Blog Tecnològic

Blog everyWAN

Tecnologia, ciberseguretat i tendències IT que importen

Anàlisi Profunda
Ciberseguretat
Tendències IT
Filtrar per:
Antenas de telefonía móvil instaladas sobre la azotea de un edificio de ladrillo, con los mástiles y el cableado a la vista
9 min lectura

Dos operadors a la factura, un sol nucli a la xarxa

El 21 d'octubre del 2026 Orange va estar gairebé deu hores sense servei mòbil a tot França per una avaria al nucli de la seva xarxa; la fibra, en canvi, va aguantar. Si el pla B de les teves vuit seus és una SIM, aquell dia no tenies vuit reserves: en tenies una. Expliquem per què la diversitat de ruta física no cobreix aquesta fallada, com llegir en deu minuts el codi PLMN de cada router per saber sobre quina xarxa està registrat de debò —i què NO contesta aquest codi—, per què a Espanya queden menys nuclis independents dels que suggereix la factura (Orange i Yoigo són el mateix grup amb nucli únic d'Ericsson; Digi té nucli propi però comparteix ràdio amb Movistar), i per què una commutació que mira si l'enllaç està «up» no s'assabenta d'una avaria de nucli.

Xarxes SD-WAN Continuïtat
Llegir més →
Armario de red de pared con equipamiento y cableado a la vista
6 min lectura

PAN-OS CVE-2026-0322: no hi ha un pedaç, n'hi ha vint

Palo Alto va publicar l'avís el 14 d'octubre de 2026 amb explotació ja observada, i CISA el va ficar al KEV el mateix dia amb termini federal del 17 i la casella de triatge forense marcada. Quan obres l'avís buscant el pedaç, no en trobes cap de sol: en trobes vint versions corregides repartides en cinc branques, sis només a la 11.1, perquè el fabricant corregeix al tren de manteniment on ja ets. Què diu exactament l'avís, què empeny el 8,6 amunt i avall alhora, per què Panorama és la peça que més fa mal, i les cinc coses que faríem aquesta setmana.

Ciberseguretat Vulnerabilitats Xarxes
Llegir més →
Armario de distribución de fibra abierto, con bandejas, latiguillos y módulos a la vista
9 min lectura

Dos 10.0 a Arista EOS i cap hotfix: ho decideix la teva configuració, no la teva versió

Dues vulnerabilitats de 10.0 sobre 10 en switches de centre de dades, totes dues sense hotfix, publicades al setembre i amb molt poc soroll al voltant. El motiu d'aquest silenci és també la part interessant: no se sap a quants afecten, perquè l'exposició no la decideix la versió instal·lada sinó dues línies de configuració que gairebé ningú no inventaria. Què diuen exactament els avisos d'Arista, per què són 10.0 i no 9,8, quina és la comprovació de vint segons per equip i els tres camps que falten a l'inventari de qualsevol xarxa.

Xarxes Vulnerabilitats Inventari
Llegir més →
Mesas de una oficina vacía con una silla, archivadores y un monitor apagado
8 min lectura

L'apany era apagar Global Secure Access: el consell que la teva pròpia política bloqueja

El 13 d'octubre, després de gairebé onze hores de degradació, l'apany que es va oferir va ser apagar Global Secure Access. Va arribar onze minuts abans que la incidència es donés per tancada, i als tenants configurats com recomana la mateixa documentació aquest pas no funciona: apagar el client i quedar-te fora és, literalment, la prova que la comprovació de xarxa conforme està ben posada. El procediment correcte existeix i el va publicar Microsoft al març, amb dos scripts; el que cap dels dos no et diu és quant triga cada pas a notar-se.

Zero Trust Microsoft 365 Identitat
Llegir més →
Parte trasera de un armario de servidores con los latiguillos de red saliendo de cada nodo hacia los de al lado
10 min lectura

La malla de Ceph sense switch té quatre variants. Dues es trenquen amb un cable

Tres nodes connectats entre si a 25 GbE sense comprar cap switch és de les millors decisions que es poden prendre amb pocs diners. Proxmox documenta quatre maneres de cablejar-ho i només dues sobreviuen a la caiguda d'un enllaç: a les altres dues, diu la seva pròpia wiki, «els nodes tenen visions diferents» i Ceph marca com a caiguts serveis que estan perfectament vius. Des de Proxmox VE 9 aquesta malla es configura des de la interfície, amb quatre protocols de fabric. I la documentació oficial continua etiquetant aquesta capa com a tech preview.

