Blog Tecnològic

Blog everyWAN

Tecnologia, ciberseguretat i tendències IT que importen

Anàlisi Profunda
Ciberseguretat
Tendències IT
Filtrar per:
Interior de una librería de cintas: paredes de cartuchos de copia a ambos lados del pasillo
9 min lectura

Restaurar un bolcat aliè et pot crear un compte root

El 3 de novembre del 2026 MongoDB va publicar quatre avisos de seguretat de cop. Cap dels quatre no es pedaça al servidor: tots es tanquen pujant les Database Tools a 100.20.1, el paquet de binaris que viu al portàtil del tècnic, a la imatge del contenidor que fa la còpia de nit i al jump host. A dins: per què excloure l'espai admin no et salva (ho diu l'avís), les quatre CVE amb les seves dues puntuacions contradictòries, el que el changelog explica i els avisos no, per què el teu escàner no trobarà res, per què Ubuntu ja no porta el paquet, quan això NO corre pressa i el cens de sis comprovacions.

Dades MongoDB Backup
Llegir més →
Sala de servidores con equipos de varias generaciones conviviendo en los mismos bastidores
6 min lectura

PostgreSQL 14 caduca el 12 de novembre i al teu servidor no l'hi dirà ningú

El 12 de novembre PostgreSQL 14 rep la seva última versió menor i es queda sense suport. Aquell dia no cau res, i aquí hi ha la trampa. En una base de dades gestionada la data es converteix en diners: AWS cobra el suport estès com a línia a part de la factura, 0,100 $ per vCPU i hora a l'exemple que publica, i els descomptes d'instàncies reservades no s'hi apliquen. Al teu propi servidor la data no es converteix en res: sense factura, sense alerta i sense pedaços de seguretat. El núvol et cobra i, en cobrar-te, t'avisa.

Dades Manteniment Costos
Llegir més →
Tornos de acceso de cristal en el vestíbulo de un edificio de oficinas
9 min lectura

Els connectors que encara no existeixen ja estan aprovats al teu Microsoft 365

El 30 d'octubre la pàgina de connectors del Copilot passa a obeir l'ajust de tipus d'editor, i la documentació diu que els connectors nous d'un tipus permès «segueixen el desplegament per defecte i estan disponibles per a tots els inclosos a User access». User access ve de fàbrica en «All users». Què canvia amb l'avís MC1454973, a qui no se li aplica, per què l'ajust ja no es diu com diu l'avís, el que això NO és, i sis comprovacions.

Microsoft 365 IA Automatització
Llegir més →
Pasillo de un archivo con estanterías llenas de cajas y archivadores etiquetados
9 min lectura

El teu inventari no té una línia per a Brotli

CVE-2026-111497 és una escriptura fora de límits al descodificador Brotli de Google: vuit bytes de memòria intermèdia interna dels quals pengen Node.js, Bun, Python, Envoy, Istio, .NET, FFmpeg, ClickHouse i Apache Arrow. En quatre dies va tenir cinc noms —Node2Shell, Python2Shell, HTTP2Shell, Brotli2Shell i Broccoli2Shell— i cadascun va ser algú descobrint que el radi era més gran del que creia. La correcció feia des del 27 de febrer que estava publicada riu amunt. La paraula que es repeteix a tots els avisos és «empaquetat»: Arrow porta a dins Brotli 1.0.9, .NET porta la seva pròpia còpia i ClickHouse manté un fork. Per què «està pedaçat?» no té una resposta sinó vuit rellotges diferents, per què la petició la fas tu i no el teu perímetre, i el cens de cinc preguntes amb les ordres exactes.

Ciberseguretat Vulnerabilitats Inventari
Llegir més →
Sala de reuniones vacía de oficina con mesa larga, sillas y una pizarra de cristal casi borrada
8 min lectura

La retenció que cobria Copilot s'apaga aquest mes, i ningú no ha tocat la política

Entre finals d'octubre i mitjans de novembre del 2026, Microsoft converteix les polítiques de retenció antigues de Teams en polítiques «només Teams». Si alguna conservava també les converses amb Copilot —i ho feia sense que ningú ho demanés, perquè compartien la mateixa fontaneria— deixa de fer-ho. L'avís és MC1481313, del 28 de setembre, i no t'anomena ni una sola política. On hi havia una casella ara hi ha onze aplicacions d'IA per configurar una a una, incloses ChatGPT, Gemini i DeepSeek. Amb l'inventari dels sis rellotges de retenció del Microsoft 365 i els seus terminis oficials, la frase de la documentació on una factura impagada pesa més que una retenció legal, i sis comprovacions abans de mitjans de novembre.

