Blog Tecnològic

Blog everyWAN

Tecnologia, ciberseguretat i tendències IT que importen

Anàlisi Profunda
Ciberseguretat
Tendències IT
Filtrar per:
Tablero de madera con decenas de llaves colgadas de clavos, cada una con su etiqueta
9 min lectura

El backup del teu Microsoft 365 entra amb una clau que no guardes tu

El 17 d'octubre ConnectWise va tallar l'accés al seu servei de còpia de Microsoft 365 després de detectar accessos no autoritzats a identitats d'aplicació. Huntress va comptabilitzar 162 tenants amb inicis de sessió no autoritzats. Ningú no va robar una contrasenya i ningú no va fallar un MFA: l'aplicació es va autenticar amb la seva pròpia credencial, que viu al tenant del proveïdor i no al teu. El que és incòmode està escrit a la documentació de Microsoft: la política d'Accés Condicional per a identitats de càrrega de treball —la que bloquejaria inicis de sessió fora de les teves IP conegudes— no cobreix aplicacions multiinquilí de tercers. Repassem què va passar amb les hores posades, per què el control que buscaries no s'hi aplica, i les quatre coses que sí que pots fer des del teu propi tenant.

Backup Microsoft 365 Identitat
Llegir més →
Mesas de una oficina vacía con una silla, archivadores y un monitor apagado
8 min lectura

L'apany era apagar Global Secure Access: el consell que la teva pròpia política bloqueja

El 13 d'octubre, després de gairebé onze hores de degradació, l'apany que es va oferir va ser apagar Global Secure Access. Va arribar onze minuts abans que la incidència es donés per tancada, i als tenants configurats com recomana la mateixa documentació aquest pas no funciona: apagar el client i quedar-te fora és, literalment, la prova que la comprovació de xarxa conforme està ben posada. El procediment correcte existeix i el va publicar Microsoft al març, amb dos scripts; el que cap dels dos no et diu és quant triga cada pas a notar-se.

Zero Trust Microsoft 365 Identitat
Llegir més →
Pasillo de un centro de datos con un rack abierto, un carro de consola con monitor y teclado, y una silla vacía
9 min lectura

Una escapada de VM sense CVE ni pedaç: què abasta root en un node de Proxmox

El dimarts 6 d'octubre del 2026 The Register va explicar que un investigador diu tenir una fuga de convidat a amfitrió a KVM, que el conseller delegat de Vercel la va confirmar dins del seu programa de recompenses, i va anomenar Proxmox entre els qui depenen de KVM. No hi ha CVE, no hi ha pedaç i no hi ha detall tècnic. Com que no hi ha res a pedaçar, el que és mesurable avui és el radi: la documentació de Proxmox VE diu que QEMU corre com a procés root, així que el salt és un i no dos; i root en un node llegeix /etc/pve/priv, que pmxcfs replica en temps real a tots els nodes. A dins: la taula dels deu fitxers amb les descripcions oficials, per què la contrasenya de les còpies hi és «in plain text» i al costat de la clau de xifratge, i la llista de rotació, línia a línia, amb el cost de cadascuna.

Virtualització Zero Trust Backup
Llegir més →
Armario de comunicaciones real con switch, regletas de conexión y latiguillos de fibra sobre pared de contrachapado
8 min lectura

Tretze dels vint-i-vuit errors de ClearPass són a l'agent, no al servidor

HPE va publicar el 6 d'octubre del 2026 l'avís HPESBNW05158 amb 28 vulnerabilitats de ClearPass Policy Manager: 10 crítiques, 11 altes i 7 mitjanes. La mitigació provisional que recomana el mateix avís anomena la CLI i la interfície web de gestió, totes dues del servidor. Hem classificat els 28 pel component que HPE anomena a cada títol: tretze són a l'agent OnGuard o al programari client, és a dir, als portàtils. Dues d'aquestes tretze són crítiques de 9,8 sense autenticació prèvia. A dins: la taula dels tretze, la nota de fi de manteniment que decideix si el teu cas és un pedaç o un salt de branca, i la pregunta que convé respondre abans de la finestra de canvi.

