Blog Tecnològic

Blog everyWAN

Tecnologia, ciberseguretat i tendències IT que importen

Anàlisi Profunda
Ciberseguretat
Tendències IT
Filtrar per:
Generador de emergencia en contenedor junto a un edificio de noche con la entrada iluminada
10 min lectura

Quatre de més de vuit-centes recuperacions van fregar l'RTO que tenien escrit

El primer informe anual d'una firma que només es dedica a recuperar empreses atacades dona un número incòmode: de més de vuit-centes intervencions, quatre es van acostar a l'objectiu de 24 a 48 hores que la mateixa empresa tenia documentat, i cap no va recuperar la capacitat operativa completa fins setmanes després. La causa no és a la còpia. Un cinquè de les primeres 48 hores se'n va a aixecar una sola font d'autenticació sana, el 99,2% dels clients arriba sense un pla escrit per a això, i el 38% de les còpies que van sobreviure intactes a l'atac no van poder sostenir la recuperació igualment. Les dues columnes —el que es declara a les enquestes i el que es troba a camp—, per què un pla de continuïtat ben escrit pot estar mesurant el que no toca, i les sis línies que demanem abans de parlar d'RTO amb ningú.

Continuïtat Disaster recovery Identitat
Llegir més →
Sala de reuniones vacía de oficina con mesa larga, sillas y una pizarra de cristal casi borrada
8 min lectura

La retenció que cobria Copilot s'apaga aquest mes, i ningú no ha tocat la política

Entre finals d'octubre i mitjans de novembre del 2026, Microsoft converteix les polítiques de retenció antigues de Teams en polítiques «només Teams». Si alguna conservava també les converses amb Copilot —i ho feia sense que ningú ho demanés, perquè compartien la mateixa fontaneria— deixa de fer-ho. L'avís és MC1481313, del 28 de setembre, i no t'anomena ni una sola política. On hi havia una casella ara hi ha onze aplicacions d'IA per configurar una a una, incloses ChatGPT, Gemini i DeepSeek. Amb l'inventari dels sis rellotges de retenció del Microsoft 365 i els seus terminis oficials, la frase de la documentació on una factura impagada pesa més que una retenció legal, i sis comprovacions abans de mitjans de novembre.

Microsoft 365 Backup Compliment
Llegir més →
Pasillo de estanterías compactas de archivo, cerradas, con sus manivelas de accionamiento
9 min lectura

L'avís va arribar 47 dies tard i els teus registres duren 30

El 15 d'octubre BeyondTrust va publicar CVE-2026-102764, una fallada crítica del seu producte de suport remot que un grup d'espionatge explotava des del 29 d'agost: 47 dies d'avantatge. CISA el va incloure al catàleg de vulnerabilitats explotades el 16 i va posar a les agències federals data límit avui, 19 d'octubre. Apedaçar és la meitat fàcil; l'altra meitat és la pregunta del dia 48 —hi vam ser a dins?— i aquesta no la contesta el pedaç, la contesta allò que vas decidir fa mesos sobre retenció de registres. Amb els valors per defecte d'Entra ID (7 dies a Free, 30 a P1 i P2) i els 30 dies de dades crues de Defender XDR, el 29 d'agost ja no existeix al teu registre d'identitat ni al teu EDR. I la documentació de Microsoft ho diu amb totes les lletres: la retenció no és retroactiva.

Ciberseguretat Compliment Monitorització
Llegir més →
Una silla vacía retirada de una mesa de madera con un portátil entreabierto y un ratón encima
9 min lectura

Ja pots canviar l'organitzador d'una reunió; en una bústia compartida, no

Microsoft està desplegant aquests dies allò que tot administrador de Microsoft 365 feia anys que demanava: traspassar una reunió a una altra persona sense cancel·lar-la. Arriba activat per defecte, sense configuració d'inquilí, i no funciona a l'Outlook clàssic de Windows. El problema és un altre: el cas que et va fer desitjar aquesta funció —la reunió setmanal de qui va plegar— és justament el que el procediment oficial de baixes de Microsoft deixa fora, perquè el seu pas 4 converteix la bústia en compartida i les reunions d'una bústia compartida no són elegibles. I aquell mateix pas 4 continua dient que les cancel·lis totes.

Microsoft 365 Lloc de treball Exchange
Llegir més →
Parte trasera de un armario con servidores y latiguillos de red azules y verdes
9 min lectura

Van entrar en un aparell al dia i van anar a buscar les claus de recuperació

El 13 d'octubre Volexity va publicar l'anàlisi d'un concentrador d'accés remot al dia de pedaços on algú va aconseguir root sense autenticar-se. L'interessant no és l'error: és que no van deixar porta del darrere, que l'eina d'integritat del fabricant no detecta res perquè tot passa a la memòria, i que el que van anar a buscar a dins van ser contrasenyes de LAPS i claus de recuperació de BitLocker. El teu pla de continuïtat està escrit contra l'esborrat, i aquí ningú no va esborrar res.

