Web Programming

Web Programming: Noticias verificadas para desarrolladores full-stack. Cada dato enlaza a su fuente original.

Noticias destacadas

Parchear yaPHP y Laravel

PHP 8.5.11, 8.4.26, 8.3.35 y 8.2.34 corrigen 11 avisos de seguridad

El 24 de septiembre PHP publicó versiones de seguridad para todas las ramas con soporte, entre ellas la corrección de una filtración de credenciales en redirecciones HTTP.

Karlen Trimino ·

Parchear yaJS y TypeScript

Next.js 16.3.8 corrige siete vulnerabilidades y aún falta una corrección crítica

El 30 de septiembre Next.js publicó 16.3.8 y 15.5.27. La corrección de severidad alta es un SSRF en Image Optimization, y una corrección crítica se pospuso.

Karlen Trimino ·

Parchear yaJS y TypeScript

Dos GitHub Actions comprometidas volvieron a estar disponibles con sus tags maliciosos

actions-cool/issues-helper y actions-cool/maintain-one-comment volvieron a estar disponibles el 16 de septiembre con sus tags maliciosos intactos.

Karlen Trimino ·

Parchear yaPHP y Laravel

Laravel AI SDK y Laravel MCP 1.0.1 corrigen un SSRF y una redirección abierta

Laravel AI SDK 1.0.1 corrige un SSRF de severidad moderada, y Laravel MCP 1.0.1 y 0.9.6 corrigen una redirección abierta de severidad baja en el flujo OAuth.

Karlen Trimino ·

PlanificarPHP y Laravel

PHP 8.6 llega a release candidate con valores de sesión más estrictos

No hubo RC1: el primer release candidate es el RC2, publicado el 24 de septiembre. La lista de funciones está cerrada y cambian tres valores de sesión.

Karlen Trimino ·

Más novedades

El triaje de esta semana

Edición #2 ·

Una cosa para hacer esta semana

Busca en tus workflows actions-cool/issues-helper y actions-cool/maintain-one-comment, y fija todas las acciones de terceros a un SHA de commit completo.

Leer la edición #2

Parchear ya

Correcciones de seguridad para aplicar ya.

5noticias

Planificar

Actualizaciones y fechas para planificar.

5noticias

Vigilar

Lanzamientos y cambios por venir.

8noticias

Fuentes

Cada dato de esta semana enlaza a una.

31fuentes originales

Esta semana · Edición #2 ·

PHP corrige 11 CVE, Next.js lanza 16.3.8 y PHP 8.6 llega a RC: qué parchear, planificar y vigilar (2 de octubre de 2026)

  • PHP 8.5.11, 8.4.26, 8.3.35 y 8.2.34 corrigen 11 CVE (24 sept)
  • Next.js 16.3.8 corrige 7 vulnerabilidades y aún falta una corrección crítica
  • Dos GitHub Actions comprometidas volvieron a estar disponibles con sus tags maliciosos
  • Claude Sonnet 5.5 y GPT-6.1 Sol salen a 2/10 dólares por millón de tokens

Lo último

Explora por tema

Recibe la próxima edición

Sigue a Web Programming en LinkedIn y cada edición semanal llegará a tu feed.