Blog Tecnològic

Blog everyWAN

Tecnologia, ciberseguretat i tendències IT que importen

Anàlisi Profunda
Ciberseguretat
Tendències IT
Filtrar per:
Primer plano de un teclado de portátil oscuro y gastado, con polvo entre las teclas, iluminado de lado
9 min lectura

La mateixa IP va entrar en 29 empreses i va rebotar en quatre

Del 14 de juliol al 22 de setembre del 2026, Huntress va comptar 497 inicis de sessió vàlids a Microsoft 365 de 79 organitzacions sense que l'atacant necessités ni una contrasenya. La dada que ens interessa és més petita: en quatre dies, una adreça, 193.26.115.72, va acumular 1.052 inicis bloquejats que van sortir de quatre organitzacions i va entrar en unes altres 29, on «res no s'hi va interposar». Mateix atacant, mateixos tokens robats, mateixa setmana. Amb la mecànica del robatori, les dues xifres en què el mateix informe es contradiu, el control de Microsoft que sí que ataca això i per què la seva versió per a navegador continua en vista prèvia, i la comprovació d'aquesta tarda al teu tenant.

Identitat Microsoft 365 Zero Trust
Llegir més →
Armario de comunicaciones mural de una oficina, con un conmutador de red, un router y un módem conectados con cables de cobre
10 min lectura

Dues hores d'un web PHP als hashes del domini

El 21 d'octubre del 2026 CISA va demanar una cosa que no s'escriu a la lleugera: qui no pugui pedaçar PHP immediatament, o continuï a 8.1 o anterior, que retiri de la xarxa els seus sistemes basats en PHP. Són CVE-2026-109618 i CVE-2026-109619, totes dues amb 9,2 de CVSS v4.0, i els detalls es van filtrar abans que existís el pedaç. Però el que ens interessa no és la porta: en el cas que documenta Unit 42 contra una entitat governamental europea van passar dues hores entre l'entrada i els hashes de contrasenyes, els secrets d'MFA i un túnel NTLM cap a l'Active Directory. Aquest camí no el va obrir PHP. Amb la taula de branques, les mitigacions que no mitiguen i la comprovació de vint minuts.

Ciberseguretat PHP Vulnerabilitats
Llegir més →
Torniquetes de control de acceso con lectores de tarjeta en el vestíbulo de un edificio de oficinas
9 min lectura

Les 49 propietats que Entra retira del teu login no són de disseny

El 26 d'octubre del 2026 Microsoft Entra ID comença a ignorar 49 propietats de CSS a la pàgina d'inici de sessió de la teva organització, i abans de final de mes bloqueja amb una política de seguretat de contingut qualsevol script que no sigui seu. Llegida seguida, aquesta llista —position, z-index, opacity, visibility, clip-path, pointer-events— no és un catàleg de maquetació: és la caixa d'eines perquè una pàgina ensenyi una cosa i en faci una altra. Què canvia a cada data, per què el rol que pot tocar-ho no figura com a privilegiat a la documentació mateixa de Microsoft, i les sis comprovacions que es contesten aquesta tarda.

Identitat Zero Trust Microsoft 365
Llegir més →
Interior de una librería de cintas: filas de ranuras y una unidad de cinta extraída sobre su guía
9 min lectura

Ransomware: recuperar ràpid no és fer fora l'atacant

De les organitzacions que van patir més d'un atac de ransomware els últims dotze mesos, el 30% els va patir el mateix dia i un altre 29% dins la mateixa setmana. Això no mesura reincidència a llarg termini: mesura accessos que no es van arribar a tancar. El 87% dels atacs va ser contra el sistema d'identitat —Active Directory, Entra ID, Okta—, però els plans de recuperació continuen restaurant màquines. Repassem què mesura cada xifra de l'informe de Semperis, la dada d'Espanya que juga en contra d'aquesta lectura, l'ordre de recuperació que publica Microsoft i gairebé ningú no té escrit, i les vuit condicions amb què donem per tancat un incident.

