Novidades de PHP, WordPress, JavaScript, plataformas de nuvem e agentes de IA, explicadas em poucos minutos: o que mudou, quem é afetado e o que fazer.
O projeto Node.js anunciou novas versões de segurança para as linhas 26, 24 e 22 em 11 de novembro, com falha de severidade alta. Quem roda Node 20 ou 25 fica sem correção.
Foto de Alexander Tsang no Unsplash
A release de segurança de novembro do Next.js corrige sete falhas, quatro delas no cache. Quem usa Cache Components com dados por cliente, idioma ou usuário deve atualizar primeiro.
Foto de Yoav Hornung no Unsplash
A CISA incluiu a CVE-2026-119977 no catálogo de falhas exploradas. Ela afeta o WordPress do 4.7 ao 7.1.3 durante a atualização do core e tem correção desde o 7.1.4.
Foto de Preston Bousley no Unsplash
A Vercel passou a oferecer cobrança mensal fixa para o CDN, com faixas de capacidade e proteção contra picos temporários. Os termos de mudança de faixa ainda afetam o custo futuro.
Foto de Zhaoli JIN no Unsplash
No Astro 7.3, avisos de serviços próprios de imagem e cache podem passar pelo logger configurado. A mudança só pesa na atualização quando essas integrações fazem parte da operação.
O ataque de abril à Vercel expôs uma dependência que merece revisão: integrações OAuth. Autorizar acesso exige decidir quem responde por ele e como encerrá-lo.
A oferta gerenciada da Anthropic cobra por runtime e inclui sandbox, estado e credenciais, encurtando deploy enquanto concentra operação em um provedor.
O WebAIM encontrou 56,1 erros detectáveis por homepage em 2026. A IA pode ampliar a produção, mas a acessibilidade depende da barra de aceite.
A função do Chrome 147 escolhe preto ou branco a partir da cor de fundo e simplifica componentes dinâmicos, com limites que ainda exigem progressive enhancement.
Um bug do JIT podia devolver valores aritméticos incorretos sem interromper o processo. O incidente pede inventário de configuração e testes diferenciais.
Colaboração em tempo real, DataViews e Connectors aproximam o WordPress de uma plataforma compartilhada, com novas exigências para plugins, hosting e governança.
A proposta do Builder 2.0 leva PM, design e QA para a mesma branch dos agentes, reduzindo handoffs e transferindo o gargalo para revisão e coordenação.
O Project Glasswing restringe um modelo capaz de buscar vulnerabilidades inéditas e mostra que avaliação, divulgação e acesso agora fazem parte do produto.
A colaboração entre Milla Jovovich e Ben Sigman importa menos como curiosidade e mais como um modelo para transformar conhecimento de domínio em produto.
Mapeamento Schema.org e integração com a Abilities API tornam estruturas do WordPress mais visíveis para buscadores e agentes sem substituir governança editorial.
Os novos atributos Fillable, Guarded, Hidden e Table não mudam o Eloquent, mas tornam configuração, revisão e migração mais explícitas em bases grandes.
A integração do FigJam com Microsoft 365 reduz o custo de converter PRDs, e-mails e conversas em diagramas, mas cria uma nova dívida de autoria e manutenção.
A Cloudflare permite carregar código gerado por agentes em isolates V8. O ganho vem de compor chamadas, desde que rede, bindings e custos sejam limitados.
O Claude Code 2.1.92 pode bloquear a inicialização sem configurações corporativas remotas, trocando conveniência local por uma política verificável de acesso.
O MySQL 8.0 chegou ao fim de vida em abril. Migrar para o 8.4 LTS exige localizar instâncias esquecidas, testar a carga real e preparar uma volta segura.
A biblioteca transforma o output de PHPUnit, Pest e ParaTest em JSON compacto para agentes, reduzindo um custo de contexto que crescia com cada teste aprovado.
O fim do uso de assinaturas do Claude Code em ferramentas como OpenClaw obriga empresas a separar conveniência, consumo de API e previsibilidade financeira.
Cinco vendors alinharam 20 áreas e medem progresso com testes públicos. A equipe pode retirar polyfills e JS apenas depois de validar suporte no público real.
A proposta permite uma reatribuição controlada no construtor para validar ou normalizar valores promovidos. O limite preserva a imutabilidade fora da inicialização.