Blog Tecnològic

Blog everyWAN

Tecnologia, ciberseguretat i tendències IT que importen

Anàlisi Profunda
Ciberseguretat
Tendències IT
Filtrar per:
Antenas de telefonía móvil instaladas sobre la azotea de un edificio de ladrillo, con los mástiles y el cableado a la vista
9 min lectura

Dos operadors a la factura, un sol nucli a la xarxa

El 21 d'octubre del 2026 Orange va estar gairebé deu hores sense servei mòbil a tot França per una avaria al nucli de la seva xarxa; la fibra, en canvi, va aguantar. Si el pla B de les teves vuit seus és una SIM, aquell dia no tenies vuit reserves: en tenies una. Expliquem per què la diversitat de ruta física no cobreix aquesta fallada, com llegir en deu minuts el codi PLMN de cada router per saber sobre quina xarxa està registrat de debò —i què NO contesta aquest codi—, per què a Espanya queden menys nuclis independents dels que suggereix la factura (Orange i Yoigo són el mateix grup amb nucli únic d'Ericsson; Digi té nucli propi però comparteix ràdio amb Movistar), i per què una commutació que mira si l'enllaç està «up» no s'assabenta d'una avaria de nucli.

Xarxes SD-WAN Continuïtat
Llegir més →
Sala de cuadros eléctricos de una instalación real: una hilera de armarios de maniobra grises con un técnico midiendo en un interruptor
8 min lectura

La zona que va caure a Londres era un quadre elèctric

El 20 d'octubre del 2026, a les 06:08 UTC, un «esdeveniment elèctric» dins d'una sola zona —europe-west2-b, una de les tres de la regió de Londres de Google Cloud— va deixar sense servei bancs, paqueteria i portals durant gairebé vuit hores. No va caure una regió: va caure el corrent dins d'una zona. I «estem repartits en dues zones» no és una resposta, perquè el nom d'una zona és una etiqueta de repartiment, no un lloc que puguis auditar: AWS documenta que us-east-1a no és el mateix lloc físic en dos comptes diferents. Expliquem per què el domini de fallada que més costa és el que ningú no dibuixa, per què la jerarquia per defecte de Ceph fa anys que té un tipus de cub anomenat pdu, quan NO convé pujar el domini de fallada i el plànol d'una fila per rèplica que omplim a peu d'armari.

Cloud Energia Ceph
Llegir més →
Interior de una librería de cintas: filas de ranuras y una unidad de cinta extraída sobre su guía
9 min lectura

Ransomware: recuperar ràpid no és fer fora l'atacant

De les organitzacions que van patir més d'un atac de ransomware els últims dotze mesos, el 30% els va patir el mateix dia i un altre 29% dins la mateixa setmana. Això no mesura reincidència a llarg termini: mesura accessos que no es van arribar a tancar. El 87% dels atacs va ser contra el sistema d'identitat —Active Directory, Entra ID, Okta—, però els plans de recuperació continuen restaurant màquines. Repassem què mesura cada xifra de l'informe de Semperis, la dada d'Espanya que juga en contra d'aquesta lectura, l'ordre de recuperació que publica Microsoft i gairebé ningú no té escrit, i les vuit condicions amb què donem per tancat un incident.

Ransomware Disaster recovery Identitat
Llegir més →
Parte trasera de un servidor montado en bastidor, con el haz de cables de red y de consola conectados y las etiquetas de aviso del fabricante
8 min lectura

Exchange cau 24 hores després del pedaç d'octubre, i la mitigació desfà el pedaç

Les actualitzacions de Windows Server del 13 d'octubre del 2026 van posar un límit de 512 contextos desats a l'Endpoint Mapper d'RPC. Exchange els consumeix a uns 23,7 per hora, de manera que el servidor aguanta una mica més de vint hores i cau l'endemà, quan ja ningú no ho relaciona amb el pedaç. La mitigació de Microsoft és un valor de registre que multiplica el límit per 128 i, en fer-ho, desfà gairebé tot l'enduriment que aquest límit venia a aportar. Què veuràs al visor d'esdeveniments, què fer aquesta setmana, i per què una fallada que triga vint-i-una hores a aparèixer no la caça cap finestra de canvi de dues hores.