Ciberseguretat VPN Continuïtat
Llegir més →
Estantería de archivo con cajas de documentos numeradas y atadas con cinta de tela
9 min lectura

SharePoint trenca l'enllaç de «persones específiques», no el de «qualsevol»

Durant l'octubre del 2026 Microsoft retira el codi d'un sol ús de SharePoint Online als tenants comercials. No pots triar la data, no te'n pots sortir i no s'acota per lloc. El que deixa d'obrir-se és l'enllaç nominal, el que exigia posar el correu del destinatari; el de «qualsevol amb l'enllaç» continua igual. I l'informe que Microsoft t'assenyala per saber qui deixaràs fora exclou per escrit els enllaços enviats per correu que ningú va arribar a prémer. Què comprovar, què ja no significa la casella EnableAzureADB2BIntegration i per què l'arranjament correcte no és recompartir en bloc.

Microsoft 365 SharePoint Identitat
Llegir més →
Sala con filas de puestos de trabajo idénticos, mamparas bajas y sillas vacías
12 min lectura

Microsoft retira Targeted Release: el teu anell de proves ara el paguen els altres

El 7 d'octubre del 2026 Microsoft va publicar l'avís MC1490899 i va actualitzar tres pàgines de documentació el mateix dia: Targeted release es retira el gener del 2027 i el novembre del 2026 ja no se'n podrà tocar la llista. La cobertura ho explica com un canvi de nom a Standard i Deferred. No ho és. Llegint les tres pàgines juntes en surt una altra cosa: per conservar un grup de validació que vagi al davant, la recomanació de Microsoft no consisteix a avançar el pilot sinó a endarrerir trenta dies tots els altres. A dins: la taula d'equivalències oficial llegida al revés, el límit documentat de 100 usuaris on cada membre d'un grup compta d'un en un, els dos canvis que Deferred NO endarrereix, i les set comprovacions que caben en mitja hora abans del 31 d'octubre.

Microsoft 365 Lloc de treball Compliment
Llegir més →
Pasillo entre armarios de servidores con las puertas cerradas en un centro de datos
9 min lectura

Hardening de VCF: el P0 tanca la porta i el P2 et deixa la clau

VMware va publicar el 5 d'octubre del 2026 la seva guia de configuració de seguretat de VMware Cloud Foundation. Ens vam descarregar el full de la 9.1 i vam comptar: 260 controls, 160 sense el valor segur posat de fàbrica. A dins: per què el control que tanca l'accés a l'amfitrió és P0 i el que et deixa una via de recuperació és P2, quin ajust del switch virtual ve obert només en un tipus de switch, i les frases on la mateixa guia diu què no fa.

VMware Ciberseguretat Virtualització
Llegir més →
Interior de una librería de cintas con el mecanismo del lector a la vista y una columna de ranuras vacías al fondo
9 min lectura

Microsoft va esborrar dades abans que vencés el termini, i no pot dir quines

A finals de setembre del 2026 es va saber que Microsoft, «per un error», va esborrar dades de subscripcions caducades del programa per a entitats sense ànim de lucre abans que acabés el termini de retenció i exportació. No es van poder recuperar. I hi ha una segona meitat: de moment tampoc no pot lliurar la llista de quines dades van poder esborrar-se. A dins: el compte enrere oficial de Microsoft 365 —30 dies d'Expired més 90 de Disabled— amb el seu asterisc; els 30 dies que aquell comptador va perdre el 9 de febrer del 2026 per a qui compra directe amb Acord de Client; les quatre dreceres documentades que el posen a zero, inclòs l'esborrat immediat de SharePoint i OneDrive; i per què l'article 33.5 del RGPD et demana documentar uns fets que, sense una còpia independent, no pots enumerar.

Backup Microsoft 365 Compliment
Llegir més →
Archivo compacto de oficina con los paneles cerrados y las manivelas de apertura alineadas
9 min lectura

Les alertes de DLP surten de la cua el 12 d'octubre: la taula on queden pot estar buida

El 12 d'octubre s'encén tota sola una regla integrada que converteix les alertes de DLP de Purview en «comportaments»: deixen de generar alertes i d'entrar a la cua d'incidents de Defender XDR. A dins: la citació literal del requadre de Microsoft Learn, que diu «early October 2026» i no dóna el dia —el dia surt de l'avís MC1465771, publicat l'1 de setembre—; què significa exactament «Set as behavior» i per què les tres paraules que importen són «or trigger incidents»; la troballa que ens va fer escriure l'article: la pàgina de referència de la taula BehaviorInfo diu que la poblen Defender for Cloud Apps i UEBA i que sense aquells serveis les consultes no retornen res, i la segona porta, CloudAppEvents, tanca amb la mateixa clau; la sortida que sí que és segura i que gairebé ningú no explica; per què no et diem que desactivis la regla; la línia que deixa oberta una tercera via —les regles integrades no s'apliquen a les deteccions personalitzades— amb el seu preu sencer; i quatre comprovacions, dues de les quals són consultes que pots enganxar avui.

