Web Programming https://webprg.com/es Una publicación semanal con fuentes enlazadas para desarrolladores full-stack: qué parchear, planificar y vigilar en PHP, Laravel, React, TypeScript y Node.js. es Edición #1: El mapa de actualizaciones full-stack: qué parchear, planificar y vigilar (septiembre 2026) https://webprg.com/es/issues/1 https://webprg.com/es/issues/1 Wed, 23 Sep 2026 00:00:00 GMT Qué parchear, planificar y vigilar este mes en PHP, Laravel, React, TypeScript y Node.js: tres actualizaciones de seguridad de Next.js, npm 12, TypeScript 7 y PHP 8.6. Next.js 16.3.6 corrige una ejecución remota de código crítica en next/og https://webprg.com/es/news/nextjs-16-3-6-next-og-rce https://webprg.com/es/news/nextjs-16-3-6-next-og-rce Wed, 23 Sep 2026 00:00:00 GMT JS y TypeScript La versión del 22 de septiembre corrige un RCE crítico en el ImageResponse para Node.js de next/og. Afecta de 16.2.0 a 16.3.5. PHP corrige una inyección SQL en las funciones pg_* https://webprg.com/es/news/php-pg-functions-sql-injection https://webprg.com/es/news/php-pg-functions-sql-injection Wed, 23 Sep 2026 00:00:00 GMT PHP y Laravel CVE-2026-17543 (alta) es una inyección SQL en pg_insert, pg_update, pg_select y pg_delete. Se corrigió en las versiones del 30 de julio. Las versiones de seguridad de Node.js de julio corrigieron 11 CVE, tres de severidad alta https://webprg.com/es/news/nodejs-july-2026-security-releases https://webprg.com/es/news/nodejs-july-2026-security-releases Wed, 23 Sep 2026 00:00:00 GMT JS y TypeScript Las versiones de seguridad del 29 de julio (26.5.1, 24.18.1, 22.23.2) corrigieron 11 CVE, tres de ellas de severidad alta. npm 12 deja de ejecutar por defecto los scripts de instalación de las dependencias https://webprg.com/es/news/npm-12-install-scripts https://webprg.com/es/news/npm-12-install-scripts Wed, 23 Sep 2026 00:00:00 GMT JS y TypeScript npm v12 pasó a ser la versión por defecto el 8 de julio. Los scripts del ciclo de vida, las dependencias desde Git y las dependencias por URL remota ahora requieren aprobación. TypeScript 7 es nativo y de 8 a 12 veces más rápido, pero no es un cambio directo https://webprg.com/es/news/typescript-7-native https://webprg.com/es/news/typescript-7-native Wed, 23 Sep 2026 00:00:00 GMT JS y TypeScript TypeScript 7.0, el port nativo escrito en Go, salió el 8 de julio. Todavía no tiene una API programática estable y sus nuevos valores por defecto cambian tu tsconfig. Laravel 13 es la versión en la que hay que estar https://webprg.com/es/news/laravel-13-support https://webprg.com/es/news/laravel-13-support Wed, 23 Sep 2026 00:00:00 GMT PHP y Laravel Laravel 12 dejó de recibir corrección de bugs el 13 de agosto de 2026. Laravel 13 soporta PHP 8.3 a 8.5, con correcciones de seguridad hasta el 17 de marzo de 2028. PHP 8.6 trae la aplicación parcial de funciones https://webprg.com/es/news/php-8-6-partial-function-application https://webprg.com/es/news/php-8-6-partial-function-application Wed, 23 Sep 2026 00:00:00 GMT PHP y Laravel El RC1 llega el 24 de septiembre y la versión final el 19 de noviembre. Pon ? o ... en lugar de argumentos y obtienes un closure. Composer 2.10.3 corrige dos CVE más, incluida una inyección de comandos vía Perforce https://webprg.com/es/news/composer-2-10-3 https://webprg.com/es/news/composer-2-10-3 Wed, 23 Sep 2026 00:00:00 GMT PHP y Laravel Las versiones 2.10.2 y 2.10.3 corrigieron una serie de CVE, desde path traversal por las rutas bin de los paquetes hasta inyección de comandos con URLs de Perforce maliciosas. Los avisos de Laravel de este verano: inyección CRLF, confusión de rutas en URLs firmadas y un XSS https://webprg.com/es/news/laravel-summer-advisories https://webprg.com/es/news/laravel-summer-advisories Wed, 23 Sep 2026 00:00:00 GMT PHP y Laravel Este verano se publicaron tres avisos de seguridad del framework, entre ellos una inyección CRLF de severidad alta en la regla de validación de email por defecto. El año brutal de npm: el ataque a TanStack y el gusano ChainDrop https://webprg.com/es/news/npm-supply-chain-2026 https://webprg.com/es/news/npm-supply-chain-2026 Wed, 23 Sep 2026 00:00:00 GMT JS y TypeScript Un atacante encadenó un workflow pull_request_target