Exchange Microsoft 365 Pedaços
Llegir més →
Bastidores de servidores vacíos, con los montantes y los raíles a la vista y sin ningún equipo montado
7 min lectura

El pla de control és el primer que cau, i el teu pla B el necessita

Fa un any, el dilluns 20 d'octubre del 2025 a les 8:48 del matí hora peninsular, un registre DNS es va quedar buit i va arrossegar mig internet. L'informe oficial d'AWS deixa una lectura incòmoda per a qualsevol pla de recuperació: les instàncies que ja estaven en marxa van continuar sanes. El que no es podia era arrencar-ne una altra, actualitzar una funció, aixecar un contenidor, demanar credencials temporals, entrar a la consola o obrir un tiquet de suport. El titular van ser 2 h 52 min; l'última cosa que AWS va donar per restablerta va arribar 28 h 17 min després. Repassem el document amb el rellotge d'aquí posat, les sis preguntes que fem a un pla de continuïtat i per què muntar-ho en maquinari propi no et treu del problema: te'l deixa a casa.

Cloud Disaster Recovery Infraestructura
Llegir més →
Pulsador de parada de emergencia rojo sobre carcasa amarilla, en el panel de control de una máquina industrial
9 min lectura

«Una de cada deu caigudes ja és d'IA»: aquesta dada mesura una altra cosa

El 10,7% que circula aquesta setmana surt d'un informe seriós —109.000 incidents de pàgines d'estat, 390 empreses, del 2018 al 2026— però no diu que la IA causi una de cada deu caigudes: diu que una de cada deu caigudes publicades la va publicar una empresa d'IA. Al mateix informe hi ha un altre número que sí que canvia una decisió: una cascada provocada per un tercer triga 247 minuts de mediana a resoldre's, davant dels 96 d'una errada de configuració pròpia. Dues vegades i mitja, perquè la reparació no està a les teves mans. Repassem què mesura cada xifra dels tres estudis d'aquesta setmana, per què el 61% d'errades que van passar les proves internes no és un problema d'IA sinó de staging, i la prova de l'apagada.

IA Automatització Continuïtat
Llegir més →
Registrador de banda de papel abierto, con su rollo milimetrado y la plumilla que dibuja una línea continua
6 min lectura

El 99,9% no et diu quant dura la caiguda: què signes de debò en un SLA

Tres nous sonen a xifra seriosa fins que fas la divisió: el 99,9% anual són 8,76 hores l'any, i res en aquest número no impedeix que caiguin les vuit seguides un dimarts. El mateix 99,9% mesurat per mesos són 43,8 minuts i no s'acumulen: el total de l'any és idèntic, però el sostre d'un sol tall baixa de 8,76 hores a 43,8 minuts. Fem el compte exacte dels quatre nivells de nous, expliquem per què el percentatge amaga l'única cosa que la teva empresa nota —quant dura UNA caiguda—, què sol quedar exclòs del còmput i les tres preguntes que cal fer abans de signar. Amb el conflicte d'interès declarat: nosaltres també signem SLA.

Consultoria Continuïtat Alta disponibilitat
Llegir més →
Técnico de espaldas, agachado delante de un rack abierto, con los cables de red a la altura de la cara
10 min lectura

Provar el sistema viu evitava 26 caigudes de 40; comprar més redundància, 9

El 2003, tres investigadors de Berkeley van revisar els informes de caiguda de tres grans serveis d'internet i es van preguntar què hauria evitat cadascuna. Per a un d'ells, amb quaranta caigudes analitzades, la resposta va ser incòmoda: provar el sistema en marxa n'hauria evitat 26; afegir redundància, 9. Vint-i-tres anys després continuem comprant el segon i saltant-nos el primer. Què diu exactament l'estudi, per què Chaos Monkey trenca coses de nou a tres i ve desactivat de fàbrica, i com és un simulacre amb hipòtesi, radi d'impacte i condició d'aturada en una empresa que no és Netflix.

