Vigilamos
Revisamos fuentes fiables para encontrar cambios que merecen atención.
Revisamos fuentes fiables y te mostramos pocos cambios, explicados con claridad y con la fuente original para que puedas comprobarlos.
Revisamos fuentes fiables para encontrar cambios que merecen atención.
No publicamos todo. Evitamos repetidos y dejamos fuera lo que no aporta.
Te contamos qué ha cambiado y por qué puede importarte, sin complicarlo.
Guardamos la fuente y la evolución para que lo nuevo no borre lo anterior.
Pocos cambios, elegidos a propósito.
El proyecto PHP ha publicado actualizaciones de seguridad urgentes para corregir dos vulnerabilidades críticas que pueden permitir ejecución remota de código sin autenticación. Las vulnerabilidades son: - CVE-2026-109618; - CVE-2026-109619. Las dos fueron anunciadas con una puntuación CVSS v4.0 de 9.2, categoría…
Las dos vulnerabilidades pueden permitir RCE sin autenticación antes o durante el procesamiento normal de peticiones. PHP considera en riesgo las instalaciones que sirven tráfico web y señala un riesgo especialmente alto en Apache mod_php.
Primer registro en RadarAbierto: 21/10/2026. Estado actual: actual. Añadiremos los cambios posteriores sin borrar este registro.
PHP confirma los CVE, CVSS 9.2, versiones corregidas y vías técnicas principales. No debe asumirse explotación activa: el aviso público consultado no afirma que exista explotación generalizada en Internet. Las mitigaciones temporales reducen rutas concretas, pero PHP advierte que ninguna sustituye la actualización.
Afecta a administradores de servidores, proveedores de hosting y responsables de aplicaciones PHP, incluido WordPress. Hay que identificar la versión real de PHP y actualizar a 8.5.12, 8.4.27, 8.3.36 o 8.2.35, o al paquete corregido del proveedor.
Son señales públicas verificables de repercusión; no equivalen a visitas de la web original salvo que la propia fuente publique ese dato.Esta ficha verificable es igual para todos. Puedes indicar si te afecta, si no se entiende, si quieres seguirla o si no te interesa. Para que seguir u ocultar cambie solo tu selección, crea Mi Radar.
WordPress ha publicado WordPress 7.2 Beta 1 y ha abierto oficialmente la fase de pruebas de la próxima versión mayor del CMS. La versión final está prevista para el 8 de diciembre de 2026. La primera regla es también la más importante:…
La beta permite a desarrolladores, administradores y fabricantes de plugins probar compatibilidad antes del lanzamiento final. Destacan mejoras responsive, Notes, procesamiento de medios en el navegador, Secrets API y nuevas capacidades de Abilities API.
Primer registro en RadarAbierto: 20/10/2026. Estado actual: actual. Añadiremos los cambios posteriores sin borrar este registro.
Es una versión beta: funciones, comportamiento y detalles pueden cambiar antes de la versión final prevista para el 8/12/2026. La hoja de ruta incluye trabajo de IA y MCP en el plugin AI, pero WordPress dice expresamente que esas funciones no tienen garantía de entrar en Core 7.2.
Afecta sobre todo a desarrolladores de plugins y temas, responsables de QA y administradores que preparan compatibilidad. No debe instalarse en producción ni en sitios críticos; las pruebas deben hacerse en local, staging, Playground u otros entornos aislados.
Son señales públicas verificables de repercusión; no equivalen a visitas de la web original salvo que la propia fuente publique ese dato.Esta ficha verificable es igual para todos. Puedes indicar si te afecta, si no se entiende, si quieres seguirla o si no te interesa. Para que seguir u ocultar cambie solo tu selección, crea Mi Radar.
Linux Foundation y LF Decentralized Trust han presentado en Praga una demostración de OpenVTC, una propuesta para que proyectos de código abierto puedan verificar quién participa en una comunidad, qué relaciones de confianza existen y si una acción la realiza una persona…
A medida que agentes de IA empiecen a contribuir código, los proyectos necesitarán demostrar no solo quién firma una acción, sino quién autorizó al agente y con qué alcance. OpenVTC prueba un modelo abierto para identidad, pertenencia y delegación verificables.
Primer registro en RadarAbierto: 15/10/2026. Estado actual: actual. Añadiremos los cambios posteriores sin borrar este registro.
La demostración y la afirmación de ser la primera VTC para open source proceden de Linux Foundation/LFDT y no se han verificado de forma independiente frente a todas las iniciativas existentes. OpenVTC y varias especificaciones DTG siguen en fase temprana o de borrador, sin evidencia todavía de adopción amplia ni de resistencia completa frente a abusos.
Útil para mantenedores, responsables de seguridad y plataformas de desarrollo que necesiten preparar cómo verificar identidad, pertenencia y delegación cuando personas y agentes de IA contribuyan al mismo proyecto.
Son señales públicas verificables de repercusión; no equivalen a visitas de la web original salvo que la propia fuente publique ese dato.Esta ficha verificable es igual para todos. Puedes indicar si te afecta, si no se entiende, si quieres seguirla o si no te interesa. Para que seguir u ocultar cambie solo tu selección, crea Mi Radar.
