Radar Tech & MarTech · Ibagué y Tolima
Radar Tech: lo que realmente importa para tu negocio digital
Análisis claros y accionables de las tendencias tecnológicas que afectan a negocios en Ibagué, Tolima y Colombia. Seguridad, SEO, GEO e IA explicados sin tecnicismos, con una pregunta siempre al final: ¿qué hago yo con esto?
Últimos análisis
-
SeguridadPrioridad alta
PHP2Shell: la vulnerabilidad crítica que pone en riesgo a la mayoría de sitios web (y qué hacer si tu negocio está en WordPress)
PHP corrigió el 21 de octubre dos fallos críticos que permiten tomar el control de un servidor sin usuario ni contraseña. Ya hubo intentos de explotación. Si tu web usa WordPress, pídele esto a tu hosting.
Leer análisis completo -
SEO / GEO
Google sigue empujando el GEO: lo que cambió en AI Overviews y por qué tu negocio local ya no puede ignorarlo
Google puso los enlaces más arriba dentro de las respuestas de IA, pero las cifras de clics siguen sin publicarse. Qué cambió el 15 de octubre y cómo prepararte si tu negocio local depende de Google.
Leer análisis completo -
IA y MarTech
El stack de marketing se vuelve híbrido: por qué las «herramientas mágicas» de IA, solas, no alcanzan
El mercado de herramientas de marketing casi dejó de crecer en 2026, pero por dentro cambia a gran velocidad. Por qué conviene un stack híbrido: infraestructura propia, automatización y criterio humano, cada uno en su lugar.
Leer análisis completo
PHP2Shell: la vulnerabilidad crítica que pone en riesgo a la mayoría de sitios web (y qué hacer si tu negocio está en WordPress)
PHP corrigió el 21 de octubre dos fallos críticos que permiten tomar el control de un servidor sin usuario ni contraseña. Ya hubo intentos de explotación. Si tu web usa WordPress, pídele esto a tu hosting.
Qué pasó
El 21 de octubre de 2026, el proyecto PHP publicó parches de emergencia para dos vulnerabilidades críticas en el propio motor del lenguaje: CVE-2026-109618 y CVE-2026-109619, conocidas en conjunto como PHP2Shell. Las dos recibieron 9,2 sobre 10 en la escala CVSS v4.0 y, según el aviso oficial, pueden permitir ejecución remota de código sin autenticación.
Dicho sin tecnicismos: alguien puede enviar a tu servidor peticiones web especialmente construidas y ejecutar sus propias órdenes, sin necesitar usuario ni contraseña. El primer fallo aparece cuando el servidor se queda sin memoria a mitad de una petición y PHP deja datos a medio preparar que luego trata como válidos. El segundo nace de un estado interno que queda desactualizado. PHP confirmó ejecución remota completa por HTTP contra Apache con mod_php y límites por defecto, antes de que se ejecute una sola línea de tu aplicación.
- Identificadores
- CVE-2026-109618 y CVE-2026-109619
- Gravedad
- 9,2 / 10 (CVSS v4.0)
- Parches publicados
- 21 de octubre de 2026
- Versiones corregidas
- PHP 8.5.12, 8.4.27, 8.3.36 y 8.2.35
Quién está expuesto
PHP es el lenguaje sobre el que corren WordPress, Laravel y buena parte de la web. Están afectadas todas las versiones anteriores a las corregidas en cada rama. Las ramas 8.1 y anteriores ya no tienen soporte y no recibieron una versión estándar con la corrección.
Un punto que mucha gente confunde: el fallo está en PHP, no en WordPress. Actualizar plugins o el núcleo del CMS no te protege. El parche se aplica en el servidor.
Y no es un riesgo teórico. Amazon Threat Intelligence reportó intentos de explotación desde el 17 de octubre, antes de la divulgación pública, y la firma watchTowr también registra explotación activa.
Qué hacer hoy
- Averigua tu versión de PHP. En WordPress: Herramientas → Salud del sitio → Información → Servidor.
- Pídele a tu hosting confirmación por escrito. Pregunta si ya aplicó la corrección de CVE-2026-109618 y CVE-2026-109619. Pregunta por el CVE y no solo por el número de versión: algunos sistemas Linux conservan un número antiguo y aplican el parche por dentro.
- Si estás en PHP 8.1 o anterior, planifica migrar a una rama con soporte. La rama 8.2 recibe parches de seguridad solo hasta el 31 de diciembre de 2026.
- Verifica tus copias de seguridad antes y después del cambio: que existan, que sean recientes y que se puedan restaurar.