Continuïtat Disaster recovery Infraestructura
Llegir més →
Mesas de una oficina vacía con una silla, archivadores y un monitor apagado
8 min lectura

L'apany era apagar Global Secure Access: el consell que la teva pròpia política bloqueja

El 13 d'octubre, després de gairebé onze hores de degradació, l'apany que es va oferir va ser apagar Global Secure Access. Va arribar onze minuts abans que la incidència es donés per tancada, i als tenants configurats com recomana la mateixa documentació aquest pas no funciona: apagar el client i quedar-te fora és, literalment, la prova que la comprovació de xarxa conforme està ben posada. El procediment correcte existeix i el va publicar Microsoft al març, amb dos scripts; el que cap dels dos no et diu és quant triga cada pas a notar-se.

Zero Trust Microsoft 365 Identitat
Llegir més →
Parte trasera de un armario con servidores y latiguillos de red azules y verdes
9 min lectura

Van entrar en un aparell al dia i van anar a buscar les claus de recuperació

El 13 d'octubre Volexity va publicar l'anàlisi d'un concentrador d'accés remot al dia de pedaços on algú va aconseguir root sense autenticar-se. L'interessant no és l'error: és que no van deixar porta del darrere, que l'eina d'integritat del fabricant no detecta res perquè tot passa a la memòria, i que el que van anar a buscar a dins van ser contrasenyes de LAPS i claus de recuperació de BitLocker. El teu pla de continuïtat està escrit contra l'esborrat, i aquí ningú no va esborrar res.

Ciberseguretat VPN Continuïtat
Llegir més →
Pared de buzones metálicos numerados en el vestíbulo de un edificio, con una papelera al fondo
8 min lectura

La teva còpia d'Exchange Online depèn d'un camp de text

Microsoft va encendre l'interruptor avui, 10 d'octubre, al seu núvol multi-tenant: un tenant amb EwsEnabled a $true i la llista d'aplicacions permeses buida deixa de deixar-les passar totes i passa a no deixar-ne passar cap. El 8 i el 9 Microsoft va escriure aquesta llista per tu, amb el que va veure fer servir l'EWS els 60 dies anteriors. Si copies les bústies del Microsoft 365, la teva còpia depèn ara d'una llista que probablement no vas escriure tu, desada en un paràmetre que la documentació declara com a camp de text i que no admet afegir ni treure: només reescriure sencer.

Backup Microsoft 365 Exchange
Llegir més →
Técnico agachado con un portátil delante de un armario de servidores abierto en una sala técnica
7 min lectura

Només lectura a la consola de còpies no era només lectura

Veeam va publicar el 6 d'octubre del 2026 l'avís KB4934 amb tres vulnerabilitats de Backup & Replication. Dues de les tres les dispara el mateix rol: Backup Viewer, el que es reparteix sense pensar perquè serveix per mirar. La pitjor arriba a 9,4 i executa codi al servidor de còpies; l'altra, puntuada 6,1, permet esborrar la master key d'Enterprise Manager, que és el mecanisme documentat per desxifrar una còpia quan es perd la contrasenya. A dins: la taula dels tres CVE amb els seus vectors, per què PR:L és la part que importa, i la llista d'assignacions de rol que cap pla de recuperació inclou.

Backup Continuïtat Vulnerabilitats
Llegir més →
Pasillo entre armarios de servidores con las puertas cerradas en un centro de datos
9 min lectura

Hardening de VCF: el P0 tanca la porta i el P2 et deixa la clau

VMware va publicar el 5 d'octubre del 2026 la seva guia de configuració de seguretat de VMware Cloud Foundation. Ens vam descarregar el full de la 9.1 i vam comptar: 260 controls, 160 sense el valor segur posat de fàbrica. A dins: per què el control que tanca l'accés a l'amfitrió és P0 i el que et deixa una via de recuperació és P2, quin ajust del switch virtual ve obert només en un tipus de switch, i les frases on la mateixa guia diu què no fa.