Microsoft 365 Dades Compliment
Llegir més →
Sala de reuniones vacía con dos pizarras blancas y sillas alrededor de una mesa larga
9 min lectura

La teva política de pedaços no contempla que no hi hagi pedaç

El 21 de setembre van entrar al Dutch Institute for Vulnerability Disclosure, la gent que es dedica a avisar els altres que apedacin. Onze dies després, el segon dels dos errors encadenats continua sense correcció publicada. A dins: la cronologia que el mateix afectat va publicar amb el seu nom; per què el titular —«ho va fer un agent d’IA»— no és el que decideix el resultat, i què diuen de debò els registres («loud and very messy»); el camp de l’avís que diu «Patch status: Available» dues seccions abans del paràgraf que diu que el fabricant «està treballant en una correcció», i per què el teu procés de vulnerabilitats llegeix el camp i no el paràgraf; els dos documents públics que no coincideixen i que tots dos són veritat; què et queda quan el pedaç no existeix —trencar la cadena per l’altre anell, treure exposició, reduir el radi de dany, pujar la vigilància—; i el paràgraf que li falta a la teva política de seguretat, redactat sencer perquè el copiïs, amb les dues clàusules que el fan funcionar: que caduca sol i que porta un nom i un càrrec.

Pedaços Ciberseguretat Continuïtat
Llegir més →
Pasillo de un archivo con estanterías compactas llenas de cajas de archivo numeradas
9 min lectura

La primera bretxa amb agent d'IA ja està notificada. El més difícil va ser poder explicar-la

El 14 de setembre l'AEPD va publicar que ha rebut la primera notificació d'una bretxa de dades personals que «habría sido ejecutada mediante un agente de inteligencia artificial». L'atac sencer ocupa una frase, i l'Agència avisa que la informació ve de la mateixa organització afectada i està pendent d'anàlisi. Llegim aquestes quatre fases com allò que acabaran sent per a algú altre: un formulari de la Seu Electrònica amb 72 hores de rellotge. Quin registre cal per poder escriure cada frase, per què «de forma autónoma» s'infereix i no es registra, què et demana ara l'AEPD per escrit a l'anàlisi de riscos, i per què tres de les quatre fases es paren amb coses avorrides que no porten IA.

IA Compliment Ciberseguretat
Llegir més →
Sala de reuniones vacía con mesa larga, sillas y una pizarra de cristal borrada al fondo
5 min lectura

Els xats de Teams no són a la teva còpia de seguretat

Microsoft 365 Backup protegeix tres càrregues de treball: OneDrive, SharePoint i Exchange Online. El xat de Teams no és cap de les tres. I a la pàgina de limitacions d'una de les eines de tercers més esteses, els xats individuals i de grup surten a la llista del que no es copia. On viu de debò un missatge de Teams segons la documentació de Microsoft, per què una política de retenció conserva però no restaura, els 21 dies que triga un missatge esborrat a entrar a la carpeta SubstrateHolds i les sis preguntes que fem a la còpia de Microsoft 365 d'una empresa abans de tocar res.

Backup Microsoft 365 Continuïtat
Llegir més →
Nave de un centro de distribución: estanterías metálicas con palés embalados y pasillo de preparación de pedidos
8 min lectura

Desconnectar-te triga 101 minuts; reconnectar-te, nou dies

Boston Scientific va fer públic el seu incident un dimecres. Aquell mateix dia, 101 minuts després del primer avís, la plataforma per la qual els seus clients li passen les comandes li va tallar totes les connexions globals. Va trigar nou dies a tornar-les-hi. La cronologia completa és en una pàgina d'estat pública i ensenya tres coses que no són a gairebé cap pla de continuïtat: qui decideix desconnectar-te, amb quin canal degradat aguantes mentrestant, i per què el teu sistema d'estat deixa de dir la veritat.

Continuïtat Disaster recovery Compliment
Llegir més →
Reloj de pared de esfera oscura en una pared gris de oficina
8 min lectura

Cyber Resilience Act: 24 hores per avisar, i el rellotge no arrenca amb el CVE

Avui comença a aplicar-se l'article 14 del Cyber Resilience Act: 24 hores per al primer avís d'una vulnerabilitat explotada. Dos detalls que gairebé ningú explica: és l'únic article que el reglament estira cap enrere, fins al que ja has venut, i el termini no compta des que es publica el CVE, sinó des que tu «en tens coneixement». Això converteix una obligació legal en un problema d'instrumentació: de telemetria, de bústia vigilada i de qui declara l'hora.

