Blog Tecnològic

Blog everyWAN

Tecnologia, ciberseguretat i tendències IT que importen

Anàlisi Profunda
Ciberseguretat
Tendències IT
Filtrar per:
Portátil abierto sobre una mesa de madera maciza, con el ratón al lado y la silla retirada
11 min lectura

Outlook filtra el teu hash i Microsoft ho anomena «moderat»

De les 1.095 vulnerabilitats que Microsoft va pedaçar el 10 de novembre, exactament una s'està explotant: CVE-2026-124194, a l'Outlook, etiquetada amb la severitat més baixa del lot. A dins: el nostre recompte contra l'API de Microsoft, què diu el seu FAQ paraula per paraula, per què el pedaç de l'Office no arriba per Windows Update, els builds exactes per canal, i l'interruptor que Windows 11 24H2 ja porta per tallar l'NTLM sortint (amb el quan NO encendre'l).

Lloc de treball Microsoft 365 Pedaços
Llegir més →
Bloque de buzones metálicos de una comunidad, con una puertecilla abierta y otra arrancada
10 min lectura

La teva còpia de Microsoft 365 ha deixat de veure tres llocs i ningú no ha tocat la política

L'1 d'octubre Microsoft va començar a bloquejar EWS a Exchange Online. Hi ha tres ubicacions per a les quals Graph encara no porta un relleu que serveixi per copiar-les —carpetes públiques, arxiu in situ i bústies de grup— i un procés activat per defecte que mou el correu vell justament cap a una d'elles al 96% de la quota. A dins: què diu Microsoft paraula per paraula, per què les API d'importació i exportació no són una còpia, la data d'esborrat que posa el teu proveïdor i no la teva retenció, l'inventari en sis ordres de només lectura i les quatre preguntes que cal enviar per escrit.

Backup Microsoft 365 Exchange
Llegir més →
Armario de llaves con ganchos numerados tras un cristal: unos ganchos tienen su llave y otros están vacíos
9 min lectura

Van entrar com la teva aplicació, i Entra ID no va demanar cap MFA

Una sola adreça IP allotjada a Polònia va signar 412 intents d'inici de sessió en set dies contra registres d'aplicació de Microsoft Entra ID, segons Todyl, amb ràfegues de 24 entrades en 10 segons; Microsoft va veure els primers amb èxit ja el 28 d'octubre. Cap no va demanar segon factor, cap no va topar amb l'accés condicional i cap no va passar pel teu tallafoc. A dins: els números amb la seva font, per què l'MFA no s'aplica a un inici de sessió d'aplicació, per què el control que ho aturaria costa 3 dòlars al mes i deixa fora les aplicacions dels teus proveïdors, què diu Microsoft sobre els secrets de client en producció, els cinc minuts d'ARTEX i tres comprovacions amb les seves ordres.

Microsoft 365 Identitat Secrets
Llegir més →
Depósito de archivo con estanterías móviles y cajas de documentos ordenadas por colores
9 min lectura

Pujar la finestra de Microsoft 365 Backup s'aplica avui. Baixar-la esborra còpies

La finestra de recuperació de Microsoft 365 Backup té quatre valors: 3 mesos, 6 mesos, 1 any o 2 anys. Pujar-la s'aplica a l'instant; baixar-la és «a destructive action» que esborra punts de restauració, amb 30 dies de gràcia. I hi ha una segona manera de baixar-la que no sembla un esborrat: moure una bústia a una política amb finestra més curta. Repassem aquell desplegable, les dues pàgines de la documentació de Microsoft que no diuen el mateix sobre el que es treu d'una política, i per què l'arxiu que puja d'1,5 a 3 TB no és una còpia de seguretat.

Backup Microsoft 365 Exchange
Llegir més →
Multifunción de oficina junto a unas bandejas de correo interno y cajas de archivo
8 min lectura

Exchange apaga l'SMTP bàsic al desembre i la seva alternativa el manté fins al 2028

A finals de desembre, Exchange Online deixa d'acceptar per defecte usuari i contrasenya per enviar correu. La data ja ha canviat tres vegades i la definitiva ni tan sols està anunciada; el que no canvia és que el rebuig és permanent, no s'encua i no avisa ningú. Repassem la cronologia amb les cites literals de Microsoft, per què la seva pròpia sortida oficial continua acceptant contrasenyes fins al setembre del 2028, les cinc alternatives amb la seva lletra petita i els interruptors que cal mirar al teu inquilí abans que arribi.

