24 horas y todavía hay miles de páginas en España que tienen versiones de PHP vulnerables.
Solo nos acordamos de la seguridad cuando ya es demasiado tarde.
Para la gente que estará preocupada que esto sea poner en peligro los sitios...
Los sitios YA están en peligro. Hay miles de bots que ahora mismo rastrean Internet en modo automático para atacar sin compasión a más velocidad que revisar una imagen de un post mío.
No existe la protección por ocultación en Internet. Hay que actualizar.
¡Semana complicada para la seguridad de lenguajes de programación! No solo PHP ha tenido problemas.
Tenemos parches también para:
- Node.js (Alta) Ejecución remota de código y fallos TLS
- Java (Alta) 49 fallos explotables en remoto sin auth
- Go: Certificados comprometidos
- Python: Certificados comprometidos
¡Si tienes apps en producción, toca revisar y actualizar!
¡DISPONIBLES LOS PARCHES DE SEGURIDAD DE PHP!
PHP ha publicado las actualizaciones urgentes para solucionar las dos vulnerabilidades críticas que permiten ejecutar código remoto SIN autenticación.
Estas son las versiones que debes instalar:
8.2.35, 8.3.36, 8.4.27 y 8.5.12
Son dos vulnerabilidades:
→ CVE-2026-109618: Un fallo en la gestión de memoria puede corromper datos internos y permitir ejecutar código malicioso.
→ CVE-2026-109619: PHP puede reutilizar memoria ya liberada, permitiendo que un atacante aproveche ese estado para ejecutar código.
¿A quién le afecta esto?
A servidores que utilizan PHP-FPM, Apache con mod_php, LiteSpeed, php-cgi...
Ya se ha demostrado un ataque contra Apache con mod_php que funciona SIN autenticación y ANTES de ejecutar el código de tu aplicación. Vamos, un locurón.
¿Y si uso una versión antigua?
PHP 8.1 y anteriores ya no tienen soporte oficial, pero por la gravedad del problema han publicado parches EXCEPCIONALES para PHP 7.4, 8.0 y 8.1.
También hay proveedores de Linux que distribuirán sus propios parches. Ojito.
IMPORTANTE: PHP advierte que las mitigaciones temporales NO solucionan completamente el problema, así que cuidado con confiar en cambiar cualqueir cosita de la config y olvidarte.
La única solución completa es ACTUALIZAR.
Toda la información oficial:
php.net/archive/2026.php#202…
¡Notición! Google ofrecerá los modelos de OpenAI.
Llegará a Antigravity en las próximas semanas...
Y serán accesibles desde Google Cloud.
Movimiento tremendo que le va a dar alas a la suscripción de IA de Google (falta le hacía)
→ openai.com/index/openai-mode…
¡Vulnerabilidad crítica histórica de PHP!
Prepárate para actualizar tus servidores HOY mismo.
A las 16:00 (hora de España) sale parche urgente para dos fallos muy graves.
Se podría ejecutar código remoto en cualquier servidor.
Lo peor: afecta a versiones de PHP 5 hasta la 8.
Y ya está circulando un posible exploit del problema, por lo que no me extrañaría que se adelante el lanzamiento del parche.
Si tienes un servidor propio o de terceros con PHP, WordPress o similares es IMPORTANTE que actualices.

ALT Publicación de The PHP Foundation, con fondo negro y texto blanco, anuncia una versión de seguridad de PHP para el 21 de octubre de 2026 a las 14:00 UTC, con dos vulnerabilidades críticas calificadas como CVSSv4 9.2. Recomienda prepararse para actualizar y menciona que la versión podría adelantarse si los detalles se hacen públicos o hay explotación activa.
DeepSeek acaba de liberar de código abierto el motor de inferencia que usa en producción.
DeepInfer te permite ejecutar sus modelos de IA de forma eficiente a gran escala.
Básicamente, es cómo consiguen que sus modelos respondan rápido a miles de usuarios sin disparar los costes (y me imagino que es lo que usan ellos en Pro)
Tiene optimizaciones para acelerar cómo devuelve tokens, distribuye el trabajo entre múltiples procesadores...
¡Con licencia Apache 2.0! Para estudiarlo, modificarlo y usarlo comercialmente (sin permiso)
Por ahora solo soporta DeepSeek-V4.1-Flash pero irán añadiendo modelos futuros.
→ github.com/deepseek-ai/DeepI…

ALT Captura de una página de GitHub en modo oscuro del repositorio deepseek-ai/DeepInfer. Se ven el título DeepInfer, una descripción del framework, el modelo DeepSeek-V4.1-Flash y la sección Build from source con instrucciones y código en un recuadro para indicar cómo construir el framework desde el código con Python 3.12.
¡Caída masiva de Google Cloud!! La región de Londres lleva horas sufriendo problemas.
Si eres cliente de Revolut, lo estás sufriendo como yo: no se puede operar con normalidad ni usar tarjetas.
Lo más preocupante es cómo un fallo en una sola región tira totalmente servicios y afecta a millones de usuarios.
Para recordar que estar en la nube no significa estar protegido contra las caídas.
Para evitar que un fallo así tire tu servicio, necesitas una arquitectura multirregión, replicación de datos y mecanismos de failover... pero es más difícil de lo que suena.
Hay que diseñarlo, implementarlo y probarlo bien (y pagarlo, también).
La Pull Request es real. Es esta: github.com/oven-sh/bun/pull/…
Añade compilación AOT a Bun para TypeScript.
github.com/oven-sh/bun/pull/…
Noticias DEV & IA: ¡Hackean OpenCode! + Espían a OpenAI + Linus Torvalds apoya la IA + nuevo DeepSeek + trabajar ahora xitter.cf/i/broadcasts/1qxoNYDjZ…
Sé que es polémico, pero si gracias a la IA no reducimos la jornada laboral a menos días, será una gran cagada.







