmisión en directo. Una oportunidad para ver las novedades y el camino recorrido.
- Laravel Worldwide Meetup: demostración de Blaze y fiesta de lanzamiento — El meetup mundial de Laravel presenta Blaze, junto con su fiesta de lanzamiento oficial. No te pierdas las novedades de este nuevo producto del ecosistema Laravel.
- Jonathan Desrosiers sobre sostenibilidad, comunidad y estrategias de publicación en WordPress — Nathan Wrigley habla con Jonathan Desrosiers sobre sostenibilidad, participación comunitaria, estrategias de publicación, desafíos logísticos y el papel de la IA en el futuro del proyecto.
- Misterios y expedientes X en el desarrollo web — Por muchos años que llevemos en esto del desarrollo y mantenimiento web, siempre siguen apareciendo casos extraños. En este episodio se tratan misterios de clientes, pedidos falsos en WooCommerce y problemas de sincronización con redes sociales.
- SMTP en WordPress — Un repaso a algunas noticias del ecosistema WordPress y una conversación sobre la mejor manera de enviar correos desde WordPress mediante SMTP.
- ¿En qué está cambiando la IA el desarrollo web y WordPress? ¿Claude Code Security? ¿OpenClaw?… — Un análisis en vídeo sobre cómo la inteligencia artificial está transformando el desarrollo web y WordPress, con mención a herramientas como Claude Code Security y OpenClaw.