- Busca señales de intrusión: archivos que no reconoces, usuarios administradores nuevos o picos raros de consumo. Si algo no cuadra, cambia contraseñas y claves y busca ayuda profesional.
Hay mitigaciones temporales para quien no pueda actualizar de inmediato, pero PHP es explícito: actualizar es la única corrección completa.
¿Qué significa esto para tu negocio en Ibagué o el Tolima?
Un sitio comprometido no solo se cae. Puede mostrar contenido ajeno, redirigir a tus clientes a páginas fraudulentas, exponer los datos de quienes te escriben y hacer que los navegadores marquen tu dominio como peligroso. Para un negocio local, que vive de la confianza, eso cuesta ventas y reputación.
La mayoría de pymes está en hosting compartido: no controlas el servidor, pero sí puedes exigir una respuesta. Si no has actualizado PHP en los últimos meses, hoy es el día de preguntarle a tu proveedor si ya aplicó el parche.
¿Quieres que revise si tu sitio está protegido o optimizado para GEO?
Escríbeme por WhatsApp y lo revisamos juntos, sin compromiso.
Google sigue empujando el GEO: lo que cambió en AI Overviews y por qué tu negocio local ya no puede ignorarlo
Google puso los enlaces más arriba dentro de las respuestas de IA, pero las cifras de clics siguen sin publicarse. Qué cambió el 15 de octubre y cómo prepararte si tu negocio local depende de Google.
Qué cambió el 15 de octubre
El 15 de octubre de 2026, Google anunció cinco ajustes en la forma en que AI Overviews y AI Mode muestran enlaces a sitios web. El anuncio lo firma Hema Budaraju, vicepresidenta de gestión de producto de Búsqueda. Lo principal:
- Enlaces en línea más arriba dentro de la respuesta y con mayor frecuencia.
- Enlaces al final con miniaturas y un diseño más visible.
- Una prueba de sección con sitios oficiales al comienzo de la respuesta, con contexto sobre por qué son útiles.
- Carruseles de noticias en más lugares.
- Nombres de creadores y editores clicables en resultados de video de AI Mode (en prueba).
El anuncio no incluye ninguna cifra de clics. Y los informes de IA generativa de Search Console, lanzados el 3 de junio de 2026, cuentan impresiones en AI Overviews y AI Mode, no clics.
Lo que sí sabemos sobre el tráfico
Los estudios previos apuntan en una dirección: cuando aparece una AI Overview, se hace menos clic. Pew Research encontró que solo 8 % de los usuarios hizo clic en un resultado orgánico con AI Overview, frente a 15 % cuando no la había. Seer Interactive midió una caída de 61 % en el CTR orgánico de consultas informativas con AI Overview entre mediados de 2024 y fines de 2025.
Pero el cuadro de 2026 no es unánime. La propia Seer reportó que la caída se frenó e incluso se recuperó en los primeros meses del año, y que las marcas citadas dentro de la AI Overview tuvieron mejor CTR, aunque aclara que no puede demostrar que la cita sea la causa. Además, no encontré cifras específicas para negocios locales de Colombia. Mi lectura: la tendencia de fondo es menos clics en búsquedas informativas, y conviene medir tu propio caso en lugar de asumir un número ajeno.
Por qué esto te toca aunque seas un negocio local
GEO es hacer que tu negocio sea fácil de entender y de citar para los buscadores con IA. Estos cambios están pensados sobre todo para medios y editores, y no garantizan que un negocio local aparezca. Pero la dirección es clara: la visibilidad deja de ser «estar en la lista» y pasa a ser «ser la fuente que la IA elige mostrar». Si los enlaces ganan protagonismo dentro de la respuesta, ser una de esas fuentes vale más.
Cinco acciones concretas
- Completa tu ficha de Google al 100 %: categoría exacta, servicios, horarios y fotos reales.
- Una página por servicio, con la respuesta directa en las primeras líneas y datos que se puedan comprobar: años de experiencia, zona de cobertura, casos reales.
- Datos estructurados (organización, negocio local y artículo) para que las máquinas entiendan tu página sin ambigüedad.
- Reseñas recientes y respondidas. Son una de las señales de confianza más visibles.
- Medición propia: revisa los informes de IA generativa de Search Console para ver impresiones y registra en tu analítica el tráfico que llega desde asistentes de IA. Recuerda que las impresiones no son clics.
Ninguna de estas acciones asegura que una IA te mencione. Aumentan la probabilidad y, además, mejoran tu SEO tradicional. Si quieres la base completa, la explico paso a paso en la guía de SEO y GEO para negocios en Ibagué y el Tolima.