Normativa Compliment Ciberseguretat
Llegir més →
Fila de puestos de trabajo vacíos en una oficina
10 min lectura

Entra ID retira memberOf el 3 de novembre: el grup no donarà error, es quedarà quiet

L'avís MC1448379 del 5 d'agost s'ha llegit com un termini. Llegeix-lo a l'inrevés: si tens una regla memberOf en producció, el problema que descriu ja el tens avui, i ho diu la mateixa documentació de la vista prèvia en un paràgraf que gairebé ningú llegeix. El que passa el 3 de novembre no és una caiguda ni un error: les pertinences es queden «en el seu últim estat conegut». Aquí és on pengen les llicències, l'Accés Condicional i els equips de Teams.

Identitat Microsoft 365 Llicències
Llegir més →
Sala de celdas de media tensión de una subestación eléctrica
12 min lectura

«Resiliència» és al títol del reial decret de centres de dades. A l'articulat, no

El termini d'al·legacions es va tancar avui a les 17:00. L'esborrany es diu «requisits de sostenibilitat energètica, mediambiental i de resiliència i sobirania digital aplicables als centres de dades», i el seu article 5 porta «resiliència» a l'encapçalament. Llegit sencer, no crea ni un sol requisit de resiliència: els remet a la normativa que ja t'aplica. Ens sembla bona tècnica normativa i una mala notícia per a qui esperava que algú li regalés la disponibilitat. A tu no t'obliga —el llindar és 1 MW de potència d'accés—, però t'arribarà igual: pel contracte de qui t'allotja.

Normativa Datacenter Colocation
Llegir més →
Cajas de archivo numeradas en estanterías de un depósito documental
9 min lectura

Una casella protegirà una càrrega de treball sencera a Microsoft 365 Backup. El que factura no és el que veus a l'informe d'ús

Full Workload Backup entra en disponibilitat general a partir de mitjans de setembre: una política per càrrega de treball que protegeix tots els llocs de SharePoint, o tots els comptes d'OneDrive, o totes les bústies, incloses les que es creïn després. El preu de llista és 0,15 $ per GB i mes, i s'aplica sobre una base que suma la paperera de segona fase i els arxius en línia. Microsoft avisa que el seu propi informe d'ús no inclou cap d'aquestes dues coses, «and is thus incomplete», i ofereix una calculadora que sí que les demana. El problema és que l'informe és el que tothom mira.

Backup Microsoft 365 Costos
Llegir més →
Priority Cleanup de Microsoft Purview: borrar por encima de la retención en Microsoft 365
9 min lectura

Esborrar per damunt de la retenció: tres signatures a Exchange, una a SharePoint

Priority Cleanup de Microsoft Purview esborra contingut de Microsoft 365 saltant-se polítiques de retenció, etiquetes i holds d'eDiscovery, i la documentació diu que allò esborrat no ho recupera ni l'usuari, ni l'administrador, ni Microsoft. A bústies exigeix sempre tres aprovacions; a SharePoint i OneDrive, una, i cap del responsable de retenció. Què ho atura, què cal apagar abans i què li demana això a la teva còpia.

Microsoft 365 Backup Compliment
Llegir més →
Sala de espera de oficina en penumbra con tres sillas grises alineadas contra la pared
5 min lectura

El wifi de convidats és una base de dades de persones (i no és al teu inventari)

Manchester Airports Group va confirmar el 27 d'agost que un tercer no autoritzat es va endur dades de clients: correu, telèfon, matrícula i codi postal, procedents de reserves d'aparcament, sales i Fast Track i de l'alta del wifi dels aeroports. La companyia no ha publicat quants; les cobertures parlen d'uns 8,7 milions. Les operacions no es van veure afectades, i aquest és justament el problema: el sistema que concentra més gent gairebé mai no és a dalt de la teva llista de criticitat. Per què la matrícula és el camp que cal mirar i les sis preguntes que resolen una tarda d'inventari a la teva recepció.

Privacitat Zero Trust Xarxes
Llegir més →
  • 1
  • 2

Subscriu-te al nostre butlletí

Per rebre històries del món IT, novetats d'everyWAN i ofertes exclusives per a subscriptors, dona't d'alta a la nostra llista de correu

Minorisa de Sistemas Informaticos y Gestión S.L. © 2026
Avís Legal - Política de privacitat de dades - Política de cookies - Configurar cookies - Condicions d'ús - Canal de l'Informant
everyWAN
ACCEDIR REGISTRAR-SE
everyWAN