Microsoft 365 Backup Compliment
Llegir més →
Armario de comunicaciones abierto con un panel de parcheo y decenas de latiguillos azules sin ordenar
9 min lectura

Redis: el pedaç feia 164 dies que estava publicat

El 16 i 17 d'octubre del 2026 uns esquers van registrar els primers intents d'explotació de CVE-2026-25243, la fallada de l'ordre RESTORE de Redis. El pedaç es va publicar el 5 de maig: 164 dies abans. Durant aquells 164 dies la fallada portava dues notes, 7,7 de qui el va publicar i 8,8 del NVD, que no es poden comparar perquè surten de dues versions diferents de CVSS; i una fitxa de CISA datada el 6 de maig que encara avui diu «sense explotació coneguda». Repassem per què aquelles dues notes no es poden restar, per què «requereix autenticació» fa menys feina de la que et penses, les sis branques pedaçades que el mateix registre del CVE no esmenta i les cinc comprovacions que deixen l'assumpte tancat.

Dades Pedaços Vulnerabilitats
Llegir més →
Estanterías metálicas de una sala de archivo con cajas y legajos de documentos
9 min lectura

Nextcloud i CVE-2026-110447: el forat s'obre quan alguna cosa cau

Collabora va publicar el 14 d'octubre l'avís de la CVE-2026-110447: 9,2 sobre 10, injecció de comandes sense autenticar en una app opcional de Nextcloud que molta gent va instal·lar una tarda. I una frase de l'avís que canvia la feina sencera: «l'atac només funciona mentre el servidor CODE integrat no s'està executant». La finestra d'explotació és la teva finestra de manteniment: el reinici, l'actualització, el procés que es va morir a les tres de la matinada i ningú no va veure perquè la monitorització continuava en verd. Per què el 9,2 porta una lletra que gairebé ningú no llegeix, per què deshabilitar l'app no n'hi ha prou, què buscar si ja t'ha passat i quan això no és el teu problema.

Ciberseguretat Vulnerabilitats Monitorització
Llegir més →
Estantería de archivo con cajas de documentos numeradas y atadas con cinta de tela
9 min lectura

SharePoint trenca l'enllaç de «persones específiques», no el de «qualsevol»

Durant l'octubre del 2026 Microsoft retira el codi d'un sol ús de SharePoint Online als tenants comercials. No pots triar la data, no te'n pots sortir i no s'acota per lloc. El que deixa d'obrir-se és l'enllaç nominal, el que exigia posar el correu del destinatari; el de «qualsevol amb l'enllaç» continua igual. I l'informe que Microsoft t'assenyala per saber qui deixaràs fora exclou per escrit els enllaços enviats per correu que ningú va arribar a prémer. Què comprovar, què ja no significa la casella EnableAzureADB2BIntegration i per què l'arranjament correcte no és recompartir en bloc.

Microsoft 365 SharePoint Identitat
Llegir més →
Multifunción de oficina junto a una mesa con bandejas de correo entrante y formularios de fax
9 min lectura

El teu SPF passa, el teu DKIM passa, i DMARC falla igual

La capçalera diu spf=pass i dkim=pass, i dues línies més avall diu dmarc=fail. No és un error: és alineació, i és el que trenca el correu de les teves aplicacions. A dins: què compara DMARC exactament, la fila de la taula de Microsoft on onmicrosoft.com falla fins i tot en mode relaxat, per què els teus informes agregats no arriben si tens una passarel·la davant del tenant, i l'inventari de remitents que cal escriure abans de tocar el DNS.

Microsoft 365 DNS Ciberseguretat
Llegir més →
Interior de una librería de cintas con el mecanismo del lector a la vista y una columna de ranuras vacías al fondo
9 min lectura

Microsoft va esborrar dades abans que vencés el termini, i no pot dir quines

A finals de setembre del 2026 es va saber que Microsoft, «per un error», va esborrar dades de subscripcions caducades del programa per a entitats sense ànim de lucre abans que acabés el termini de retenció i exportació. No es van poder recuperar. I hi ha una segona meitat: de moment tampoc no pot lliurar la llista de quines dades van poder esborrar-se. A dins: el compte enrere oficial de Microsoft 365 —30 dies d'Expired més 90 de Disabled— amb el seu asterisc; els 30 dies que aquell comptador va perdre el 9 de febrer del 2026 per a qui compra directe amb Acord de Client; les quatre dreceres documentades que el posen a zero, inclòs l'esborrat immediat de SharePoint i OneDrive; i per què l'article 33.5 del RGPD et demana documentar uns fets que, sense una còpia independent, no pots enumerar.