¿Qué significa esto para tu negocio en Ibagué o el Tolima?
Si hoy recibes clientes desde Google, el riesgo no es desaparecer: es que otro negocio con información más clara y ordenada sea el que la IA cite. La ventaja está en ordenar tu presencia ahora, antes de que tus competidores lo hagan, y en medir qué tráfico y qué contactos llegan realmente desde cada canal.
¿Quieres que revise si tu sitio está protegido o optimizado para GEO?
Escríbeme por WhatsApp y lo revisamos juntos, sin compromiso.
El stack de marketing se vuelve híbrido: por qué las «herramientas mágicas» de IA, solas, no alcanzan
El mercado de herramientas de marketing casi dejó de crecer en 2026, pero por dentro cambia a gran velocidad. Por qué conviene un stack híbrido: infraestructura propia, automatización y criterio humano, cada uno en su lugar.
El mercado se frenó, pero no se detuvo
El informe State of Martech 2026, de Scott Brinker y Frans Riemersma, contó 15.505 herramientas de marketing: apenas 0,79 % más que el año anterior, unas 121 netas. Es el crecimiento más plano en los 15 años de ese mapa. Pero la cifra engaña: entraron 1.488 productos y salieron 1.367. El mercado no está congelado, está rotando.
Las herramientas de marketing de contenido fueron la categoría con más bajas netas, después del auge de la IA generativa entre 2023 y 2025, mientras las plataformas de CMS lideraron el crecimiento. La lección es simple: producir más contenido con IA dejó de ser una ventaja por sí sola.
- Herramientas en el mapa
- 15.505 (+0,79 %)
- Entradas y salidas
- 1.488 nuevas · 1.367 retiradas
- Equipos con agentes de IA
- 90,3 % en algún punto del stack
- Confianza plena en gobernanza de IA
- 8 % (73 % ya tiene política formal)
La IA ya está en el stack; el control, todavía no
Según Martech for 2026 (chiefmartec y MartechTribe, diciembre de 2025), 90,3 % de los líderes encuestados usa agentes de IA en algún punto de su stack. Sin embargo, solo 8 % dice tener plena confianza en su preparación para gobernarla, aunque 73 % ya cuenta con una política formal de IA generativa, datos de SAS que cita el informe. Usar IA es fácil; saber qué hace con tus datos y quién responde por sus errores, no.
Qué significa «híbrido»
Los análisis del informe coinciden en que las organizaciones mejor adaptadas combinan tres cosas: plataformas establecidas, herramientas nativas de IA y soluciones propias, con personas supervisando donde hay riesgo de marca o decisiones importantes. También cambia cómo se calculan los costos: ya no basta mirar la licencia, cuentan el uso de API y el volumen de automatización.
Y hay un límite que conviene recordar. Según Heinz Marketing, la IA rinde menos justo en estrategia, mensaje y datos desordenados, es decir, donde hace falta criterio. No encontré una cifra que demuestre que usar solo herramientas de IA haga perder dinero; lo que muestran los datos es un mercado que consolida y que obliga a revisar qué herramientas realmente aportan.
Cómo se ve en la práctica: tres capas
- Base propia. Tu web, tu ficha de Google, los datos de tus clientes y una medición que controlas tú. Es lo que sobrevive si una herramienta cambia de precio o desaparece.
- Automatización. Respuestas rápidas por WhatsApp, seguimiento de contactos, reportes. Que la máquina haga lo repetitivo.
- Criterio humano. La oferta, el mensaje, el precio y el cierre. Ahí es donde una persona decide.
Es el enfoque con el que trabajo: medición propia del lado del servidor, automatización donde ahorra tiempo y decisiones humanas donde hay riesgo.
¿Qué significa esto para tu negocio en Ibagué o el Tolima?
Para una pyme, el riesgo no es no tener IA. Es depender de cinco suscripciones que no se hablan entre sí, con los datos de tus clientes repartidos y nadie que mida qué se vende realmente. Antes de comprar otra herramienta, responde cuatro preguntas:
- ¿Cuánto pagas por herramientas que casi no usas?
- ¿Quién es dueño de tus datos si cancelas mañana?
- ¿Qué pasa si una herramienta falla o sube de precio?
- ¿En qué punto decide una persona y no la máquina?
¿Quieres que revise si tu sitio está protegido o optimizado para GEO?
Escríbeme por WhatsApp y revisamos también qué herramientas de tu stack sí aportan.