Blog Tecnològic

Blog everyWAN

Tecnologia, ciberseguretat i tendències IT que importen

Anàlisi Profunda
Ciberseguretat
Tendències IT
Filtrar per:
Pasillo de estanterías compactas de archivo, cerradas, con sus manivelas de accionamiento
9 min lectura

L'avís va arribar 47 dies tard i els teus registres duren 30

El 15 d'octubre BeyondTrust va publicar CVE-2026-102764, una fallada crítica del seu producte de suport remot que un grup d'espionatge explotava des del 29 d'agost: 47 dies d'avantatge. CISA el va incloure al catàleg de vulnerabilitats explotades el 16 i va posar a les agències federals data límit avui, 19 d'octubre. Apedaçar és la meitat fàcil; l'altra meitat és la pregunta del dia 48 —hi vam ser a dins?— i aquesta no la contesta el pedaç, la contesta allò que vas decidir fa mesos sobre retenció de registres. Amb els valors per defecte d'Entra ID (7 dies a Free, 30 a P1 i P2) i els 30 dies de dades crues de Defender XDR, el 29 d'agost ja no existeix al teu registre d'identitat ni al teu EDR. I la documentació de Microsoft ho diu amb totes les lletres: la retenció no és retroactiva.

Ciberseguretat Compliment Monitorització
Llegir més →
Tablero de madera con decenas de llaves colgadas de clavos, cada una con su etiqueta
9 min lectura

El backup del teu Microsoft 365 entra amb una clau que no guardes tu

El 17 d'octubre ConnectWise va tallar l'accés al seu servei de còpia de Microsoft 365 després de detectar accessos no autoritzats a identitats d'aplicació. Huntress va comptabilitzar 162 tenants amb inicis de sessió no autoritzats. Ningú no va robar una contrasenya i ningú no va fallar un MFA: l'aplicació es va autenticar amb la seva pròpia credencial, que viu al tenant del proveïdor i no al teu. El que és incòmode està escrit a la documentació de Microsoft: la política d'Accés Condicional per a identitats de càrrega de treball —la que bloquejaria inicis de sessió fora de les teves IP conegudes— no cobreix aplicacions multiinquilí de tercers. Repassem què va passar amb les hores posades, per què el control que buscaries no s'hi aplica, i les quatre coses que sí que pots fer des del teu propi tenant.

Backup Microsoft 365 Identitat
Llegir més →
Estanterías metálicas de una sala de archivo con cajas y legajos de documentos
7 min lectura

Nextcloud i CVE-2026-110447: el forat s'obre quan alguna cosa cau

Collabora va publicar el 14 d'octubre l'avís de la CVE-2026-110447: 9,2 sobre 10, injecció de comandes sense autenticar en una app opcional de Nextcloud que molta gent va instal·lar una tarda. I una frase de l'avís que canvia la feina sencera: «l'atac només funciona mentre el servidor CODE integrat no s'està executant». La finestra d'explotació és la teva finestra de manteniment: el reinici, l'actualització, el procés que es va morir a les tres de la matinada i ningú no va veure perquè la monitorització continuava en verd. Per què el 9,2 porta una lletra que gairebé ningú no llegeix, per què deshabilitar l'app no n'hi ha prou, què buscar si ja t'ha passat i quan això no és el teu problema.

Ciberseguretat Vulnerabilitats Monitorització
Llegir més →
Armario de red de pared con equipamiento y cableado a la vista
6 min lectura

PAN-OS CVE-2026-0322: no hi ha un pedaç, n'hi ha vint

Palo Alto va publicar l'avís el 14 d'octubre de 2026 amb explotació ja observada, i CISA el va ficar al KEV el mateix dia amb termini federal del 17 i la casella de triatge forense marcada. Quan obres l'avís buscant el pedaç, no en trobes cap de sol: en trobes vint versions corregides repartides en cinc branques, sis només a la 11.1, perquè el fabricant corregeix al tren de manteniment on ja ets. Què diu exactament l'avís, què empeny el 8,6 amunt i avall alhora, per què Panorama és la peça que més fa mal, i les cinc coses que faríem aquesta setmana.