Backup Microsoft 365 Compliment
Llegir més →
Archivo compacto de oficina con los paneles cerrados y las manivelas de apertura alineadas
9 min lectura

Les alertes de DLP surten de la cua el 12 d'octubre: la taula on queden pot estar buida

El 12 d'octubre s'encén tota sola una regla integrada que converteix les alertes de DLP de Purview en «comportaments»: deixen de generar alertes i d'entrar a la cua d'incidents de Defender XDR. A dins: la citació literal del requadre de Microsoft Learn, que diu «early October 2026» i no dóna el dia —el dia surt de l'avís MC1465771, publicat l'1 de setembre—; què significa exactament «Set as behavior» i per què les tres paraules que importen són «or trigger incidents»; la troballa que ens va fer escriure l'article: la pàgina de referència de la taula BehaviorInfo diu que la poblen Defender for Cloud Apps i UEBA i que sense aquells serveis les consultes no retornen res, i la segona porta, CloudAppEvents, tanca amb la mateixa clau; la sortida que sí que és segura i que gairebé ningú no explica; per què no et diem que desactivis la regla; la línia que deixa oberta una tercera via —les regles integrades no s'apliquen a les deteccions personalitzades— amb el seu preu sencer; i quatre comprovacions, dues de les quals són consultes que pots enganxar avui.

Microsoft 365 Dades Compliment
Llegir més →
Oficina diáfana vacía con mesas de trabajo al fondo y una zona de sofás en primer plano
10 min lectura

La IA accelera el que escrius, no el que pots desplegar

De les dues coses que DORA va dir sobre la IA el 2024, el 2025 en va observar el contrari en una —el rendiment de lliurament va canviar de signe— i exactament el mateix en l'altra, que és la que costa diners: més IA continua venint amb menys estabilitat de lliurament. Dos informes seguits, mateix signe. Amb l'assaig de METR que va mesurar un 19 % de lentitud on els participants percebien un 20 % de millora —i les cauteles que els seus propis autors van publicar després, inclòs un segon assaig amb intervals que creuen el zero—, el que l'informe de retorn del 2026 suposa en diners (un punt de taxa de fallada del canvi, 344.000 $) i les quatre coses que han d'aguantar més cabal abans de comprar res: entorn que s'assembli a producció, lots petits, marxa enrere cronometrada i telemetria per símptoma.

IA Automatització Dades
Llegir més →
Nave industrial vacía con el suelo de hormigón, un palé en primer plano y la puerta abierta al fondo
8 min lectura

Data Act: el gener del 2027 sortir del núvol serà gratis; mudar-te, no

El 12 de gener del 2027 el teu proveïdor de núvol deixa de poder cobrar-te per marxar: ho prohibeix l'article 29.1 del Data Act. Però els tres grans ja van treure aquesta tarifa el 2024, així que el que canvia no és l'import, és que deixa de ser un programa de crèdits amb condicions i arriba també als proveïdors petits. La factura de sortida desapareix; el cost de sortir es queda sencer. La definició d'«equivalència funcional» parla d'«un nivell mínim de funcionalitat», només obliga els serveis d'infraestructura i únicament sobre les funcions que origen i destí ofereixen igual. Què et tornen de debò, què tapa el secret empresarial, per què el trànsit d'un multicloud es continua pagant, els terminis exactes que ja pots exigir (dos mesos, trenta dies, set mesos) i el simulacre de sortida que ensenya el número que cap contracte no porta.

Cloud Normativa Dades
Llegir més →
Pasillo de un depósito de archivo con estanterías móviles cerradas y cajas de documentación
8 min lectura

Project Online tanca el 30 de setembre: sense llicència no hi ha exportació

Microsoft apaga Project Online el 30 de setembre i els llocs de PWA deixen d'estar disponibles. Però el que decideix si hi arribes a temps no és a l'anunci: és a la descripció del servei, que exigeix una subscripció Plan 3 o Plan 5 viva al tenant per a QUALSEVOL interacció. És a dir, la llicència que pensaves donar de baixa per estalviar durant la migració és la mateixa que necessites per exportar. Hi ha a més un segon rellotge de 120 dies escrit en un altre lloc, el PWA és un lloc de SharePoint i no un calendari, i els límits publicats del destí exclouen explícitament el teu pla.

Microsoft 365 Dades SaaS
Llegir més →
Rack de una pequeña oficina con panel de parcheo, latiguillos y equipos de red apilados
9 min lectura

L'agent d'IA no sortirà al teu registre: hi sortirà qui li va deixar el token

Connectar un assistent al SharePoint o a l'ERP no és una decisió d'integració, és una decisió de delegació. L'especificació del Model Context Protocol, revisió 2026-07-28, prohibeix en majúscules reenviar el token d'un altre i explica per què: els registres del sistema de destinació mostraran una identitat diferent de la que va fer la petició. Repassem la norma, el fallback de permisos que demana «tot el que hi hagi», el CVE de l'SDK oficial i les set preguntes que fem abans de connectar res.