Ransomware Disaster recovery Identitat
Llegir més →
Pasillo de estanterías compactas de archivo, cerradas, con sus manivelas de accionamiento
9 min lectura

L'avís va arribar 47 dies tard i els teus registres duren 30

El 15 d'octubre BeyondTrust va publicar CVE-2026-102764, una fallada crítica del seu producte de suport remot que un grup d'espionatge explotava des del 29 d'agost: 47 dies d'avantatge. CISA el va incloure al catàleg de vulnerabilitats explotades el 16 i va posar a les agències federals data límit avui, 19 d'octubre. Apedaçar és la meitat fàcil; l'altra meitat és la pregunta del dia 48 —hi vam ser a dins?— i aquesta no la contesta el pedaç, la contesta allò que vas decidir fa mesos sobre retenció de registres. Amb els valors per defecte d'Entra ID (7 dies a Free, 30 a P1 i P2) i els 30 dies de dades crues de Defender XDR, el 29 d'agost ja no existeix al teu registre d'identitat ni al teu EDR. I la documentació de Microsoft ho diu amb totes les lletres: la retenció no és retroactiva.

Ciberseguretat Compliment Monitorització
Llegir més →
Tablero de madera con decenas de llaves colgadas de clavos, cada una con su etiqueta
9 min lectura

El backup del teu Microsoft 365 entra amb una clau que no guardes tu

El 17 d'octubre ConnectWise va tallar l'accés al seu servei de còpia de Microsoft 365 després de detectar accessos no autoritzats a identitats d'aplicació. Huntress va comptabilitzar 162 tenants amb inicis de sessió no autoritzats. Ningú no va robar una contrasenya i ningú no va fallar un MFA: l'aplicació es va autenticar amb la seva pròpia credencial, que viu al tenant del proveïdor i no al teu. El que és incòmode està escrit a la documentació de Microsoft: la política d'Accés Condicional per a identitats de càrrega de treball —la que bloquejaria inicis de sessió fora de les teves IP conegudes— no cobreix aplicacions multiinquilí de tercers. Repassem què va passar amb les hores posades, per què el control que buscaries no s'hi aplica, i les quatre coses que sí que pots fer des del teu propi tenant.

Backup Microsoft 365 Identitat
Llegir més →
Una silla vacía retirada de una mesa de madera con un portátil entreabierto y un ratón encima
9 min lectura

Ja pots canviar l'organitzador d'una reunió; en una bústia compartida, no

Microsoft està desplegant aquests dies allò que tot administrador de Microsoft 365 feia anys que demanava: traspassar una reunió a una altra persona sense cancel·lar-la. Arriba activat per defecte, sense configuració d'inquilí, i no funciona a l'Outlook clàssic de Windows. El problema és un altre: el cas que et va fer desitjar aquesta funció —la reunió setmanal de qui va plegar— és justament el que el procediment oficial de baixes de Microsoft deixa fora, perquè el seu pas 4 converteix la bústia en compartida i les reunions d'una bústia compartida no són elegibles. I aquell mateix pas 4 continua dient que les cancel·lis totes.

Microsoft 365 Lloc de treball Exchange
Llegir més →
Mesas de una oficina vacía con una silla, archivadores y un monitor apagado
8 min lectura

L'apany era apagar Global Secure Access: el consell que la teva pròpia política bloqueja

El 13 d'octubre, després de gairebé onze hores de degradació, l'apany que es va oferir va ser apagar Global Secure Access. Va arribar onze minuts abans que la incidència es donés per tancada, i als tenants configurats com recomana la mateixa documentació aquest pas no funciona: apagar el client i quedar-te fora és, literalment, la prova que la comprovació de xarxa conforme està ben posada. El procediment correcte existeix i el va publicar Microsoft al març, amb dos scripts; el que cap dels dos no et diu és quant triga cada pas a notar-se.