Proxmox Ceph Xarxes
Llegir més →
Repartidor de fibra óptica con conectores verdes y latiguillos amarillos, y la mano de un técnico alcanzando un puerto
9 min lectura

El circuit estava bé i la videotrucada va caure igual

El teu operador tanca la incidència com a «dins dels paràmetres contractats» i el teu SD-WAN té la gràfica del tall. Les dues xifres són correctes: el que canvia és el punt de mesura, la finestra i la classe de trànsit, i les tres coses són a les normes que hi ha sota el contracte. La recomanació ITU-T Y.1541 demana que qualsevol minut observat compleixi; un contracte de disponibilitat fa la mitjana del mes sencer, i dins d'un 99,9% mensual hi caben 129 talls de vint segons sense incomplir-lo. Les set línies d'annex que cal escriure abans de signar.

Xarxes SD-WAN Monitorització
Llegir més →
Armario de comunicaciones real con switch, regletas de conexión y latiguillos de fibra sobre pared de contrachapado
8 min lectura

Tretze dels vint-i-vuit errors de ClearPass són a l'agent, no al servidor

HPE va publicar el 6 d'octubre del 2026 l'avís HPESBNW05158 amb 28 vulnerabilitats de ClearPass Policy Manager: 10 crítiques, 11 altes i 7 mitjanes. La mitigació provisional que recomana el mateix avís anomena la CLI i la interfície web de gestió, totes dues del servidor. Hem classificat els 28 pel component que HPE anomena a cada títol: tretze són a l'agent OnGuard o al programari client, és a dir, als portàtils. Dues d'aquestes tretze són crítiques de 9,8 sense autenticació prèvia. A dins: la taula dels tretze, la nota de fi de manteniment que decideix si el teu cas és un pedaç o un salt de branca, i la pregunta que convé respondre abans de la finestra de canvi.

Xarxes Zero Trust Vulnerabilitats
Llegir més →
Armario de cableado de red con latiguillos de pares trenzados y paneles de parcheo
8 min lectura

Caiguda d'Azure: quatre portes i el lloc on guardaves el pla B

El 30 de setembre del 2026, cinc hores i quaranta-cinc minuts d'incident a Azure. Dels cinc serveis que Microsoft llista com a afectats, quatre són el camí fins a la teva infraestructura i el cinquè és Azure VMware Solution. A dins: què diu i què no diu el comunicat oficial 7Q30-010, el rellotge real de la detecció, per què la xifra de regions que circula no és a la font, i què passa amb el teu procediment de contingència quan el que falla és la consola.

Cloud Infraestructura Alta disponibilitat
Llegir més →
Pasillo entre racks de equipos de red en una sala técnica
9 min lectura

CVE-2026-76504: la regla comparava text, no recursos

Cisco va publicar ahir l'avís del Catalyst SD-WAN Manager: CVSS 9,8, explotat abans que es publiqués l'avís, i la CISA donant tres dies per arreglar-ho. L'autenticació no va fallar. Va fallar la llista que decideix quines peticions hi han de passar: la llista deia /j_security_check i la petició deia /%6a_security_check, que és la mateixa ruta amb la jota escrita en hexadecimal. Dues cadenes diferents per a la llista, el mateix recurs per al servidor de darrere, i en aquell forat d'un caràcter hi cap un administrador. El que decideix com es llegeix tota la resta és per què aquesta ruta HAVIA d'estar exempta de la comprovació de sessió: és on s'aconsegueix la sessió, i si la protegissis ningú no podria iniciar sessió mai. Així doncs, l'error no és tenir l'excepció, és com es comprova si una petició hi cau a dins. I això no és de Cisco: passa a qualsevol lloc on la capa que protegeix una ruta pel seu nom no és la mateixa que la resol. A dins: la taula de branques i primeres versions corregides, la prova de trenta segons per mirar-ho al teu propi proxy, els dos grep que contesten si van entrar abans del pedaç, i la pregunta incòmoda de si aquells registres surten de l'aparell.

SD-WAN Ciberseguretat Xarxes
Llegir més →
Armario de comunicaciones con cortafuegos y panel de parcheo en una sala técnica
10 min lectura

El certificat que l'ACME no renova és el que et deixa sense VPN

Fes la suma: 15 de març del 2026, el dia en què va entrar en vigor el sostre de 200 dies per als certificats TLS públics, més 200 dies. Surt l'1 d'octubre. Avui. Els primers certificats emesos amb la regla nova comencen a vèncer aquesta setmana, i això deixa de ser un assumpte del 2029. El calendari del CA/Browser Forum (papereta SC-081v3, 25 autoritats a favor i cap en contra) baixa a 100 dies el 15 de març del 2027 i a 47 el 2029, amb la validació del domini en 10 dies: unes 37 validacions l'any per nom. El 47 ni és arbitrari ni és rodó: és 31 + 15 + 1, calculat perquè hi càpiga una renovació mensual amb marge per a un reintent. Però el servidor web es renova sol des de fa anys; el problema és el portal del tallafocs, la passarel·la de VPN i el RADIUS de l'EAP-TLS. I aquí va la conclusió incòmoda: l'ACME valida des de fora, i aquells equips no estan publicats a Internet precisament perquè vas segmentar bé. Com millor està la teva xarxa, pitjor és la teva situació. Quin camí queda, quin risc nou porta donar a un script permís d'escriptura al teu DNS, per què mitja llista no hauria d'estar a la cadena pública, i les quatre columnes que decideixen soles què fer amb cada línia.