IA Automatització Identitat
Llegir més →
Técnico agachado con un portátil trabajando en la parte trasera de un rack de servidores
5 min lectura

REPLICATION mai no va ser un permís de només lectura: PostgreSQL va tancar un dlopen() de dotze anys

El 13 d'agost PostgreSQL va publicar 18.6, 17.11, 16.15, 15.19 i 14.24. Entre els CVE que tanquen n'hi ha un que no va de desbordaments: qualsevol compte amb l'atribut REPLICATION podia anomenar com a plugin de descodificació lògica qualsevol fitxer visible per al sistema, i el servidor el carregava i n'executava el codi com l'usuari del sistema operatiu. El pedaç afegeix una llista blanca amb dues entrades per defecte: si la teva captura de canvis fa servir decoderbufs o wal2json, et para la replicació fins que algú editi postgresql.conf.

PostgreSQL Zero Trust Dades
Llegir més →
Servidor de dos alturas con la tapa quitada sobre una estantería metálica, en el trastero de una oficina, con cartones apoyados en la pared
5 min lectura

El CVE «mitjà» d'Artifactory va entrar al catàleg abans que el crític

CISA va confirmar explotació d'una fallada 5,3 de JFrog Artifactory el 27 d'agost; de la 9,8 que permet forjar tokens d'administrador, el 2 de setembre. Sis dies de diferència, i l'ordre és el contrari al de les notes. Si mires el vector complet del «mitjà» s'entén per què: dues de les tres dimensions d'impacte valen zero i la que queda al màxim és integritat. En un repositori d'artefactes, integritat és justament el que compres.

Ciberseguretat Contenidors Vulnerabilitats
Llegir més →
Cartel de «se busca» con el alias CyberLeek sobre una ciudad nocturna y las etiquetas de los datos reclamados: IP, identificador de dispositivo, cuenta de Microsoft, OneDrive y Discord
5 min lectura

GTA 6, CyberLeek i el MachineGuid: el rastre digital que també deixa la teva empresa

Per trobar qui filtra material de GTA 6, Take-Two va presentar el 20 d'agost del 2026 dues citacions DMCA demanant a Microsoft i Discord el MachineGuid, els identificadors de dispositiu MSA, les IPs, els telèfons, les connexions vinculades i el contingut d'OneDrive de cada compte de tres servidors. Què és el MachineGuid, per què identifica el dispositiu i no el compte, i per què la teva empresa genera exactament el mateix rastre cada dia laborable.

Ciberseguretat Identitat Zero Trust
Llegir més →
Priority Cleanup de Microsoft Purview: borrar por encima de la retención en Microsoft 365
9 min lectura

Esborrar per damunt de la retenció: tres signatures a Exchange, una a SharePoint

Priority Cleanup de Microsoft Purview esborra contingut de Microsoft 365 saltant-se polítiques de retenció, etiquetes i holds d'eDiscovery, i la documentació diu que allò esborrat no ho recupera ni l'usuari, ni l'administrador, ni Microsoft. A bústies exigeix sempre tres aprovacions; a SharePoint i OneDrive, una, i cap del responsable de retenció. Què ho atura, què cal apagar abans i què li demana això a la teva còpia.

Microsoft 365 Backup Compliment
Llegir més →
Sala de archivo de una oficina con estanterías metálicas llenas de cajas de cartón y carpetas, y una caja abierta sobre una mesa de trabajo
9 min lectura

«La columna estava xifrada»: pgcrypto desava text pla i ningú no se n'assabentava

El 13 d'agost PostgreSQL va tancar 28 CVE de cop. Un no és un desbordament: quan OpenSSL rebutjava l'algorisme demanat, pgcrypto no mirava la resposta i escrivia la dada amb un XOR trivial a la columna que et pensaves que estava xifrada. Ni l'INSERT ni el SELECT fallaven. Què dispara la fallada, per què el dia que es va trencar no va ser el dia que es va escriure el codi, i quina versió tens de debò si instal·les des de Debian i no des de PGDG.

PostgreSQL Xifratge Dades
Llegir més →
  • 1
  • 2

Subscriu-te al nostre butlletí

Per rebre històries del món IT, novetats d'everyWAN i ofertes exclusives per a subscriptors, dona't d'alta a la nostra llista de correu

Minorisa de Sistemas Informaticos y Gestión S.L. © 2026
Avís Legal - Política de privacitat de dades - Política de cookies - Configurar cookies - Condicions d'ús - Canal de l'Informant
everyWAN
ACCEDIR REGISTRAR-SE
everyWAN