Xarxes Zero Trust Vulnerabilitats
Llegir més →
Hilera de barreras de acceso con lectores de tarjeta en el vestíbulo de una estación, vacía
9 min lectura

El recanvi de la política de risc no cobreix convidats (i l'anterior tampoc)

L'1 d'octubre va vèncer el termini de les polítiques de risc heretades d'Entra ID Protection. No hi va haver caiguda ni avís, com tampoc n'hi va haver el 31 de juliol del 2025, quan aquelles pantalles van passar a només lectura. A dins: la data amb les dues redaccions diferents que fa servir Microsoft; per què gairebé tota la cobertura diu que les polítiques «deixen d'aplicar-se» quan l'anunci original parlava de retirar la interfície, i per què no escriurem una frase que Microsoft no ha escrit; per què «migrar» descriu malament una feina de reconstrucció, i l'ordre dels dos passos obligatoris; els dos ajustos que el control recomanat aplica tot sol —força d'autenticació i reautenticació «cada vegada», aquest darrer obligatori—; la línia que no vam trobar a cap guia: «Require risk remediation» no està suportat per a externs i convidats, i el que gairebé ningú no explica: amb la política anterior, el convidat en risc el bloquejaves sense poder desbloquejar-lo i sense veure'l en cap informe; el que Microsoft recomana de debò per a convidats —excloure'ls de l'MFA basat en risc i exigir-los MFA sempre— amb els seus dos paranys; com es prova que està migrat llegint el registre, amb el parany del camp que es diu «aplicades» i llista també les que no; i l'excepció que Microsoft documenta amb el seu AppId.

Identitat Microsoft 365 Zero Trust
Llegir més →
Vestíbulo de oficina con una fila de tornos de acceso de cristal alineados y vacíos
8 min lectura

Les polítiques d'accés condicional que no vas escriure ja són al teu tenant

Obre la llista de polítiques d'accés condicional del teu tenant i mira la columna «Creada per». Si alguna fila diu Microsoft, aquella política no la va escriure ningú de la teva empresa: la crea Microsoft en mode «només informe» i l'encén ell «no menys de 30 dies» després, amb avís dues setmanes abans i la nota que pot ser abans. No es poden reanomenar ni esborrar; l'única cosa que pots tocar és a qui exclous —començant pel teu compte d'emergència—. Quines són les deu que hi ha avui, les tres que trenquen coses de debò (el flux de codi de dispositiu i les sales de Teams, l'autenticació heretada i el multifunció que escaneja a correu, l'MFA per a tothom i els comptes de servei amb llicència), el detall que gairebé ningú no cita —el teu recompte de llicències P2 i el registre d'MFA dibuixen a qui protegeix la política de risc— i la consulta d'auditoria que et diu què t'ha canviat Microsoft i quan.

Microsoft 365 Identitat Ciberseguretat
Llegir més →
Armario de comunicaciones de pared en una sede pequeña, con router, módem y switch conectados con cables de red
9 min lectura

El teu túnel entre seus no demana MFA perquè no hi ha ningú a qui demanar-l'hi

CVE-2026-85102 va entrar al catàleg de CISA el 22 de setembre amb tres dies de termini, i gairebé totes les lectures es van quedar en «pedaça la VPN d'accés remot». La descripció oficial diu «Site to Site VPN or Remote Access VPN»: també el túnel entre les teves seus, on no hi ha usuari a qui demanar-li un segon factor, la confiança es va configurar una vegada i no caduca, i la falla passa durant la negociació del certificat, abans que el teu MFA i el teu accés condicional arribin a executar-se. Amb el matís que gairebé ningú no explica (aquell camí només aplica si el túnel autentica per certificat, no amb clau precompartida), la lectura creuada dels dos avisos —la branca que et salva d'un és la que apareix a l'abast de l'altre— i les quatre coses que miraríem aquesta setmana.

Zero Trust VPN Xarxes
Llegir més →
Interior de un armario de comunicaciones de planta con switch, panel de conexiones y cableado de cobre y fibra
12 min lectura

Cisco ISE, un 10 sense mitigació: la teva xarxa ja va decidir què fa sense ell

Cisco va publicar el 16 de setembre un CVSS 10.0 a Identity Services Engine: salt d'autenticació en una API, sense mitigació possible, explotació activa i execució d'ordres com a root. Abans de discutir la finestra de manteniment hi ha dues coses per mirar: l'access.log del mateix ISE, perquè l'avís porta indicadors i la recomanació de reinstal·lar el node si hi apareix res, i el show run d'un switch de planta, perquè allà és escrit el que farà la teva xarxa quan el motor de polítiques no contesti. El valor per defecte de radius-server deadtime és 0.

Ciberseguretat Xarxes Zero Trust
Llegir més →
Estanterías de un depósito de archivo con legajos y cajas de documentos etiquetados
9 min lectura

«Només lectura» no existeix: GitLab posa un 10,0 a una fallada que només sap llegir

CVE-2026-85706 permet a un desconegut llegir fitxers d'un servidor GitLab autoallotjat. No escriu res, i tot i així porta la nota màxima. L'explicació no és al titular: és al vector que va signar el mateix fabricant, amb canvi d'abast i impacte alt en integritat. Repassem què diu el vector, per què CISA li va posar tres dies i marca de triatge forense, i com es contesta l'única pregunta que no respon el pedaç: ens van llegir?

