Radar de tecnología: cinco cosas que pasaron y qué significan para tu negocio

Este radar no es un resumen de titulares. Son cinco cosas que pasaron entre el 21 de octubre y el 6 de noviembre de 2026, cada una con la fuente que abrí y una lectura mía de lo que significa para una empresa pequeña o para el área contable de un cliente. Descarté más de lo que dejé: si no pude abrir el documento y citar algo concreto, el hecho no entró, aunque sonara importante en la conversación.

PHP parchó dos fallas críticas y la más urgente sospecha es la página web de tu negocio

El 21 de octubre el equipo de PHP publicó las versiones 8.5.12, 8.4.27, 8.3.36 y 8.2.35 para corregir dos vulnerabilidades críticas que permiten ejecución remota de código sin autenticación (CVE-2026-109618 y CVE-2026-109619), y el anuncio oficial pide a todos los usuarios de PHP actualizar de inmediato; el 26 de octubre llegó una segunda tanda con correcciones adicionales (archivo oficial de noticias de PHP, 2026). Mi lectura: si tu sitio —el institucional, la tienda, el portal de clientes— corre sobre PHP, esto no es un pendiente de la próxima ventana de mantenimiento, es de esta semana; y si estás en PHP 8.2 hay una fecha encima, porque esa rama deja de recibir soporte el 31 de diciembre de 2026.

Cloudflare empezó a mostrar qué agentes de inteligencia artificial entran a tu sitio

El 4 de noviembre Cloudflare habilitó en su consola una categoría nueva llamada Personal Assistants dentro del análisis de bots, al lado de las categorías de bot verificado, humano probable y automatizado, junto con políticas de acceso por agente, para que el dueño del sitio vea cuál agente entra, por qué rutas y con qué códigos de respuesta (blog oficial de Cloudflare). Me quedo con una frase del anuncio: bloquearlos del todo puede parecer la opción más segura, pero puede significar perder clientes. Mi lectura: ese tráfico que en tus analíticas aparecía como visitas raras ahora tiene nombre y dueño, y para un negocio pequeño eso cambia dos conversaciones, la del gasto en hosting —porque los agentes consumen ancho de banda sin comprar— y la del soporte, porque el agente que llega a tu checkout y falla no te va a escribir un correo.

La DIAN cambió 19 reglas de información exógena y doce ya rigen para el año gravable 2026

Con la Resolución 000033 del 30 de octubre de 2026 la DIAN introdujo 19 modificaciones a la información exógena que regula la Resolución Unificada 000227 de 2025, con ajustes en formatos, conceptos y reglas de reporte: doce aplican desde el año gravable 2026, seis desde 2027 y una desde 2028 (Actualícese, 6 de noviembre de 2026). Mi lectura: si tu exógena sale de una plantilla que armaste el año pasado, este es el momento de comparar formato por formato contra la resolución, porque los cambios que rigen para 2026 no van a esperar a que tu software se actualice solo, y el costo de descubrirlo en la validación es tuyo, no del proveedor.

DigiCert admitió que un sistema interno estuvo 16 meses abierto a internet y expuso documentos de identidad de clientes

El 6 de noviembre DigiCert confirmó que una migración de servidor mal hecha dejó un sistema interno expuesto a internet durante más de dieciséis meses —salió de una red con VPN en febrero de 2025—, con un autorregistro sin segundo factor que permitía crear cuentas y, por una falla de permisos, recorrer registros archivados de clientes con nombres, correos corporativos, teléfonos y direcciones, y en algunos casos pasaportes, licencias de conducción o facturas de servicios públicos; detectó las cuentas no autorizadas el 18 de junio de 2026, las cerró el 2 de julio y solo el 19 de octubre confirmó que alguien había consultado una parte de esos registros entre el 27 de junio y el 2 de julio, que describió como una proporción pequeña de su archivo (The Register, 6 de noviembre de 2026). Mi lectura: la autoridad que emite el certificado de tu sitio web guarda copia de tu cámara de comercio, tu cédula y tu RUT, y casi nadie pregunta por eso al contratar; si tu proveedor no te puede decir qué documentos tuyos tiene, dónde están y cuánto tiempo los conserva, ese también es un riesgo operativo de tu empresa.

Windows 11 se optimizó para equipos de 8 GB porque la memoria RAM sigue subiendo de precio

El 3 de noviembre Microsoft anunció que sube el estándar de rendimiento para equipos con Windows 11 y solo 8 GB de memoria: hasta 20 % más de respuesta y 40 % más rápido en multitarea, porque Windows ahora retiene hasta 2 GB más de datos activos en memoria antes de mandarlos al disco y Edge arranca hasta 33 % más rápido cuando ya está en segundo plano, todo en medio de un encarecimiento de la RAM empujado por la demanda de infraestructura de inteligencia artificial; sus equipos Copilot+ piden al menos 16 GB (The Register, 3 de noviembre de 2026). Mi lectura: para una empresa pequeña esto es una decisión de compras más que de sistema operativo, porque el equipo de 8 GB que hasta hace un año alcanzaba para facturar y llevar cartera hoy es justo el modelo que Microsoft tiene que optimizar para que no se sienta lento; si vas a comprar computadores este trimestre, presupuesta 16 GB y no el mínimo, o vas a pagar dos veces.

Si algo de esto te toca este mes —el sitio en PHP, los formatos de exógena, los equipos que hay que reemplazar—, escríbeme y lo revisamos con tu caso concreto antes de que lo resuelva la fecha límite.