Parchear yaPHP y Laravel
PHP corrige una inyección SQL en las funciones pg_*
CVE-2026-17543 (alta) es una inyección SQL en pg_insert, pg_update, pg_select y pg_delete. Se corrigió en las versiones del 30 de julio.
Blog
Todas las noticias publicadas en Web Programming, de la más reciente a la más antigua, cada una con sus fuentes originales.
Parchear yaJS y TypeScript
Las versiones de seguridad de Node.js de julio corrigieron 11 CVE, tres de severidad alta
Las versiones de seguridad del 29 de julio (26.5.1, 24.18.1, 22.23.2) corrigieron 11 CVE, tres de ellas de severidad alta.
PlanificarJS y TypeScript
npm 12 deja de ejecutar por defecto los scripts de instalación de las dependencias
npm v12 pasó a ser la versión por defecto el 8 de julio. Los scripts del ciclo de vida, las dependencias desde Git y las dependencias por URL remota ahora requieren aprobación.
PlanificarJS y TypeScript
TypeScript 7 es nativo y de 8 a 12 veces más rápido, pero no es un cambio directo
TypeScript 7.0, el port nativo escrito en Go, salió el 8 de julio. Todavía no tiene una API programática estable y sus nuevos valores por defecto cambian tu tsconfig.
PlanificarPHP y Laravel
Laravel 13 es la versión en la que hay que estar
Laravel 12 dejó de recibir corrección de bugs el 13 de agosto de 2026. Laravel 13 soporta PHP 8.3 a 8.5, con correcciones de seguridad hasta el 17 de marzo de 2028.
VigilarPHP y Laravel
PHP 8.6 trae la aplicación parcial de funciones
El RC1 llega el 24 de septiembre y la versión final el 19 de noviembre. Pon ? o ... en lugar de argumentos y obtienes un closure.
Parchear yaPHP y Laravel
Composer 2.10.3 corrige dos CVE más, incluida una inyección de comandos vía Perforce
Las versiones 2.10.2 y 2.10.3 corrigieron una serie de CVE, desde path traversal por las rutas bin de los paquetes hasta inyección de comandos con URLs de Perforce maliciosas.
Parchear yaPHP y Laravel
Los avisos de Laravel de este verano: inyección CRLF, confusión de rutas en URLs firmadas y un XSS
Este verano se publicaron tres avisos de seguridad del framework, entre ellos una inyección CRLF de severidad alta en la regla de validación de email por defecto.
PlanificarJS y TypeScript
El año brutal de npm: el ataque a TanStack y el gusano ChainDrop
Un atacante encadenó un workflow pull_request_target hasta publicar 84 versiones maliciosas de TanStack, y un gusano dejó persistencia en la configuración del editor y de las herramientas de IA.