Actualizaciones críticas de la plataforma Zoho de diciembre de 2025: cambios de seguridad y API que no puede ignorar

Actualizaciones inmediatas de la plataforma (del 10 al 21 de diciembre)

Zoho ha implementado varias actualizaciones entre el 10 y el 21 de diciembre que afectan la forma en que sincroniza archivos, responde a tickets de soporte y se integra con sistemas de terceros. Si bien algunas de estas actualizaciones son mejoras de funciones, otras implican cambios críticos en las políticas de seguridad que requieren atención inmediata.

WorkDrive TrueSync: soporte de escritorio Linux

Zoho WorkDrive TrueSync ahora admite oficialmente entornos de escritorio Linux, lo que brinda a los flujos de trabajo de su agente de sincronización igualdad de condiciones en las plataformas Windows, macOS y Linux.

Lo que esto significa para ti

• Paridad multiplataforma: Los usuarios de escritorio de Ubuntu y Fedora ahora pueden usar TrueSync al igual que los usuarios de Windows y macOS
• Flujos de trabajo del agente de sincronización: Los observadores de archivos, las integraciones de sistemas de archivos y las operaciones de sincronización de terminales ahora funcionan perfectamente en Linux
• Fácil de usar para desarrolladores: Los equipos de desarrollo que utilizan estaciones de trabajo Linux pueden sincronizar archivos directamente sin soluciones alternativas
• Integración del servidor: Integración más sencilla con servidores basados en Linux y scripts de automatización

Detalles técnicos

El cliente Linux TrueSync admite:

• Sincronización de archivos en tiempo real
• Sincronización selectiva (elija qué carpetas sincronizar localmente)
• Colaboración en carpetas de equipo
• Historial de versiones y resolución de conflictos.
• Acceso sin conexión a archivos sincronizados

Zoho Desk: Respuesta masiva y mejoras de IA

Zoho Desk Las actualizaciones de diciembre traen dos mejoras importantes para los equipos de soporte: plantillas de respuesta masiva con fragmentos y asistencia ampliada de Zia AI dentro de los tickets.

1. Plantillas de respuesta masiva + fragmentos

Los agentes de soporte ahora pueden responder de manera uniforme a escala cuando manejan múltiples tickets con problemas similares. Esto es particularmente útil para:

• Interrupción de comunicaciones: Envíe actualizaciones consistentes a todos los clientes afectados
• Anuncios de productos: Responder consultas sobre nuevas funciones con respuestas estandarizadas
• Cambios de política: Garantizar que todos los clientes reciban información precisa
• Respuestas estacionales: Horarios festivos, actualizaciones de envío o información promocional

2. Asistencia basada en IA de Zia

Zia continúa expandiéndose dentro de los tickets con tres capacidades clave:

• Resúmenes de entradas: Genere automáticamente resúmenes concisos de hilos de tickets largos
• Responder Ayuda: Respuestas sugeridas basadas en el contexto del ticket y los datos históricos
• Perspectivas: Análisis de opiniones, recomendaciones prioritarias y etiquetas sugeridas

Conceptos básicos de plataforma y automatización

Varias características principales de la plataforma permanecen sin cambios, pero es fundamental comprenderlas para sus integraciones y automatizaciones:

Escritura masiva de trabajos asincrónicos en CRM

Trabajos asíncronos de escritura masiva principal en Zoho CRM permanecen asincrónicos y basados en devolución de llamada/estado. No hay cambios en esta ventana de lanzamiento, pero esto es lo que necesita saber:

• Las operaciones masivas continúan utilizando devoluciones de llamada para notificaciones de finalización
• Las comprobaciones de estado siguen siendo el método recomendado para monitorear trabajos de larga duración
• Sin cambios importantes en las implementaciones de escritura masiva existentes
• Límites de tarifas y cuotas sin cambios

Firma de webhook HMAC

Las prácticas de firma de webhook HMAC permanecen vigentes para una verificación segura de webhook. Importante: Projects y Sign incluyen encabezados HMAC que siempre debes validar en tus receptores de webhooks.

// Example webhook validation (Node.js)
const crypto = require('crypto');

function validateWebhook(payload, signature, secret) {
    const hmac = crypto
        .createHmac('sha256', secret)
        .update(JSON.stringify(payload))
        .digest('hex');

    return hmac === signature;
}

// In your webhook handler
if (!validateWebhook(req.body, req.headers['x-zoho-signature'], SECRET)) {
    return res.status(401).send('Invalid signature');
}

Semántica de inserción de registros

La semántica de Records Upsert no ha cambiado en este breve ciclo de lanzamiento. No habrá anuncios de comportamiento de API de última hora en el período del 10 al 21 de diciembre. Su lógica upsert existente continúa funcionando como se esperaba.

Cambios de políticas críticas para la seguridad (acción requerida)

Aquí es donde debes prestar mucha atención. Zoho está realizando dos cambios importantes relacionados con la seguridad que afectarán la forma de autenticar las llamadas API y administrar las conexiones OAuth.

Desuso del conector OAuth: fecha límite del 31 de diciembre

Fecha límite: 31 de diciembre de 2025

El conector predeterminado Zoho OAuth está en desuso. Después del 31 de diciembre de 2025, las nuevas conexiones OAuth ya no aparecerán en los valores predeterminados y deberán reemplazarse con conexiones personalizadas o específicas del servicio para una autenticación API segura.