Solo aparece cuando existe un cambio marcado explícitamente como de alcance general.
Las dos vulnerabilidades pueden permitir RCE sin autenticación antes o durante el procesamiento normal de peticiones. PHP considera en riesgo las instalaciones que sirven tráfico web y señala un riesgo especialmente alto en Apache mod_php.
Afecta a administradores de servidores, proveedores de hosting y responsables de aplicaciones PHP, incluido WordPress. Hay que identificar la versión real de PHP y actualizar a 8.5.12, 8.4.27, 8.3.36 o 8.2.35, o al paquete corregido del proveedor.
Son señales públicas verificables de repercusión; no equivalen a visitas de la web original salvo que la propia fuente publique ese dato.Esta ficha verificable es igual para todos. Puedes indicar si te afecta, si no se entiende, si quieres seguirla o si no te interesa. Para que seguir u ocultar cambie solo tu selección, crea Mi Radar.
Sin cuenta · sin correo
Marca hasta tres áreas que más te importan.
Crea tu selección sin nombre ni correo.
Sigue u oculta temas para mejorar “Primero para ti”.
Empieza de forma sencilla: elige hasta tres áreas que te importen. Después podrás afinar Mi Radar solo si te resulta útil.
Lo nuevo se añade y las correcciones quedan registradas.
Cada cambio conserva su fecha, fuente y estado. Cuando una historia evoluciona, añadimos lo nuevo sin ocultar lo anterior. Podemos corregir o retirar contenido por privacidad, seguridad, legalidad o exactitud, dejando constancia cuando corresponda.
El proyecto PHP ha publicado actualizaciones de seguridad urgentes para corregir dos vulnerabilidades críticas que pueden permitir ejecución remota de código sin autenticación. Las vulnerabilidades son: - CVE-2026-109618;…
Afecta a administradores de servidores, proveedores de hosting y responsables de aplicaciones PHP, incluido WordPress. Hay que identificar la versión real de PHP y actualizar a 8.5.12, 8.4.27, 8.3.36 o 8.2.35, o al paquete corregido del proveedor.
Esta ficha verificable es igual para todos. Puedes indicar si te afecta, si no se entiende, si quieres seguirla o si no te interesa. Para que seguir u ocultar cambie solo tu selección, crea Mi Radar.
WordPress ha publicado WordPress 7.2 Beta 1 y ha abierto oficialmente la fase de pruebas de la próxima versión mayor del CMS. La versión final está prevista para…
Afecta sobre todo a desarrolladores de plugins y temas, responsables de QA y administradores que preparan compatibilidad. No debe instalarse en producción ni en sitios críticos; las pruebas deben hacerse en local, staging, Playground u otros entornos aislados.
Esta ficha verificable es igual para todos. Puedes indicar si te afecta, si no se entiende, si quieres seguirla o si no te interesa. Para que seguir u ocultar cambie solo tu selección, crea Mi Radar.
Linux Foundation y LF Decentralized Trust han presentado en Praga una demostración de OpenVTC, una propuesta para que proyectos de código abierto puedan verificar quién participa en una…
Útil para mantenedores, responsables de seguridad y plataformas de desarrollo que necesiten preparar cómo verificar identidad, pertenencia y delegación cuando personas y agentes de IA contribuyan al mismo proyecto.
Esta ficha verificable es igual para todos. Puedes indicar si te afecta, si no se entiende, si quieres seguirla o si no te interesa. Para que seguir u ocultar cambie solo tu selección, crea Mi Radar.
La Comisión Europea ha añadido al portal del Registro del Pasaporte Digital de Producto (DPP) una guía paso a paso sobre la verificación de identidad de los operadores…
Relevante para fabricantes, importadores, reparadores, recicladores y otros actores que deban operar con el Registro DPP. El efecto inmediato es práctico: saber cómo completar la verificación antes de registrar o modificar pasaportes cuando la normativa sectorial les sea aplicable.
Esta ficha verificable es igual para todos. Puedes indicar si te afecta, si no se entiende, si quieres seguirla o si no te interesa. Para que seguir u ocultar cambie solo tu selección, crea Mi Radar.
Linux Foundation ha publicado una reflexión sobre un nuevo informe de Developer Experience (DevEx) que propone una idea sencilla: la experiencia diaria de quienes desarrollan software debería gestionarse…
Útil para responsables de ingeniería, plataforma, DevOps y DevRel que quieran identificar fricción real, priorizar mejoras y medir resultados sin convertir productividad en vigilancia individual.
Esta ficha verificable es igual para todos. Puedes indicar si te afecta, si no se entiende, si quieres seguirla o si no te interesa. Para que seguir u ocultar cambie solo tu selección, crea Mi Radar.
Linux Foundation ha vuelto a poner el foco en una cuestión que está cambiando rápidamente: para muchas empresas, el problema ya no es solo si un agente de…
Útil para responsables de tecnología, seguridad, datos y operaciones que estén pasando de chatbots a agentes capaces de ejecutar acciones. La señal sugiere priorizar gobernanza y contexto antes de aumentar autonomía o desplegar más agentes.