Ciberseguretat Vulnerabilitats Xarxes
Llegir més →
Armario de distribución de fibra abierto, con bandejas, latiguillos y módulos a la vista
9 min lectura

Dos 10.0 a Arista EOS i cap hotfix: ho decideix la teva configuració, no la teva versió

Dues vulnerabilitats de 10.0 sobre 10 en switches de centre de dades, totes dues sense hotfix, publicades al setembre i amb molt poc soroll al voltant. El motiu d'aquest silenci és també la part interessant: no se sap a quants afecten, perquè l'exposició no la decideix la versió instal·lada sinó dues línies de configuració que gairebé ningú no inventaria. Què diuen exactament els avisos d'Arista, per què són 10.0 i no 9,8, quina és la comprovació de vint segons per equip i els tres camps que falten a l'inventari de qualsevol xarxa.

Xarxes Vulnerabilitats Inventari
Llegir més →
Interior de un armario de comunicaciones con regletas de conexión, latiguillos y un equipo montado en la pared
9 min lectura

L'arranjament no demana finestra ni reinici, i per això pot ser que no hi sigui

Cisco va publicar el 14 d'octubre una vulnerabilitat de 9,8 a la seva passarel·la de correu, explotada abans de l'avís. El que crida l'atenció no és la nota: és que l'arranjament arriba en un paquet del motor d'anàlisi que «no requereix actualització de programari ni reinici del producte». Sona a bona notícia i és justament el que el treu del teu procés de pedaços, que està fet de tiquets, finestres i reinicis. Què cal mirar abans que aquell motor canviï de versió, i per què en una vulnerabilitat d'escriptura de fitxers «pedaçada» no vol dir «neta».

Ciberseguretat Pedaços Vulnerabilitats
Llegir més →
Parte trasera de un armario con servidores y latiguillos de red azules y verdes
9 min lectura

Van entrar en un aparell al dia i van anar a buscar les claus de recuperació

El 13 d'octubre Volexity va publicar l'anàlisi d'un concentrador d'accés remot al dia de pedaços on algú va aconseguir root sense autenticar-se. L'interessant no és l'error: és que no van deixar porta del darrere, que l'eina d'integritat del fabricant no detecta res perquè tot passa a la memòria, i que el que van anar a buscar a dins van ser contrasenyes de LAPS i claus de recuperació de BitLocker. El teu pla de continuïtat està escrit contra l'esborrat, i aquí ningú no va esborrar res.

Ciberseguretat VPN Continuïtat
Llegir més →
Puestos de trabajo con monitores y teclados en una oficina diáfana
8 min lectura

Mark of the Web: set formes que el fitxer que arriba de fora no ho sembli

Dimarts Microsoft va pedaçar una Windows Shell que ja s'estava explotant, i la seva pròpia fitxa diu que servia per «evade Mark of the Web (MOTW) defenses». Abans d'arribar a aquest error convé llegir la documentació d'Office: l'avís que bloqueja les macros d'un adjunt depèn d'una etiqueta que, segons la mateixa Microsoft, hi ha quatre maneres que no es posi i tres més que no decideixi res. I la política que ho faria obligatori no està disponible a tots els plans.

Windows Lloc de treball Microsoft 365
Llegir més →
Unidad de cinta LTO-6 y ranuras de una biblioteca IBM TS3500
7 min lectura

El procediment oficial per recuperar un GitLab comença amb un DELETE

El 12 d'octubre GitLab va publicar tres versions per un CVSS 10.0 que permet executar codi al servidor, i la mateixa nota avisa que en una instància d'un sol node el pedaç atura la instància. Si a més decideixes que cal reconstruir, el camí documentat quan el fitxer de secrets no apareix és esborrar les variables de CI/CD, anul·lar els tokens dels runners i desactivar el segon factor per a tothom. Nou coses deixen de ser accessibles; el codi no és cap d'elles.

Backup Ciberseguretat GitLab
Llegir més →
Frontales de servidores montados en un chasis de rack, con latiguillos etiquetados a mano y pilotos verdes encendidos
9 min lectura

HyperArmor no apedaça l'ESX: et compra temps

Broadcom ha presentat avui VMware HyperArmor: una capa de pagament a part que mitiga errors de l'hipervisor ESX «sense reinicis d'amfitrió ni actualitzacions de programari». La frase més honesta del llançament la va dir un dels seus propis enginyers: «això bàsicament et compra temps». El camí gratuït per no reiniciar ja existia des de vSphere 8.0 Update 3 i ve amb una llista d'exclusions escrita: TPM, DPU i les màquines sense Fast Suspend and Resume. De les tres peces que ven HyperArmor, una ja és al teu amfitrió, apagada.