Zero Trust Microsoft 365 Identitat
Llegir més →
Parte trasera de un armario con servidores y latiguillos de red azules y verdes
9 min lectura

Van entrar en un aparell al dia i van anar a buscar les claus de recuperació

El 13 d'octubre Volexity va publicar l'anàlisi d'un concentrador d'accés remot al dia de pedaços on algú va aconseguir root sense autenticar-se. L'interessant no és l'error: és que no van deixar porta del darrere, que l'eina d'integritat del fabricant no detecta res perquè tot passa a la memòria, i que el que van anar a buscar a dins van ser contrasenyes de LAPS i claus de recuperació de BitLocker. El teu pla de continuïtat està escrit contra l'esborrat, i aquí ningú no va esborrar res.

Ciberseguretat VPN Continuïtat
Llegir més →
Estantería de archivo con cajas de documentos numeradas y atadas con cinta de tela
9 min lectura

SharePoint trenca l'enllaç de «persones específiques», no el de «qualsevol»

Durant l'octubre del 2026 Microsoft retira el codi d'un sol ús de SharePoint Online als tenants comercials. No pots triar la data, no te'n pots sortir i no s'acota per lloc. El que deixa d'obrir-se és l'enllaç nominal, el que exigia posar el correu del destinatari; el de «qualsevol amb l'enllaç» continua igual. I l'informe que Microsoft t'assenyala per saber qui deixaràs fora exclou per escrit els enllaços enviats per correu que ningú va arribar a prémer. Què comprovar, què ja no significa la casella EnableAzureADB2BIntegration i per què l'arranjament correcte no és recompartir en bloc.

Microsoft 365 SharePoint Identitat
Llegir més →
Parte trasera de un rack con servidores de 1U, sus puertos de consola a la vista y los mazos de cables recogidos
10 min lectura

Migrar a Proxmox: els permisos no viatgen, i el rol que sona a «usuari» obre la consola

La migració porta els discos, la configuració i les xarxes. No porta ni una línia de la taula de permisos, i com que les dues taules s'assemblen en la forma, gairebé ningú no la reconstrueix: la copia de memòria, pel nom dels rols. A dins: l'equivalència entre el permís de vCenter i l'ACL de Proxmox, amb els seus tres buits; la definició literal del rol PVEVMUser —«view, backup, configure CD-ROM, VM console, VM power management»— i per què consola, CD-ROM i engegada junts no descriuen un lector; la pregunta que només respon la teva instal·lació; la regla d'herència que resta en lloc de sumar i que mossega tothom que ve d'Active Directory; la família de privilegis que llegeix i escriu fitxers dins del convidat, que no té equivalent mental a vCenter i que és una virtut del model que ningú no fa servir; root@pam, el compte sense límits que no es pot esborrar; i les quatre ordres que et diuen, el dilluns següent, qui pot fer què al teu clúster.

Proxmox Migració Virtualització
Llegir més →
Hilera de barreras de acceso con lectores de tarjeta en el vestíbulo de una estación, vacía
9 min lectura

El recanvi de la política de risc no cobreix convidats (i l'anterior tampoc)

L'1 d'octubre va vèncer el termini de les polítiques de risc heretades d'Entra ID Protection. No hi va haver caiguda ni avís, com tampoc n'hi va haver el 31 de juliol del 2025, quan aquelles pantalles van passar a només lectura. A dins: la data amb les dues redaccions diferents que fa servir Microsoft; per què gairebé tota la cobertura diu que les polítiques «deixen d'aplicar-se» quan l'anunci original parlava de retirar la interfície, i per què no escriurem una frase que Microsoft no ha escrit; per què «migrar» descriu malament una feina de reconstrucció, i l'ordre dels dos passos obligatoris; els dos ajustos que el control recomanat aplica tot sol —força d'autenticació i reautenticació «cada vegada», aquest darrer obligatori—; la línia que no vam trobar a cap guia: «Require risk remediation» no està suportat per a externs i convidats, i el que gairebé ningú no explica: amb la política anterior, el convidat en risc el bloquejaves sense poder desbloquejar-lo i sense veure'l en cap informe; el que Microsoft recomana de debò per a convidats —excloure'ls de l'MFA basat en risc i exigir-los MFA sempre— amb els seus dos paranys; com es prova que està migrat llegint el registre, amb el parany del camp que es diu «aplicades» i llista també les que no; i l'excepció que Microsoft documenta amb el seu AppId.