hasta publicar 84 versiones maliciosas de TanStack, y un gusano dejó persistencia en la configuración del editor y de las herramientas de IA. Next.js 16.3 es una mejora de rendimiento gratuita https://webprg.com/es/news/nextjs-16-3-performance https://webprg.com/es/news/nextjs-16-3-performance Wed, 23 Sep 2026 00:00:00 GMT JS y TypeScript Hasta un 90% menos de memoria en sesiones largas de desarrollo, caché de build activada por defecto y hasta un 22% más de peticiones renderizadas en servidor bajo carga. Node 20 ya no tiene soporte; Node 26 pasa a LTS el 28 de octubre https://webprg.com/es/news/nodejs-release-calendar https://webprg.com/es/news/nodejs-release-calendar Wed, 23 Sep 2026 00:00:00 GMT JS y TypeScript Node 20 está sin soporte desde el 30 de abril de 2026. Node 24 pasa a mantenimiento el 20 de octubre y, desde Node 27, todas las versiones pasan a LTS. React 19.3 estabiliza ViewTransition y los refs en Fragment https://webprg.com/es/news/react-19-3 https://webprg.com/es/news/react-19-3 Wed, 23 Sep 2026 00:00:00 GMT JS y TypeScript React 19.3 (9 de septiembre) estabiliza dos APIs, y React DOM añade use(browser()) y soporte para Trusted Types. Calendario de soporte de PHP: apunta hoy a 8.4 u 8.5 https://webprg.com/es/news/php-support-calendar https://webprg.com/es/news/php-support-calendar Wed, 23 Sep 2026 00:00:00 GMT PHP y Laravel Las correcciones de seguridad de PHP 8.2 terminan el 31 de diciembre de 2026, el mismo día que termina el soporte activo de PHP 8.4. Laracon US: una API para manipular imágenes, Laravel LSP y artisan doctor https://webprg.com/es/news/laracon-us-2026 https://webprg.com/es/news/laracon-us-2026 Wed, 23 Sep 2026 00:00:00 GMT PHP y Laravel Lo que vale la pena del 29 de julio, desde el formateo de Blade en Pint hasta la aprobación humana de las llamadas a herramientas en el AI SDK. ES2026 aprobado: getOrInsert, Iterator.concat, RegExp.escape y más https://webprg.com/es/news/es2026-approved https://webprg.com/es/news/es2026-approved Wed, 23 Sep 2026 00:00:00 GMT JS y TypeScript ES2026 se aprobó el 30 de junio. Temporal y la gestión explícita de recursos (using) están previstos para ES2027. Encuesta de JetBrains: el 90% usa agentes de IA en el trabajo cada semana https://webprg.com/es/news/jetbrains-ai-agents-survey https://webprg.com/es/news/jetbrains-ai-agents-survey Wed, 23 Sep 2026 00:00:00 GMT Herramientas de IA JetBrains encuestó a más de 15.000 desarrolladores profesionales entre mayo y julio de 2026, y el 68% usa agentes de IA para programar a diario. GitHub Copilot pasó a facturación por uso el 1 de junio https://webprg.com/es/news/copilot-usage-billing https://webprg.com/es/news/copilot-usage-billing Wed, 23 Sep 2026 00:00:00 GMT Herramientas de IA Los "AI Credits" sustituyen a las premium requests, cada plan incluye créditos por el valor de su precio y el autocompletado de código sigue siendo gratis. Laravel MCP 1.0 trae catálogos de herramientas con búsqueda https://webprg.com/es/news/laravel-mcp-1-0 https://webprg.com/es/news/laravel-mcp-1-0 Wed, 23 Sep 2026 00:00:00 GMT Herramientas de IA Con 100 herramientas, las definiciones pasan de 58.585 bytes a 1.431, un 97,6% menos. La especificación MCP 2026-07-28 hace que el protocolo sea stateless https://webprg.com/es/news/mcp-spec-stateless https://webprg.com/es/news/mcp-spec-stateless Wed, 23 Sep 2026 00:00:00 GMT Herramientas de IA Sin handshake de inicialización ni IDs de sesión, los servidores MCP pueden estar detrás de un balanceador de carga normal. Las ofertas de empleo de software siguen alrededor de un 23% por debajo del nivel prepandemia https://webprg.com/es/news/software-job-postings https://webprg.com/es/news/software-job-postings Wed, 23 Sep 2026 00:00:00 GMT Empleo El índice de ofertas de empleo de desarrollo de software de Indeed en EE. UU. estaba en 76,62 el 11 de septiembre de 2026 (febrero de 2020 = 100). La BLS proyecta un crecimiento del 10% para los desarrolladores de software entre 2025 y 2035 https://webprg.com/es/news/bls-developer-outlook https://webprg.com/es/news/bls-developer-outlook Wed, 23 Sep 2026 00:00:00 GMT Empleo Son unos 174.700 empleos nuevos, por debajo del 15,8% que proyectaba para 2024 a 2034.