VMware Virtualització Pedaços
Llegir més →
Escritorio con un portátil de pantalla apagada, una libreta abierta con anotaciones a mano y una taza de café
9 min lectura

L'SDK dels teus agents d'IA té sis avisos nous. El teu escàner diu zero

Entre el 28 de setembre i el 5 d'octubre del 2026, l'SDK de Python del Model Context Protocol va publicar sis avisos de seguretat, tres d'ells de 7,5. El 12 d'octubre cap dels sis apareix a OSV, ni a la base global de GitHub que dispara Dependabot, ni a l'API de PyPI que consulta pip-audit per defecte; l'únic que duu CVE tampoc no és al NVD. Ho vam comprovar amb dues crides públiques que pots repetir en un minut. I dos dels sis avisen per escrit que actualitzar, tot sol, no arregla res.

IA Automatització Vulnerabilitats
Llegir més →
Cuarto de cableado de un edificio con un conmutador sobre una balda, bloques de conexión antiguos y latiguillos sueltos
9 min lectura

Només un dels vuit errors explotats és en un aparell de xarxa

L'avís conjunt AA26-281A, que a Espanya signa el CNI, llista vuit CVE explotats amb èxit per Flax Typhoon. Un és en un aparell de xarxa, un Pulse Connect Secure; els altres set són programari sobre servidors: Bash i BIND arriben amb el sistema operatiu, Struts viatja dins d'una aplicació Java, i ProFTPD, GitLab, ONLYOFFICE Docs i Strapi els va aixecar algú un dia concret. Tres ja eren al catàleg de CISA, dos des del novembre del 2021 amb la casella de ransomware marcada. Els comptes fets sobre el JSON del catàleg, amb les ordres, i les tres preguntes que sí que aixequen aquest inventari.

Ciberseguretat Vulnerabilitats Inventari
Llegir més →
Pasillo de una sala de servidores a oscuras, iluminado solo por los pilotos de los equipos, con un taburete vacío olvidado en medio
9 min lectura

El minador s'apaga quan obres l'Administrador de tasques

En la intrusió contra AhsayCBS que Huntress va documentar el 8 d'octubre del 2026 hi havia un script de PowerShell que atura el servei del minador quan obres l'Administrador de tasques, el rearrenca quan el tanques i tanca el mateix Administrador de tasques a les sis de la tarda. El que l'atacant va modelar no va ser l'antivirus: va ser l'horari de la persona que mira. Per què la comprovació interactiva no és una detecció, i una prova de deu minuts per saber si la teva ho és.

Ciberseguretat EDR/MDR Backup
Llegir més →
Hilera de volantes de válvula industriales en un nicho de hormigón, fotografía documental en blanco y negro
9 min lectura

FortiMail: el pedaç va sortir el 2, l'avís ho va dir el 7, i la mitigació continua posada

L'1 d'octubre Fortinet va publicar una fallada de 9,8 a FortiMail, explotada i sense versió corregida. L'única mitigació disponible era apagar el xifratge IBE: la via per la qual la teva empresa envia documentació confidencial a gent de fora. Les notes de la versió corregida porten data del 2 d'octubre; l'avís no ho va dir fins al 7. Si el teu disparador per retirar la mitigació és l'avís, el teu rellotge va cinc dies endarrerit. A dins: la taula de branques (i la que no rep pedaç), els indicadors que Fortinet sí que va publicar, allò que la documentació pública NO resol, i una fitxa de sis línies perquè una mitigació temporal no es quedi sis mesos.

Ciberseguretat Pedaços Vulnerabilitats
Llegir més →
Bastidor de paneles de parcheo de fibra óptica con mazos de latiguillos naranjas
9 min lectura

43 CVE al switch de fibra de la teva cabina, i cap no és crítica

El 8 d'octubre del 2026 el NVD va publicar 43 vulnerabilitats de Brocade Fabric OS el mateix dia. Cap de crítica, la més alta 8,7, i 38 de les 43 exigeixen credencials. Aquests tres números són exactament el motiu pel qual ningú no ho pedaçarà. A dins: l'atacant que el lot imagina no ve d'internet —és un altre switch de la teva pròpia fabric—, per què el 7,1 de CVE-2026-87659 enganya, l'excusa de la finestra de manteniment desmuntada amb la documentació del mateix fabricant, les dues branques de versió que no encaixen, i quatre preguntes de propietat en comptes d'un checklist.

