Saltar al contenido 
Destacado Seguridad PHP2Shell (CVE-2026-109618 y CVE-2026-109619): lo que revisamos y lo que haríamos PHP corrigió el 21 de octubre de 2026 dos vulnerabilidades críticas, CVE-2026-109618 y CVE-2026-109619, conocidas como PHP2Shell. Lo que revisamos en nuestros propios servidores, lo que los gobiernos pidieron a las organizaciones y los pasos que daríamos en un sitio con WordPress o Drupal. 
Leland Fiegel· 8 min de lectura - Seguridad Vulnerabilidad Brotli de Node.js (CVE-2026-111497): usábamos una versión afectada, la corregimos y no hallamos señales de explotación Node.js corrigió el 21 de octubre de 2026 la CVE-2026-111497 y otras nueve vulnerabilidades. LFW.com funciona con Node.js. Cómo nos alcanzó, cómo lo corregimos el mismo día, cómo comprobamos que nadie lo aprovechó y qué revisar en sus propios sistemas. Leland Fiegel· 5 min de lectura
- Resumen semanal Semana cinco: LFW.com en italiano, una guía de formularios con ejemplos en vivo y registros en Australia, Noruega y el Reino Unido LFW.com ya se lee en italiano, la serie de ocho partes sobre formularios se convirtió en una sola guía con ejemplos que funcionan, salieron cuatro propuestas (dos de ellas al extranjero) y LFW se registró para licitar en Australia, Noruega y el Reino Unido. Leland Fiegel· 5 min de lectura
- Formularios Formularios web que la gente sí envía Una guía de los formularios que la gente usa para inscribirse, renovar, solicitar y ponerse en contacto, con un ejemplo que funciona para cada patrón: máscaras de entrada, mensajes de error, errores en el correo y más. Leland Fiegel· 12 min de lectura
- Resumen semanal Semana cuatro: abre Try LFW, salen ocho propuestas y fiesta de homecoming en WeWork Try LFW abrió con seis sitios de demostración que usted puede editar en su navegador, salieron ocho propuestas, LFW.com publicó sus prácticas de seguridad y de compras, y WeWork Rosslyn celebró su fiesta de homecoming. Leland Fiegel· 5 min de lectura
- Resumen semanal Semana tres: dos propuestas enviadas, nueve en cola y un registro federal Salieron dos propuestas, otras nueve están listas o en preparación, LFW está activa en SAM.gov y se afilió a la Cámara de Comercio de Arlington y a ASAE, y Monitor ahora revisa los PDF cada noche. Leland Fiegel· 5 min de lectura
- Resumen semanal Semana dos: cinco propuestas, un patrocinio y un Storybook Cafe Esta semana salieron cinco propuestas, LFW patrocinó su primer evento y el sitio cambió 15 veces. Leland Fiegel· 3 min de lectura
- Hallazgos de la auditoría Lo que un desconocido aprende de su sitio en un minuto Lo que un visitante curioso, un proveedor o un escáner poco amable puede leer sobre su sitio web en un minuto, y cómo la auditoría gratuita hace esas mismas comprobaciones por usted. Leland Fiegel· 4 min de lectura
- Hallazgos de la auditoría Los nombres de usuario son la mitad de un inicio de sesión Por defecto, WordPress muestra a cualquiera el nombre de usuario de cada autor, y a los atacantes solo les queda adivinar la contraseña. Cuatro cambios lo evitan sin bloquear a nadie. Leland Fiegel· 3 min de lectura
- Hallazgos de la auditoría Un solo valor de color: arreglar el contraste sin rediseñar El texto gris claro sobre blanco es el hallazgo de accesibilidad más común que existe, y el arreglo suele ser un solo valor de color en la paleta del tema. Leland Fiegel· 3 min de lectura