Identitat Microsoft 365 Zero Trust
Llegir més →
Vestíbulo de oficina con una fila de tornos de acceso de cristal alineados y vacíos
8 min lectura

Les polítiques d'accés condicional que no vas escriure ja són al teu tenant

Obre la llista de polítiques d'accés condicional del teu tenant i mira la columna «Creada per». Si alguna fila diu Microsoft, aquella política no la va escriure ningú de la teva empresa: la crea Microsoft en mode «només informe» i l'encén ell «no menys de 30 dies» després, amb avís dues setmanes abans i la nota que pot ser abans. No es poden reanomenar ni esborrar; l'única cosa que pots tocar és a qui exclous —començant pel teu compte d'emergència—. Quines són les deu que hi ha avui, les tres que trenquen coses de debò (el flux de codi de dispositiu i les sales de Teams, l'autenticació heretada i el multifunció que escaneja a correu, l'MFA per a tothom i els comptes de servei amb llicència), el detall que gairebé ningú no cita —el teu recompte de llicències P2 i el registre d'MFA dibuixen a qui protegeix la política de risc— i la consulta d'auditoria que et diu què t'ha canviat Microsoft i quan.

Microsoft 365 Identitat Ciberseguretat
Llegir més →
Hilera de buzones de correo metálicos alineados junto a un camino de tierra
5 min lectura

onmicrosoft.com ja no és només un domini lleig: és un carril lent

Microsoft va avisar el 28 d'agost (MC1463510) que les organitzacions que només fan servir el domini per defecte tindran límits de missatgeria externa a Teams, i el desplegament és de mitjan setembre. Llegit sol sembla un ajust antispam. Llegit al costat del correu és una altra cosa: el límit de 100 destinataris externs cada 24 hores per als dominis onmicrosoft.com va acabar d'aplicar-se a totes les bandes de mida l'1 de juny del 2026, amb el seu propi codi de rebuig 550 5.7.236. El cas que enxampa empreses que es pensen que no els afecta, i per què arreglar-ho no és comprar un domini sinó canviar amb què es logueja la gent.

Microsoft 365 Exchange Identitat
Llegir més →
Interior de un armario de comunicaciones de planta con switch, panel de conexiones y cableado de cobre y fibra
12 min lectura

Cisco ISE, un 10 sense mitigació: la teva xarxa ja va decidir què fa sense ell

Cisco va publicar el 16 de setembre un CVSS 10.0 a Identity Services Engine: salt d'autenticació en una API, sense mitigació possible, explotació activa i execució d'ordres com a root. Abans de discutir la finestra de manteniment hi ha dues coses per mirar: l'access.log del mateix ISE, perquè l'avís porta indicadors i la recomanació de reinstal·lar el node si hi apareix res, i el show run d'un switch de planta, perquè allà és escrit el que farà la teva xarxa quan el motor de polítiques no contesti. El valor per defecte de radius-server deadtime és 0.

Ciberseguretat Xarxes Zero Trust
Llegir més →
Rack de una pequeña oficina con panel de parcheo, latiguillos y equipos de red apilados
9 min lectura

L'agent d'IA no sortirà al teu registre: hi sortirà qui li va deixar el token

Connectar un assistent al SharePoint o a l'ERP no és una decisió d'integració, és una decisió de delegació. L'especificació del Model Context Protocol, revisió 2026-07-28, prohibeix en majúscules reenviar el token d'un altre i explica per què: els registres del sistema de destinació mostraran una identitat diferent de la que va fer la petició. Repassem la norma, el fallback de permisos que demana «tot el que hi hagi», el CVE de l'SDK oficial i les set preguntes que fem abans de connectar res.