Esta ficha verificable es igual para todos. Puedes indicar si te afecta, si no se entiende, si quieres seguirla o si no te interesa. Para que seguir u ocultar cambie solo tu selección, crea Mi Radar.
Linux Foundation Research y TODO Group han publicado la novena edición de su estudio sobre Open Source Program Offices (OSPO), y la principal novedad es clara: muchos equipos…
Útil para empresas con OSPO, equipos legales, seguridad, plataforma y responsables de IA. La señal ayuda a decidir quién debe gobernar modelos y agentes, qué riesgos revisar y cuándo involucrar al equipo de open source.
Esta ficha verificable es igual para todos. Puedes indicar si te afecta, si no se entiende, si quieres seguirla o si no te interesa. Para que seguir u ocultar cambie solo tu selección, crea Mi Radar.
Linux Foundation Research ha publicado “35 Years of Linux”, un informe que repasa cómo un proyecto iniciado en 1991 terminó convirtiéndose en una pieza básica de la infraestructura…
Útil para responsables de infraestructura, fabricantes, administraciones y profesionales que dependan de Linux a largo plazo. La señal aporta contexto sobre concentración, mantenimiento, tiempo real y sostenibilidad del ecosistema.
Esta ficha verificable es igual para todos. Puedes indicar si te afecta, si no se entiende, si quieres seguirla o si no te interesa. Para que seguir u ocultar cambie solo tu selección, crea Mi Radar.
Linux Foundation Research ha publicado un informe sobre los diez primeros años de Civil Infrastructure Platform (CIP), un proyecto que intenta resolver un problema poco visible pero importante:…
Referencia útil para fabricantes, integradores y operadores que diseñan equipos de larga vida y necesitan planificar soporte Linux, actualizaciones de seguridad, hardware, CRA e IEC 62443 desde el inicio.
Esta ficha verificable es igual para todos. Puedes indicar si te afecta, si no se entiende, si quieres seguirla o si no te interesa. Para que seguir u ocultar cambie solo tu selección, crea Mi Radar.
Linux Foundation Research y la OpenSearch Software Foundation han publicado un estudio sobre cómo están cambiando las decisiones de infraestructura de datos a medida que las organizaciones incorporan…
Referencia práctica para equipos que estén decidiendo cómo construir búsqueda, recuperación, observabilidad y acceso a datos para aplicaciones de IA sin quedar excesivamente ligados a un proveedor.
Esta ficha verificable es igual para todos. Puedes indicar si te afecta, si no se entiende, si quieres seguirla o si no te interesa. Para que seguir u ocultar cambie solo tu selección, crea Mi Radar.
Linux Foundation Research ha publicado “Getting Started with Open Source Development”, una guía práctica para personas que utilizan software abierto pero todavía no saben cómo empezar a contribuir…
Recurso práctico para estudiantes, desarrolladores y otras personas que quieren pasar de usar software open source a realizar su primera contribución de forma ordenada.
Esta ficha verificable es igual para todos. Puedes indicar si te afecta, si no se entiende, si quieres seguirla o si no te interesa. Para que seguir u ocultar cambie solo tu selección, crea Mi Radar.
WordPress 7.1.2 ya está disponible como actualización de seguridad urgente. Corrige una vulnerabilidad crítica en la resolución de plantillas de página que puede permitir a un atacante no…
Esta ficha verificable es igual para todos. Puedes indicar si te afecta, si no se entiende, si quieres seguirla o si no te interesa. Para que seguir u ocultar cambie solo tu selección, crea Mi Radar.
ReparaTuMundo todavía está en preparación. Puedes indicarnos que te interesa o proponer un problema o ámbito que debería estudiar cuando esté disponible.
La demanda orienta; no manda.
Si echas en falta un tema, señal, sector o problema, puedes proponérnoslo sin crear una cuenta. Agrupamos las peticiones para detectar necesidades repetidas. Una petición no crea automáticamente una fuente, no publica una señal y no cambia por sí sola la prioridad editorial.
Moderación previa de lanzamiento.
No necesitas cuenta ni correo. Puedes proponer un tema, aportar un dato o explicar qué información te cuesta comprobar. Las solicitudes se agrupan y revisan antes de que RadarAbierto decida seguirlas. No publiques datos personales ni enlaces. Al participar aceptas las normas y la privacidad.
¿Qué cambio te gustaría que RadarAbierto te avisara antes de que te afecte?
¿Hay algún producto, tecnología o norma que te gustaría que siguiéramos?
¿Qué información te cuesta comprobar porque está repartida entre demasiadas webs o noticias?
Ver las normas completas · Notificar contenido presuntamente ilegal
RadarAbierto es un proyecto de ReparaTuMundo. Observa fuentes públicas, explica cambios con palabras sencillas, conserva el historial y deja siempre la fuente original para que puedas comprobarla.
No buscamos publicar más que los demás. Queremos mostrarte solo lo que merece tu atención y aprender, con las aportaciones de la comunidad, qué información y herramientas resultan realmente útiles.