TLS Xarxes Ciberseguretat
Llegir més →
Armario de comunicaciones de pared en una sede pequeña, con router, módem y switch conectados con cables de red
9 min lectura

El teu túnel entre seus no demana MFA perquè no hi ha ningú a qui demanar-l'hi

CVE-2026-85102 va entrar al catàleg de CISA el 22 de setembre amb tres dies de termini, i gairebé totes les lectures es van quedar en «pedaça la VPN d'accés remot». La descripció oficial diu «Site to Site VPN or Remote Access VPN»: també el túnel entre les teves seus, on no hi ha usuari a qui demanar-li un segon factor, la confiança es va configurar una vegada i no caduca, i la falla passa durant la negociació del certificat, abans que el teu MFA i el teu accés condicional arribin a executar-se. Amb el matís que gairebé ningú no explica (aquell camí només aplica si el túnel autentica per certificat, no amb clau precompartida), la lectura creuada dels dos avisos —la branca que et salva d'un és la que apareix a l'abast de l'altre— i les quatre coses que miraríem aquesta setmana.

Zero Trust VPN Xarxes
Llegir més →
Vista aérea de un enlace de autopista en trébol, con varias rutas posibles entre los mismos dos puntos
8 min lectura

L'orquestrador del teu SD-WAN és la clau de totes les teves seus

El 22 de setembre CISA va afegir al catàleg de vulnerabilitats explotades la CVE-2026-93952: un 10,0 sobre 10 a VeloCloud Orchestrator, el sistema que configura totes les seus d'una xarxa SD-WAN. El segon 10,0 explotat en aquest mateix orquestrador en vuit setmanes. I la condició d'explotació que publica el mateix fabricant és una ratlla incòmoda: cal accés a la part PÚBLICA del certificat amb què l'equip de la seu s'autentica. Per què això apunta al model de confiança i no només a un error de validació, què fer si la teva branca de versió encara no té pedaç, els tres rastres que buscar avui al sistema de fitxers, i la pregunta que fem abans de centralitzar un pla de control.

SD-WAN Xarxes Ciberseguretat
Llegir més →
Rack de comunicaciones con paneles de parcheo, latiguillos de red y una bandeja de fibra en la parte baja
5 min lectura

El DDoS que et tomba no surt als titulars

El 96,62 % dels atacs de capa de xarxa que va mitigar Cloudflare el primer semestre del 2026 es va quedar per sota de 500 Mbps i el 90,60 % va acabar en menys de deu minuts. L'atac que surt a la premsa mesura desenes de terabits; el que deixarà sense servei una empresa mitjana cap en un enllaç de fibra corrent i s'acaba abans que ningú agafi el telèfon. Per què la mètrica que importa és el temps d'activació i no els terabits de capacitat, què canvia que les inundacions de DNS hagin passat del 25,7 % al 40 % en un trimestre, i les cinc preguntes que fem abans de contractar cap mitigació.

Xarxes DDoS Ciberseguretat
Llegir més →
Armario de comunicaciones con paneles de parcheo y una maraña de cables de red azules
5 min lectura

El pegat del teu switch feia 97 dies que estava publicat

CISA va afegir el 21 de setembre un sol CVE al seu catàleg de vulnerabilitats explotades: un desbordament de pila al CGI del firmware dels switches Zyxel GS1900, sense autenticació i amb execució d'ordres. Zyxel va publicar l'avís i els deu firmwares corregits el 16 de juny: 97 dies abans. Hem comptat les 30 entrades que ha rebut el catàleg en el que va de mes i la mediana és de 5 dies, així que la llista barreja dues poblacions diferents. Per què «LAN-based» no és un atenuant sinó el requisit de l'atac, què no diu la lletra petita sobre els models fora de suport, i per què l'entrada demana triatge forense abans de reflashejar.

Xarxes Pedaços Manteniment
Llegir més →
Cerro con torres de comunicaciones, antenas parabólicas y radioenlaces contra el cielo
9 min lectura

MikroTik tancava aquell port de fàbrica: la vulnerabilitat és seva, l'excepció és teva

CERT Polska va publicar el 5 de setembre sis vulnerabilitats a RouterOS; dues encadenades donen control total d'un MikroTik sense autenticar-se, i Shadowserver va comptar 122.500 equips amb SSH accessible des d'internet. L'avís del mateix fabricant diu que la seva configuració de fàbrica bloqueja aquell port. El que cal mirar, doncs, no és el CVE: és qui va obrir l'excepció, quan, i per què ningú no li va posar data de caducitat.

