·
Desde el 11/09/2026 la primera obligación del CRA está en vigor. Te explico qué es el Artículo 14, quién debe reportar (fabricantes y open source stewards), los plazos de 24h/72h y cómo funciona la plataforma de ENISA. Read More →
·
Llevo varios días con una serie de incidentes en algunos servidores, sobre todo en donde hay sitios en desarrollo… y eso me ha llevado a preparar esto a partir de una respuesta a incidente real sobre 9 instalaciones de WordPress en un mismo host. Read More →
·
El 17 de julio de 2026, WordPress publicaba un advisory de seguridad. Solo un commit en GitHub y un CVE en la base de datos de NVD: CVE-2026-63030, bautizado wp2shell por sus descubridores de Searchlight Cyber. El 18 de julio, menos de 24 horas después, los primeros exploits públicos aparecían en GitHub. 72 horas entre el parche y el exploit funcional. Eso es lo que teníamos para actualizar los sitios de clientes (y propios) que gestionamos, como mi propio blog. Qué es wp2shell (y por qué no es un exploit cualquiera) wp2shell no es un plugin mal mantenido ni una… Read More →
·
Este mes de mayo ha sido uno de esos meses de cerrar asuntos, principalmente WPVulnerability, que comenzó el mes pasado con la API y ha terminado este mes con el plugin oficial. WordPress WPVulnerability Este mes he continuado con el foco puesto en este proyecto. Se han incluido nuevas fuentes de datos para el supply-chain, y se han añadido más vulnerabilidades de infraestructura, además de hacer algunas mejoras en la API. El mayor trabajo ha sido en la documentación, que ahora tiene un sitio propio de forma automatizado mediante ficheros legibles por máquinas, sin tener que usar las páginas de… Read More →
·
Este mes ha sido muy intenso con respecto a WPVulnerability. Era el último gran proyecto personal al que me quedaba retomar de nuevo a lo grande. WordPress WPVulnerability El último gran proyecto que me quedaba sin revisar con IA era este, y he aprovechado en corregir una larga lista de tareas pendientes y mejorar otras que sabía que estaban pero nunca se habían aplicado. Y este es el resumen de este mes: alrededor de 70 horas dedicadas a proyectos de código abierto, datos abiertos y comunitarios en general. Read More →
·
Llevamos un par de años en los que parece que la inteligencia artificial es la respuesta a cualquier pregunta. ¿Tienes un problema de rendimiento? IA. ¿Necesitas procesar texto? IA. ¿Se te ha quemado el café? Probablemente también haya una startup trabajando en eso. Y no digo que esté mal. De hecho, la uso a diario. Pero esta semana he tenido varios recordatorios de que la IA es una herramienta, no un oráculo, y que a veces su mayor valor no está en resolver el problema en tiempo real, sino en ayudarte a construir un sistema que lo resuelva solo. El… Read More →
·
Este mes ha sido lento en cuanto a hacer cosas, principalmente porque tenía dos eventos en mente, la Calçotada y el Cloudfest Hackathon. WordPress Eventos WordPress plugins Y este es el resumen de este mes: alrededor de 68 horas dedicadas a proyectos de código abierto. Read More →
·
Este mes de febrero ha sido de desarrollar mucho. No tengo muy claro qué ha pasado, pero está siendo bastante locura. La gente quiere cosas bastante personalizadas. WordPress Eventos WordPress plugins Cloudfest Hackathon Y este es el resumen de este mes: alrededor de 76 horas de trabajo. Read More →
·
Este mes de enero ha sido un poco caótico, y he estado centrado más en cerrar proyectos propios y desarrollos internos que no en cosas abiertas. Aún así, se han hecho algunas cosas. WordPress Eventos WordPress plugins Y este es el resumen de este mes: alrededor de 70 horas de trabajo. Read More →
·
Diciembre suele ser un mes tranquilo, sobre todo porque el mundo WordPress frena un poco. Así que esto también se ha reflejado ligeramente en mis contribuciones. WordPress Eventos WordPress plugins FAIR Project Abierto a Patrocinios Y este es el resumen de este mes: alrededor de 41 horas de trabajo. Read More →
·
Este ha sido un mes muy de dar charlas, prepararlas y trabajar en un cambio de paradigma interno, montando una infraestructura Git propia, además de dedicarle cariño a varias cosas del proyecto FAIR. WordPress Eventos WordPress plugins FAIR Project Abierto a Patrocinios Y este es el resumen de este mes: alrededor de 59 horas de trabajo. Read More →
·
¡Por fin un mes «tranquilo»! Bueno, tranquilo en el sentido de que ya he acabado de estabilizar la oficina, la vuelta a casa y en general, más orden en todo. WordPress Eventos WordPress plugins FAIR Project Patrocinios Y este es el resumen de este mes: alrededor de 74 horas de trabajo. Read More →
·
Este mes de septiembre ha sido un poco caótico, con la vuelta a Barcelona y el organizar la nueva oficina… aun así, siempre sale tiempo para hacer algunas cosas. WordPress Comunidad WordPress WordPress plugins FAIR Project Patrocinios Y este es el resumen de este mes: alrededor de 152 horas de trabajo. Read More →
·
Lanzar una nueva versión de un plugin de WordPress siempre es razón de felicidad, y en este caso, estoy contento porque han pasado casi 6 meses desde la última release. Hay muchas razones por el retardo en este lanzamiento, que en realidad, aunque llevaba en mi cabeza meses, nunca era el momento adecuado de ponerme con ello… Pero hace unas semanas retomé algunas de las ideas que ya estaban más o menos sobre el papel código, y gracias al Códex de ChatGPT, las cosas han ido más o menos razonables. Porque, si una máquina puede darte ideas de código, ¿por… Read More →