¿Qué está cambiando?

• Conector OAuth predeterminado eliminado: El conector genérico "Zoho OAuth" desaparecerá de los valores predeterminados de conexión
• Conexiones específicas del servicio requeridas: Debes crear conexiones específicas para cada servicio Zoho (CRM, Libros, Escritorio, etc.)
• Aplicaciones OAuth personalizadas recomendadas: Para integraciones de producción, cree clientes OAuth personalizados en la consola API Zoho
• Conexiones existentes protegidas por derechos adquiridos: Las conexiones creadas antes del 31 de diciembre seguirán funcionando (por ahora), pero se recomiendan actualizaciones

Por qué esto importa

El conector OAuth predeterminado era conveniente pero planteaba riesgos de seguridad:

• Demasiado amplio en alcance (acceso a todos los servicios Zoho)
• Más difícil de auditar y monitorear
• Principio violado de privilegio mínimo
• Difícil revocar el acceso granular

Cómo migrar

1. Audite sus conexiones: Enumere todas las integraciones utilizando el conector OAuth predeterminado
2. Cree conexiones específicas del servicio: En cada aplicación Zoho, vaya a Configuración → Espacio para desarrolladores → Conexiones
3. Cree clientes OAuth personalizados: Visita Zoho Consola API y crear clientes OAuth dedicados
4. Actualice sus integraciones: Reemplace las referencias predeterminadas de OAuth con nuevas conexiones específicas del servicio
5. Pruebe a fondo: Verifique que todas las integraciones funcionen con nuevas conexiones antes del 31 de diciembre

Cambios de seguridad de invokeURL de Deluge

Estado: ya en vigor

La desaprobación de credenciales integradas invokeURL de Deluge ha ya ha entrado en vigor. Ya no puede utilizar la autenticación en línea en llamadas invokeURL. Ahora debe utilizar Connections en lugar de autenticación en línea para llamadas de servicio seguras.

¿Qué cambió?

Anteriormente, podía incrustar credenciales directamente en llamadas invokeURL de Deluge como esta:

// DEPRECATED - DO NOT USE
response = invokeurl
[
    url: "https://api.example.com/endpoint"
    type: GET
    parameters: {"username": "user@example.com", "password": "secretpass"}
];

Ahora tu debe utilizar conexiones:

// Create a Connection in Zoho first, then reference it
response = invokeurl
[
    url: "https://api.example.com/endpoint"
    type: GET
    connection: "your_connection_name"
];

Por qué se hizo este cambio

• Seguridad: Las credenciales integradas en el código se pueden exponer a través de registros, mensajes de error o exportaciones de código.
• Auditabilidad: Las conexiones proporcionan pistas de auditoría claras sobre qué integraciones acceden a qué servicios
• Rotación: Actualice las credenciales en un solo lugar (configuración de conexión) en lugar de buscar scripts
• Cumplimiento: Cumple con los requisitos de cumplimiento de seguridad para la gestión de credenciales

Cómo actualizar sus secuencias de comandos

1. Identificar scripts afectados: Busque en su código Deluge llamadas invokeURL con credenciales integradas
2. Crear conexiones: Para cada servicio externo, cree una conexión en Zoho
3. Actualizar llamadas de invokeURL: Reemplazar parámetros de credenciales con referencias de conexión
4. Pruebe a fondo: Verifique que todas las llamadas API funcionen con el nuevo enfoque basado en conexión
5. Eliminar credenciales antiguas: Elimine las credenciales incrustadas de su código

Su lista de verificación de elementos de acción

Este es su plan de acción priorizado para estas actualizaciones de diciembre:

¿Necesita ayuda con estas actualizaciones?

Si se siente abrumado por estos cambios de seguridad o no está seguro de por dónde empezar, podemos ayudarle. ZMCOR se especializa en integraciones Zoho, desarrollo de API y migraciones de plataformas.

Servicios que ofrecemos

• Migración de OAuth: Audite y migre desde OAuth predeterminado a conexiones específicas del servicio
• Actualizaciones del guión de Diluvio: Convierta credenciales integradas en conexiones seguras
• Pruebas de integración: Pruebas exhaustivas para garantizar que nada se rompa
• Documentación: Documente su nueva arquitectura de conexión
• Formación: Capacite a su equipo sobre nuevas prácticas recomendadas de seguridad

Manténgase a la vanguardia de las actualizaciones de Zoho

Zoho continúa evolucionando rápidamente, con nuevas funciones, mejoras de seguridad y cambios de plataforma que se anuncian periódicamente. Las actualizaciones de diciembre de 2025 son particularmente importantes porque implican cambios importantes que requieren acción.

Las conclusiones clave:

• WorkDrive TrueSync ahora es compatible con Linux: ideal para equipos de desarrollo
• Zoho Desk Las funciones de IA continúan mejorando la eficiencia del soporte
• La desactivación del conector OAuth requiere la migración antes del 31 de diciembre
• Las credenciales integradas de Deluge ya están obsoletas: use Connections

No esperes hasta el último momento. Comience su planificación de migración hoy, realice pruebas exhaustivas y asegúrese de que sus integraciones continúen funcionando sin problemas hasta 2026.