Microsoft 365 Exchange SMTP
Llegir més →
Mesa de oficina de madera al final del día, con un portátil abierto, un ratón y una silla vacía ligeramente girada
9 min lectura

L'Outlook clàssic no mor el 2027: el que mor és el teu complement COM

La data existeix i és oficial: març del 2027, etapa opt-out per a entorns Enterprise, anunciada al Centre de missatges (MC949965) i ajornada des de l'abril del 2026. Però opt-out no vol dir «te'l treuen»: ve encès per defecte i encara pots tornar enrere, amb suport del clàssic «fins com a mínim el 2029». La pàgina pública que descriu les etapes es va revisar tres dies després de l'anunci i encara no ho recull. El que sí que controles: la llista del que no travessa —complements COM, VBA, formularis personalitzats, Exchange local— i la clau del registre que decideix el dia.

Microsoft 365 Lloc de treball Migració
Llegir més →
Tornos de acceso de cristal en el vestíbulo de un edificio de oficinas
9 min lectura

Els connectors que encara no existeixen ja estan aprovats al teu Microsoft 365

El 30 d'octubre la pàgina de connectors del Copilot passa a obeir l'ajust de tipus d'editor, i la documentació diu que els connectors nous d'un tipus permès «segueixen el desplegament per defecte i estan disponibles per a tots els inclosos a User access». User access ve de fàbrica en «All users». Què canvia amb l'avís MC1454973, a qui no se li aplica, per què l'ajust ja no es diu com diu l'avís, el que això NO és, i sis comprovacions.

Microsoft 365 IA Automatització
Llegir més →
Sala de reuniones vacía de oficina con mesa larga, sillas y una pizarra de cristal casi borrada
8 min lectura

La retenció que cobria Copilot s'apaga aquest mes, i ningú no ha tocat la política

Entre finals d'octubre i mitjans de novembre del 2026, Microsoft converteix les polítiques de retenció antigues de Teams en polítiques «només Teams». Si alguna conservava també les converses amb Copilot —i ho feia sense que ningú ho demanés, perquè compartien la mateixa fontaneria— deixa de fer-ho. L'avís és MC1481313, del 28 de setembre, i no t'anomena ni una sola política. On hi havia una casella ara hi ha onze aplicacions d'IA per configurar una a una, incloses ChatGPT, Gemini i DeepSeek. Amb l'inventari dels sis rellotges de retenció del Microsoft 365 i els seus terminis oficials, la frase de la documentació on una factura impagada pesa més que una retenció legal, i sis comprovacions abans de mitjans de novembre.

Microsoft 365 Backup Compliment
Llegir més →
Primer plano de un teclado de portátil oscuro y gastado, con polvo entre las teclas, iluminado de lado
9 min lectura

La mateixa IP va entrar en 29 empreses i va rebotar en quatre

Del 14 de juliol al 22 de setembre del 2026, Huntress va comptar 497 inicis de sessió vàlids a Microsoft 365 de 79 organitzacions sense que l'atacant necessités ni una contrasenya. La dada que ens interessa és més petita: en quatre dies, una adreça, 193.26.115.72, va acumular 1.052 inicis bloquejats que van sortir de quatre organitzacions i va entrar en unes altres 29, on «res no s'hi va interposar». Mateix atacant, mateixos tokens robats, mateixa setmana. Amb la mecànica del robatori, les dues xifres en què el mateix informe es contradiu, el control de Microsoft que sí que ataca això i per què la seva versió per a navegador continua en vista prèvia, i la comprovació d'aquesta tarda al teu tenant.

Identitat Microsoft 365 Zero Trust
Llegir més →
Torniquetes de control de acceso con lectores de tarjeta en el vestíbulo de un edificio de oficinas
9 min lectura

Les 49 propietats que Entra retira del teu login no són de disseny

El 26 d'octubre del 2026 Microsoft Entra ID comença a ignorar 49 propietats de CSS a la pàgina d'inici de sessió de la teva organització, i abans de final de mes bloqueja amb una política de seguretat de contingut qualsevol script que no sigui seu. Llegida seguida, aquesta llista —position, z-index, opacity, visibility, clip-path, pointer-events— no és un catàleg de maquetació: és la caixa d'eines perquè una pàgina ensenyi una cosa i en faci una altra. Què canvia a cada data, per què el rol que pot tocar-ho no figura com a privilegiat a la documentació mateixa de Microsoft, i les sis comprovacions que es contesten aquesta tarda.