Emmagatzematge Ciberseguretat Datacenter
Llegir més →
Armario de comunicaciones real con switch, regletas de conexión y latiguillos de fibra sobre pared de contrachapado
8 min lectura

Tretze dels vint-i-vuit errors de ClearPass són a l'agent, no al servidor

HPE va publicar el 6 d'octubre del 2026 l'avís HPESBNW05158 amb 28 vulnerabilitats de ClearPass Policy Manager: 10 crítiques, 11 altes i 7 mitjanes. La mitigació provisional que recomana el mateix avís anomena la CLI i la interfície web de gestió, totes dues del servidor. Hem classificat els 28 pel component que HPE anomena a cada títol: tretze són a l'agent OnGuard o al programari client, és a dir, als portàtils. Dues d'aquestes tretze són crítiques de 9,8 sense autenticació prèvia. A dins: la taula dels tretze, la nota de fi de manteniment que decideix si el teu cas és un pedaç o un salt de branca, i la pregunta que convé respondre abans de la finestra de canvi.

Xarxes Zero Trust Vulnerabilitats
Llegir més →
Técnico agachado con un portátil delante de un armario de servidores abierto en una sala técnica
7 min lectura

Només lectura a la consola de còpies no era només lectura

Veeam va publicar el 6 d'octubre del 2026 l'avís KB4934 amb tres vulnerabilitats de Backup & Replication. Dues de les tres les dispara el mateix rol: Backup Viewer, el que es reparteix sense pensar perquè serveix per mirar. La pitjor arriba a 9,4 i executa codi al servidor de còpies; l'altra, puntuada 6,1, permet esborrar la master key d'Enterprise Manager, que és el mecanisme documentat per desxifrar una còpia quan es perd la contrasenya. A dins: la taula dels tres CVE amb els seus vectors, per què PR:L és la part que importa, i la llista d'assignacions de rol que cap pla de recuperació inclou.

Backup Continuïtat Vulnerabilitats
Llegir més →
Armario de red de oficina abierto, con un conmutador y una maraña de latiguillos acumulados dentro
7 min lectura

Vuit productes, dinou versions: l'avís d'Atlassian diu què fer, no què tens

L'avís del CVE-2026-21589, del 5 d'octubre del 2026, afecta vuit productes autoallotjats d'Atlassian: Bitbucket, Confluence, Jira Software, Jira Service Management, Bamboo, Crowd, Crucible i Fisheye. És un avís dels complets: dinou versions corregides, mitigacions temporals si no pots pedaçar —inclosa la de treure la instància d'internet— i un mètode per buscar rastre als access logs. Les tres instruccions arrenquen d'una pregunta que el fabricant no pot respondre per tu. A dins: la taula de versions, per què «som a la 10.2» assenyala tres productes diferents i les tretze entrades d'Atlassian al catàleg KEV de CISA.

Vulnerabilitats Pedaços DevOps
Llegir més →
Panel de servicio de una librería de cintas con el testigo de aviso encendido y las llaves puestas
6 min lectura

Dell va avisar l'1 d'octubre. El CVE es va publicar cinc dies després

L'avís DSA-2026-448 de Dell, amb dues vulnerabilitats de CVSS 10.0 a Container Storage Modules, és de l'1 d'octubre del 2026. El 6 d'octubre vam consultar els seus tretze identificadors CVE propis contra l'API pública de CVE Services i els vam veure publicar-se en directe, un cada quatre o cinc minuts i en ordre descendent de gravetat. Quan van arribar a NVD, hi van arribar sense CPE. A dins: la taula de marques de temps al segon i per què el teu escàner continua sense poder dir-te si t'afecta.

Vulnerabilitats Kubernetes Pedaços
Llegir més →
Pasillo entre armarios de servidores con las puertas cerradas en un centro de datos
9 min lectura

Hardening de VCF: el P0 tanca la porta i el P2 et deixa la clau

VMware va publicar el 5 d'octubre del 2026 la seva guia de configuració de seguretat de VMware Cloud Foundation. Ens vam descarregar el full de la 9.1 i vam comptar: 260 controls, 160 sense el valor segur posat de fàbrica. A dins: per què el control que tanca l'accés a l'amfitrió és P0 i el que et deixa una via de recuperació és P2, quin ajust del switch virtual ve obert només en un tipus de switch, i les frases on la mateixa guia diu què no fa.

VMware Ciberseguretat Virtualització
Llegir més →

Subscriu-te al nostre butlletí

Per rebre històries del món IT, novetats d'everyWAN i ofertes exclusives per a subscriptors, dona't d'alta a la nostra llista de correu

Minorisa de Sistemas Informaticos y Gestión S.L. © 2026
Avís Legal - Política de privacitat de dades - Política de cookies - Configurar cookies - Condicions d'ús - Canal de l'Informant
everyWAN
ACCEDIR REGISTRAR-SE
everyWAN