Xarxes Ciberseguretat Vulnerabilitats
Llegir més →
Armario de red de pared en una sede pequeña: switch de 16 puertos, router, ONT y cableado desordenado
5 min lectura

A la sucursal no hi vas comprar un tallafocs: hi vas comprar una casella de l'SD-WAN

Arista retira les Security VNF de VeloCloud: el tallafocs de Fortinet, Palo Alto o Check Point que corria dins de l'Edge deixa de tenir suport el 28 de febrer de 2027, i la 5.2.x és l'última versió que l'aguanta. El que caduca no és una llicència, és la idea que el tallafocs de la sucursal era teu: el dia que la seguretat es va convertir en una casella del producte de transport, el seu calendari va deixar de dependre de tu.

SD-WAN Xarxes Ciberseguretat
Llegir més →
Interior de un armario de comunicaciones de planta con switch, panel de conexiones y cableado de cobre y fibra
12 min lectura

Cisco ISE, un 10 sense mitigació: la teva xarxa ja va decidir què fa sense ell

Cisco va publicar el 16 de setembre un CVSS 10.0 a Identity Services Engine: salt d'autenticació en una API, sense mitigació possible, explotació activa i execució d'ordres com a root. Abans de discutir la finestra de manteniment hi ha dues coses per mirar: l'access.log del mateix ISE, perquè l'avís porta indicadors i la recomanació de reinstal·lar el node si hi apareix res, i el show run d'un switch de planta, perquè allà és escrit el que farà la teva xarxa quan el motor de polítiques no contesti. El valor per defecte de radius-server deadtime és 0.

Ciberseguretat Xarxes Zero Trust
Llegir més →
Panel de parcheo a oscuras con cuatro conectores RJ45 desconectados
10 min lectura

Cisco FMC: pedaçar tanca la porta, però ningú no et torna el plànol de la teva xarxa

El 9 de setembre Cisco Talos va confirmar explotació activa de dues vulnerabilitats del Secure Firewall Management Center, i va comptar tres grups d'atacants diferents dins de la mateixa caixa. Un d'ells va desplegar dos scripts per recollir les configuracions dels tallafocs gestionats. Aquí hi ha el que gairebé ningú comenta: les credencials es roten, el domini es restaura, i la configuració del teu perímetre no es rota. És una descripció de la teva xarxa, i continua sent vàlida després del pedaç.

Ciberseguretat Vulnerabilitats Xarxes
Llegir més →
Armario de comunicaciones de pared con switch y cables de red
10 min lectura

Windows DNS, un 9,8 sense autenticar: el que converteix un error en cuc no és l'error, és la teva xarxa

Microsoft va publicar el 8 de setembre la tanda de pedaços més gran de la seva història. Dustin Childs, de la Zero Day Initiative, en compta vint que es podrien classificar com a propagables per un cuc, repartits en tretze components. Aquests tretze no són una llista: en són dues. Set d'aquests CVE són en serveis que el teu domini obliga a arribar —DNS, Netlogon, Active Directory, DHCP— i onze són en rols que Windows no instal·la sol. La primera meitat es gestiona amb ordre d'actualització; la segona, desinstal·lant. I gairebé ningú no sap quina de les dues té encesa.

Ciberseguretat Xarxes Windows
Llegir més →
Armario de red mural abierto en el pasillo de una oficina, con anillas pasahilos y cables recogidos, y un extintor apoyado en la pared al fondo
7 min lectura

El pedaç de juliol és la versió vulnerable de setembre

SonicWall va tancar el parell de zero-days de l'SMA 1000 a la build 12.4.3-03453 el 14 de juliol. L'avís de l'1 de setembre declara afectada la 12.4.3-03453 i anteriors: qui va complir el termini de tres dies del KEV va aterrar just a la versió que 49 dies després torna al catàleg, amb la mateixa forma de fallada. Quan un aparell repeteix la forma de la fallada, la pregunta deixa de ser si està pedaçat i passa a ser fins on arriba aquesta caixa.

SD-WAN Xarxes Vulnerabilitats
Llegir més →

Subscriu-te al nostre butlletí

Per rebre històries del món IT, novetats d'everyWAN i ofertes exclusives per a subscriptors, dona't d'alta a la nostra llista de correu

Minorisa de Sistemas Informaticos y Gestión S.L. © 2026
Avís Legal - Política de privacitat de dades - Política de cookies - Configurar cookies - Condicions d'ús - Canal de l'Informant
everyWAN
ACCEDIR REGISTRAR-SE
everyWAN