IA Automatització Identitat
Llegir més →
Fila de puestos de trabajo vacíos en una oficina
10 min lectura

Entra ID retira memberOf el 3 de novembre: el grup no donarà error, es quedarà quiet

L'avís MC1448379 del 5 d'agost s'ha llegit com un termini. Llegeix-lo a l'inrevés: si tens una regla memberOf en producció, el problema que descriu ja el tens avui, i ho diu la mateixa documentació de la vista prèvia en un paràgraf que gairebé ningú llegeix. El que passa el 3 de novembre no és una caiguda ni un error: les pertinences es queden «en el seu últim estat conegut». Aquí és on pengen les llicències, l'Accés Condicional i els equips de Teams.

Identitat Microsoft 365 Llicències
Llegir més →
Mesa de soporte de una oficina con un teléfono fijo de sobremesa, una libreta de anillas, un cordón con llaves y un teclado apartado a un lado
9 min lectura

El telèfon de la fitxa era una credencial: Entra ID deixa d'acceptar-lo

La documentació de Microsoft ho diu sense embuts des de fa anys: si omples el mòbil o el correu alternatiu d'un usuari, aquell usuari pot restablir la contrasenya immediatament «encara que no s'hagi registrat al servei». És a dir, un camp escrit per una sincronització o per administració funcionava com a prova d'identitat. Entra ID deixarà d'acceptar-lo. Expliquem què canvia, per què el 86 % que se cita no significa el que sembla, i les quatre dates diferents que Microsoft dóna per al mateix tall.

Identitat Microsoft 365 Lloc de treball
Llegir més →
Cartel de «se busca» con el alias CyberLeek sobre una ciudad nocturna y las etiquetas de los datos reclamados: IP, identificador de dispositivo, cuenta de Microsoft, OneDrive y Discord
5 min lectura

GTA 6, CyberLeek i el MachineGuid: el rastre digital que també deixa la teva empresa

Per trobar qui filtra material de GTA 6, Take-Two va presentar el 20 d'agost del 2026 dues citacions DMCA demanant a Microsoft i Discord el MachineGuid, els identificadors de dispositiu MSA, les IPs, els telèfons, les connexions vinculades i el contingut d'OneDrive de cada compte de tres servidors. Què és el MachineGuid, per què identifica el dispositiu i no el compte, i per què la teva empresa genera exactament el mateix rastre cada dia laborable.

Ciberseguretat Identitat Zero Trust
Llegir més →
Custom controls de Acceso Condicional: el MFA de terceros que Entra no cuenta como MFA
9 min lectura

Custom controls: l'MFA de tercers que Entra no compta com a MFA

La pàgina de Microsoft Learn sobre els custom controls d'Accés Condicional enumera vuit coses per a les quals aquell control no serveix, i la tercera és satisfer el requisit d'MFA. Tampoc no val per elevar rols a PIM, inscriure dispositius, SSPR, freqüència d'inici de sessió ni confiances entre inquilins. Des del setembre de 2026 no es poden crear ni editar, i «editar» vol dir esborrar i tornar a crear. Amb la consulta de Graph per saber si en tens un.

Identitat MFA Microsoft 365
Llegir més →
  • 1
  • 2

Subscriu-te al nostre butlletí

Per rebre històries del món IT, novetats d'everyWAN i ofertes exclusives per a subscriptors, dona't d'alta a la nostra llista de correu

Minorisa de Sistemas Informaticos y Gestión S.L. © 2026
Avís Legal - Política de privacitat de dades - Política de cookies - Configurar cookies - Condicions d'ús - Canal de l'Informant
everyWAN
ACCEDIR REGISTRAR-SE
everyWAN