VMware Ciberseguretat Virtualització
Llegir més →
Armario de cableado de red con latiguillos de pares trenzados y paneles de parcheo
8 min lectura

Caiguda d'Azure: quatre portes i el lloc on guardaves el pla B

El 30 de setembre del 2026, cinc hores i quaranta-cinc minuts d'incident a Azure. Dels cinc serveis que Microsoft llista com a afectats, quatre són el camí fins a la teva infraestructura i el cinquè és Azure VMware Solution. A dins: què diu i què no diu el comunicat oficial 7Q30-010, el rellotge real de la detecció, per què la xifra de regions que circula no és a la font, i què passa amb el teu procediment de contingència quan el que falla és la consola.

Cloud Infraestructura Alta disponibilitat
Llegir més →
Escritorio doméstico de noche con un monitor, un teclado retroiluminado y un micrófono, iluminado solo por una lámpara
10 min lectura

250 dòlars d'entrada, un milió d'euros de dany

El 30 de setembre, en l'Operació KillSwitch, les autoritats van apagar KillSec: tres detencions, vuit registres, cinc servidors i almenys 110 TB de dades robades posades fora de perill. La xifra que no va ser titular enlloc és la tarifa: entrar en aquell negoci com a afiliat costava 250 dòlars i la casa es quedava el 12 % de cada rescat. A dins: l'Operació ROTOMA de la Guàrdia Civil i els Mossos, els dos registres d'Alacant i el ciberatac a una entitat catalana de principis del 2025 amb un dany estimat de prop d'un milió d'euros; el canvi de tarifa del gener del 2025 i el xifrador per a ESXi que esborrava instantànies; per què l'edat del sospitós mesura la barrera d'entrada i no la sofisticació; les quatre portes per les quals entraven, una d'elles sense tocar ni tan sols la teva xarxa; les nostres dues mitjanes dels 110 TB amb els supòsits declarats; el que una confiscació no esborra; i l'inventari de comprovacions fetes des de fora que pots tancar aquesta setmana.

Ransomware Ciberseguretat Cloud
Llegir més →
Sala de reuniones vacía con dos pizarras blancas y sillas alrededor de una mesa larga
9 min lectura

La teva política de pedaços no contempla que no hi hagi pedaç

El 21 de setembre van entrar al Dutch Institute for Vulnerability Disclosure, la gent que es dedica a avisar els altres que apedacin. Onze dies després, el segon dels dos errors encadenats continua sense correcció publicada. A dins: la cronologia que el mateix afectat va publicar amb el seu nom; per què el titular —«ho va fer un agent d’IA»— no és el que decideix el resultat, i què diuen de debò els registres («loud and very messy»); el camp de l’avís que diu «Patch status: Available» dues seccions abans del paràgraf que diu que el fabricant «està treballant en una correcció», i per què el teu procés de vulnerabilitats llegeix el camp i no el paràgraf; els dos documents públics que no coincideixen i que tots dos són veritat; què et queda quan el pedaç no existeix —trencar la cadena per l’altre anell, treure exposició, reduir el radi de dany, pujar la vigilància—; i el paràgraf que li falta a la teva política de seguretat, redactat sencer perquè el copiïs, amb les dues clàusules que el fan funcionar: que caduca sol i que porta un nom i un càrrec.

Pedaços Ciberseguretat Continuïtat
Llegir més →
Subestación eléctrica de alta tensión con aisladores, embarrados y un transformador
7 min lectura

