# Noticias y análisis

> SDX Development news on SaaS development, aplicó IA, visión artificial y sistemas RAG.

Recursos

## Noticias y análisis

Concrete benchmarks to better understand the product options, budgets and useful uses of IA.

- [PHP2Shell: dos fallos críticos en PHP, riesgos y soluciones](https://sdx-development.com/es/noticias/web-ciberseguridad/php2shell-dos-fallos-criticos-php-riesgos-soluciones) — PHP2Shell: descubre las vulnerabilidades CVE-2026-109618 y CVE-2026-109619, las versiones vulnerables de PHP y las medidas urgentes para proteger tus sitios y aplicaciones.
- [GitHub AI Scan detecta ahora vulnerabilidades PHP en las pull requests: ¿deberías añadirlo a tu CI/CD?](https://sdx-development.com/es/noticias/ia-ciberseguridad/vulnerabilidades-php-pull-requests-cicd) — GitHub AI Scan es compatible con PHP: cómo funciona, sus límites, coste, ejemplos con Symfony y WordPress, y cómo integrarlo en un CI/CD seguro.
- [Astro 7.4: medir y acelerar la generación de tu sitio web](https://sdx-development.com/es/noticias/desarrollo-web/timings-optimizar-generacion-sitio) — Astro 7.4: descubre astro build --timings para analizar los cuellos de botella, acelerar tus builds y probar el prerenderizado paralelo sin benchmarks engañosos.
- [Shopify Global Catalog: migrar de REST a MCP/UCP antes del 2 de noviembre](https://sdx-development.com/es/noticias/desarrollo-web/shopify-global-catalog-rest-mcp-ucp-migracion-noviembre-2026) — Shopify desconectará Global Catalog REST el 2 de noviembre de 2026. Guía de migración a MCP/UCP: mapeo de los 4 endpoints, solicitudes JSON-RPC, perfil de agente y pruebas.
- [VS Code 1.141: cómo poner en sandbox Copilot y los agentes de IA locales](https://sdx-development.com/es/noticias/desarrollo-web/vs-code-1-141-sandbox-copilot-agentes-ia-locales) — VS Code 1.141: configura la sandbox de Copilot, bloquea archivos sensibles y la red, prueba los rechazos y retoma tus sesiones de Codex.
- [Claude y los agentes de IA: Anthropic revela cuatro comportamientos inesperados](https://sdx-development.com/es/noticias/ia-ciberseguridad/comportamientos-imprevistos-de-claude-seguridad-agentes-ia) — Anthropic revela cuatro comportamientos inesperados de Claude durante las pruebas. Incidentes, medidas adoptadas y seis protecciones esenciales para asegurar los agentes de IA.
- [Node.js 26 LTS llega el 28 de octubre de 2026: novedades y migración que preparar](https://sdx-development.com/es/noticias/desarrollo-web/node-js-26-lts-novedades-migracion-octubre-2026) — Node.js 26 pasará a LTS el 28 de octubre de 2026. Temporal, V8 14.6, Undici 8, compatibilidad y lista de verificación para migrar desde Node.js 24.
- [Chrome 155 adopta JPEG XL: ¿hay que sustituir WebP y AVIF en tu sitio?](https://sdx-development.com/es/noticias/desarrollo-web/adopta-jpeg-xl-hay-que-sustituir-webp-y-avif-en-tu-sitio) — Chrome 155 adopta JPEG XL. Descubre sus ventajas frente a AVIF y WebP, sus limitaciones y las buenas prácticas para optimizar tu sitio.
- [EmbeddingGemma 2: crear un RAG multimodal que permanece en el dispositivo](https://sdx-development.com/es/noticias/ia-aplicada/embeddinggemma-2-rag-multimodal-local) — EmbeddingGemma 2: ¿cómo crear un RAG multimodal local con texto, código, imágenes y audio? Arquitecturas, tutorial de Python, memoria y privacidad.

---

[Consultar la página HTML](https://sdx-development.com/es/noticias)