Identitat Zero Trust Microsoft 365
Llegir més →
Parte trasera de un servidor montado en bastidor, con el haz de cables de red y de consola conectados y las etiquetas de aviso del fabricante
8 min lectura

Exchange cau 24 hores després del pedaç d'octubre, i la mitigació desfà el pedaç

Les actualitzacions de Windows Server del 13 d'octubre del 2026 van posar un límit de 512 contextos desats a l'Endpoint Mapper d'RPC. Exchange els consumeix a uns 23,7 per hora, de manera que el servidor aguanta una mica més de vint hores i cau l'endemà, quan ja ningú no ho relaciona amb el pedaç. La mitigació de Microsoft és un valor de registre que multiplica el límit per 128 i, en fer-ho, desfà gairebé tot l'enduriment que aquest límit venia a aportar. Què veuràs al visor d'esdeveniments, què fer aquesta setmana, i per què una fallada que triga vint-i-una hores a aparèixer no la caça cap finestra de canvi de dues hores.

Exchange Microsoft 365 Pedaços
Llegir més →
Tablero de madera con decenas de llaves colgadas de clavos, cada una con su etiqueta
9 min lectura

El backup del teu Microsoft 365 entra amb una clau que no guardes tu

El 17 d'octubre ConnectWise va tallar l'accés al seu servei de còpia de Microsoft 365 després de detectar accessos no autoritzats a identitats d'aplicació. Huntress va comptabilitzar 162 tenants amb inicis de sessió no autoritzats. Ningú no va robar una contrasenya i ningú no va fallar un MFA: l'aplicació es va autenticar amb la seva pròpia credencial, que viu al tenant del proveïdor i no al teu. El que és incòmode està escrit a la documentació de Microsoft: la política d'Accés Condicional per a identitats de càrrega de treball —la que bloquejaria inicis de sessió fora de les teves IP conegudes— no cobreix aplicacions multiinquilí de tercers. Repassem què va passar amb les hores posades, per què el control que buscaries no s'hi aplica, i les quatre coses que sí que pots fer des del teu propi tenant.

Backup Microsoft 365 Identitat
Llegir més →
Una silla vacía retirada de una mesa de madera con un portátil entreabierto y un ratón encima
9 min lectura

Ja pots canviar l'organitzador d'una reunió; en una bústia compartida, no

Microsoft està desplegant aquests dies allò que tot administrador de Microsoft 365 feia anys que demanava: traspassar una reunió a una altra persona sense cancel·lar-la. Arriba activat per defecte, sense configuració d'inquilí, i no funciona a l'Outlook clàssic de Windows. El problema és un altre: el cas que et va fer desitjar aquesta funció —la reunió setmanal de qui va plegar— és justament el que el procediment oficial de baixes de Microsoft deixa fora, perquè el seu pas 4 converteix la bústia en compartida i les reunions d'una bústia compartida no són elegibles. I aquell mateix pas 4 continua dient que les cancel·lis totes.

Microsoft 365 Lloc de treball Exchange
Llegir més →
Mesas de una oficina vacía con una silla, archivadores y un monitor apagado
8 min lectura

L'apany era apagar Global Secure Access: el consell que la teva pròpia política bloqueja

El 13 d'octubre, després de gairebé onze hores de degradació, l'apany que es va oferir va ser apagar Global Secure Access. Va arribar onze minuts abans que la incidència es donés per tancada, i als tenants configurats com recomana la mateixa documentació aquest pas no funciona: apagar el client i quedar-te fora és, literalment, la prova que la comprovació de xarxa conforme està ben posada. El procediment correcte existeix i el va publicar Microsoft al març, amb dos scripts; el que cap dels dos no et diu és quant triga cada pas a notar-se.

Zero Trust Microsoft 365 Identitat
Llegir més →
Puestos de trabajo con monitores y teclados en una oficina diáfana
8 min lectura

Mark of the Web: set formes que el fitxer que arriba de fora no ho sembli

Dimarts Microsoft va pedaçar una Windows Shell que ja s'estava explotant, i la seva pròpia fitxa diu que servia per «evade Mark of the Web (MOTW) defenses». Abans d'arribar a aquest error convé llegir la documentació d'Office: l'avís que bloqueja les macros d'un adjunt depèn d'una etiqueta que, segons la mateixa Microsoft, hi ha quatre maneres que no es posi i tres més que no decideixi res. I la política que ho faria obligatori no està disponible a tots els plans.

Windows Lloc de treball Microsoft 365
Llegir més →
Estantería de archivo con cajas de documentos numeradas y atadas con cinta de tela
9 min lectura

SharePoint trenca l'enllaç de «persones específiques», no el de «qualsevol»

Durant l'octubre del 2026 Microsoft retira el codi d'un sol ús de SharePoint Online als tenants comercials. No pots triar la data, no te'n pots sortir i no s'acota per lloc. El que deixa d'obrir-se és l'enllaç nominal, el que exigia posar el correu del destinatari; el de «qualsevol amb l'enllaç» continua igual. I l'informe que Microsoft t'assenyala per saber qui deixaràs fora exclou per escrit els enllaços enviats per correu que ningú va arribar a prémer. Què comprovar, què ja no significa la casella EnableAzureADB2BIntegration i per què l'arranjament correcte no és recompartir en bloc.