6.329 MW concedits a centres de dades i cap en servei

La dada va sortir aquest matí a la premsa d'energia, així que no la llegirà ningú d'informàtica: Red Elèctrica ha publicat per primera vegada el repartiment per tipus de consum de la capacitat d'accés concedida a la xarxa de transport, i els centres de dades s'enduen el tros més gran —6.329 MW, el 34,2% del total— amb 0 MW en servei. La indústria, amb menys potència concedida (5.838 MW), en té 4.346 ja endollats: un 74% enfront d'un 0%. Fem les tres divisions que no surten a la nota, i una d'elles és que més de la meitat de la potència que Espanya ha promès i encara no lliura està apalabrada per a sales de servidors. Però la part que ens ha fet parar és una altra: el febrer la xarxa estava «copada al 75%» i avui queda marge en més del 35% dels nodes, sense que la millora vingui d'obra nova, sinó de revisar l'escenari de càlcul de la CNMC —capacitat ferma amunt en 204 nodes, igual en 658, avall en 75—. De les tres xifres que circulen, només «en servei» és física. Què vol dir això el dia que demanis passar de 4 a 8 kW per rack, per què la resposta perillosa no és «no puc» sinó «te'ls dono per una sola via», i l'annex de quatre línies que proposem grapar al contracte de colocation —al nostre també—.

Colocation Datacenter Infraestructura
Llegir més →
Seta de parada de emergencia sobre una pared, con el pulsador rojo sin accionar
8 min lectura

El correu demanava sis hores; la nota de premsa, nou: qui signa una apagada així?

El 25 de setembre Kiteworks va demanar als seus clients una cosa que gairebé cap avís no demana: no que apliquessin un pedaç, sinó que apaguessin. Sense CVE, sense pedaç i sense indicadors de compromís, per intel·ligència creïble sobre un atac «imminent» aquell cap de setmana. El correu que van rebre els clients, que va publicar primer Heise, deia sis hores; la nota de premsa pública de la companyia, nou. I l'avís demanava apagar fins i tot els sistemes que no donen a internet, amb la qual cosa no hi havia manera d'acotar-ho per exposició. Dos dies després es va aixecar la recomanació, i durant la finestra va aparèixer una fallada crítica desconeguda «confinada a una capacitat habilitada en menys de l'1 % de la base de clients». Reconstruïm el cas amb les sis fonts originals i anem al que deixa: qui signa a la teva empresa una aturada així i amb quina evidència (amb la frase del CISO que sí que la va signar), quin canal fan servir els teus usuaris durant aquelles hores si tu no els en dónes cap, i les tres coses que mosseguen en una aturada no assajada —l'HA que aixeca el que vas apagar des de dins del convidat, el cap de setmana de còpies que empeny fora de retenció els punts bons, i la monitorització sense manteniment declarat—.

Continuïtat Disaster recovery Proveïdors
Llegir més →
Interior de una librería de cintas con los cartuchos alineados en sus ranuras
9 min lectura

La teva còpia immutable té un permís que l'esborra

«Les nostres còpies són immutables» és una frase incompleta, i la documentació d'Amazon ho demostra. Object Lock té dos modes: en compliance no pot esborrar ningú, ni el compte arrel, i l'única sortida documentada és tancar el compte d'AWS; en governance esborra qualsevol que tingui el permís s3:BypassGovernanceRetention. Tots dos es diuen immutabilitat. I AWS hi afegeix una nota que gairebé ningú no ha llegit: la consola web inclou per defecte la capçalera que cal per saltar-se el bloqueig, de manera que la fricció existeix a l'API i desapareix a la interfície. A més: per què la prova intuïtiva (intentar esborrar un objecte) retorna 200 OK i t'enganya en les dues direccions, per què Veeam suma 30 dies a la immutabilitat que vas configurar a S3, i què diu de debò aquell estudi del 93 % / 16 % que ha circulat al setembre —inclosa la mostra, que no s'assembla a la teva empresa—. Al final, una frase amb quatre buits que qui porta les teves còpies ha de poder acabar.

Backup Ransomware Ciberseguretat
Llegir més →

Subscriu-te al nostre butlletí

Per rebre històries del món IT, novetats d'everyWAN i ofertes exclusives per a subscriptors, dona't d'alta a la nostra llista de correu

Minorisa de Sistemas Informaticos y Gestión S.L. © 2026
Avís Legal - Política de privacitat de dades - Política de cookies - Configurar cookies - Condicions d'ús - Canal de l'Informant
everyWAN
ACCEDIR REGISTRAR-SE
everyWAN