Microsoft 365 SharePoint Identitat
Llegir més →
Pared de buzones metálicos numerados en el vestíbulo de un edificio, con una papelera al fondo
8 min lectura

La teva còpia d'Exchange Online depèn d'un camp de text

Microsoft va encendre l'interruptor avui, 10 d'octubre, al seu núvol multi-tenant: un tenant amb EwsEnabled a $true i la llista d'aplicacions permeses buida deixa de deixar-les passar totes i passa a no deixar-ne passar cap. El 8 i el 9 Microsoft va escriure aquesta llista per tu, amb el que va veure fer servir l'EWS els 60 dies anteriors. Si copies les bústies del Microsoft 365, la teva còpia depèn ara d'una llista que probablement no vas escriure tu, desada en un paràmetre que la documentació declara com a camp de text i que no admet afegir ni treure: només reescriure sencer.

Backup Microsoft 365 Exchange
Llegir més →
Sala con filas de puestos de trabajo idénticos, mamparas bajas y sillas vacías
12 min lectura

Microsoft retira Targeted Release: el teu anell de proves ara el paguen els altres

El 7 d'octubre del 2026 Microsoft va publicar l'avís MC1490899 i va actualitzar tres pàgines de documentació el mateix dia: Targeted release es retira el gener del 2027 i el novembre del 2026 ja no se'n podrà tocar la llista. La cobertura ho explica com un canvi de nom a Standard i Deferred. No ho és. Llegint les tres pàgines juntes en surt una altra cosa: per conservar un grup de validació que vagi al davant, la recomanació de Microsoft no consisteix a avançar el pilot sinó a endarrerir trenta dies tots els altres. A dins: la taula d'equivalències oficial llegida al revés, el límit documentat de 100 usuaris on cada membre d'un grup compta d'un en un, els dos canvis que Deferred NO endarrereix, i les set comprovacions que caben en mitja hora abans del 31 d'octubre.

Microsoft 365 Lloc de treball Compliment
Llegir més →
Multifunción de oficina junto a una mesa con bandejas de correo entrante y formularios de fax
9 min lectura

El teu SPF passa, el teu DKIM passa, i DMARC falla igual

La capçalera diu spf=pass i dkim=pass, i dues línies més avall diu dmarc=fail. No és un error: és alineació, i és el que trenca el correu de les teves aplicacions. A dins: què compara DMARC exactament, la fila de la taula de Microsoft on onmicrosoft.com falla fins i tot en mode relaxat, per què els teus informes agregats no arriben si tens una passarel·la davant del tenant, i l'inventari de remitents que cal escriure abans de tocar el DNS.

Microsoft 365 DNS Ciberseguretat
Llegir més →
Interior de una librería de cintas con el mecanismo del lector a la vista y una columna de ranuras vacías al fondo
9 min lectura

Microsoft va esborrar dades abans que vencés el termini, i no pot dir quines

A finals de setembre del 2026 es va saber que Microsoft, «per un error», va esborrar dades de subscripcions caducades del programa per a entitats sense ànim de lucre abans que acabés el termini de retenció i exportació. No es van poder recuperar. I hi ha una segona meitat: de moment tampoc no pot lliurar la llista de quines dades van poder esborrar-se. A dins: el compte enrere oficial de Microsoft 365 —30 dies d'Expired més 90 de Disabled— amb el seu asterisc; els 30 dies que aquell comptador va perdre el 9 de febrer del 2026 per a qui compra directe amb Acord de Client; les quatre dreceres documentades que el posen a zero, inclòs l'esborrat immediat de SharePoint i OneDrive; i per què l'article 33.5 del RGPD et demana documentar uns fets que, sense una còpia independent, no pots enumerar.

Backup Microsoft 365 Compliment
Llegir més →

Subscriu-te al nostre butlletí

Per rebre històries del món IT, novetats d'everyWAN i ofertes exclusives per a subscriptors, dona't d'alta a la nostra llista de correu

Minorisa de Sistemas Informaticos y Gestión S.L. © 2026
Avís Legal - Política de privacitat de dades - Política de cookies - Configurar cookies - Condicions d'ús - Canal de l'Informant
everyWAN
ACCEDIR REGISTRAR-SE
everyWAN