Ciberseguretat GitLab Vulnerabilitats
Llegir més →
Rack de una pequeña oficina con panel de parcheo, latiguillos y equipos de red apilados
9 min lectura

L'agent d'IA no sortirà al teu registre: hi sortirà qui li va deixar el token

Connectar un assistent al SharePoint o a l'ERP no és una decisió d'integració, és una decisió de delegació. L'especificació del Model Context Protocol, revisió 2026-07-28, prohibeix en majúscules reenviar el token d'un altre i explica per què: els registres del sistema de destinació mostraran una identitat diferent de la que va fer la petició. Repassem la norma, el fallback de permisos que demana «tot el que hi hagi», el CVE de l'SDK oficial i les set preguntes que fem abans de connectar res.

IA Automatització Identitat
Llegir més →
Técnico agachado con un portátil trabajando en la parte trasera de un rack de servidores
5 min lectura

REPLICATION mai no va ser un permís de només lectura: PostgreSQL va tancar un dlopen() de dotze anys

El 13 d'agost PostgreSQL va publicar 18.6, 17.11, 16.15, 15.19 i 14.24. Entre els CVE que tanquen n'hi ha un que no va de desbordaments: qualsevol compte amb l'atribut REPLICATION podia anomenar com a plugin de descodificació lògica qualsevol fitxer visible per al sistema, i el servidor el carregava i n'executava el codi com l'usuari del sistema operatiu. El pedaç afegeix una llista blanca amb dues entrades per defecte: si la teva captura de canvis fa servir decoderbufs o wal2json, et para la replicació fins que algú editi postgresql.conf.

PostgreSQL Zero Trust Dades
Llegir més →
Armario de red mural abierto en el pasillo de una oficina, con anillas pasahilos y cables recogidos, y un extintor apoyado en la pared al fondo
7 min lectura

El pedaç de juliol és la versió vulnerable de setembre

SonicWall va tancar el parell de zero-days de l'SMA 1000 a la build 12.4.3-03453 el 14 de juliol. L'avís de l'1 de setembre declara afectada la 12.4.3-03453 i anteriors: qui va complir el termini de tres dies del KEV va aterrar just a la versió que 49 dies després torna al catàleg, amb la mateixa forma de fallada. Quan un aparell repeteix la forma de la fallada, la pregunta deixa de ser si està pedaçat i passa a ser fins on arriba aquesta caixa.

SD-WAN Xarxes Vulnerabilitats
Llegir més →
Puesto de monitorización vacío de noche, con los dos monitores apagados, unos auriculares sobre la mesa y la silla apartada
9 min lectura

L'agent diu SECURE i la teva consola fa dies que no rep res

Akamai va ensenyar a la DEF CON 34 com convertir un EDR comercial en l'amagatall de l'atacant. El que menys s'ha explicat és el final: una línia al fitxer hosts talla tota la telemetria mentre l'agent continua mostrant «SECURE». El senyal que vigiles el controla l'endpoint; l'únic que l'atacant no pot fabricar és el silenci a la teva consola. I aquest gairebé ningú el té alarmat.

EDR/MDR Ciberseguretat Monitorització
Llegir més →
Cartel de «se busca» con el alias CyberLeek sobre una ciudad nocturna y las etiquetas de los datos reclamados: IP, identificador de dispositivo, cuenta de Microsoft, OneDrive y Discord
5 min lectura

GTA 6, CyberLeek i el MachineGuid: el rastre digital que també deixa la teva empresa

Per trobar qui filtra material de GTA 6, Take-Two va presentar el 20 d'agost del 2026 dues citacions DMCA demanant a Microsoft i Discord el MachineGuid, els identificadors de dispositiu MSA, les IPs, els telèfons, les connexions vinculades i el contingut d'OneDrive de cada compte de tres servidors. Què és el MachineGuid, per què identifica el dispositiu i no el compte, i per què la teva empresa genera exactament el mateix rastre cada dia laborable.

Ciberseguretat Identitat Zero Trust
Llegir més →
Custom controls de Acceso Condicional: el MFA de terceros que Entra no cuenta como MFA
9 min lectura

Custom controls: l'MFA de tercers que Entra no compta com a MFA

La pàgina de Microsoft Learn sobre els custom controls d'Accés Condicional enumera vuit coses per a les quals aquell control no serveix, i la tercera és satisfer el requisit d'MFA. Tampoc no val per elevar rols a PIM, inscriure dispositius, SSPR, freqüència d'inici de sessió ni confiances entre inquilins. Des del setembre de 2026 no es poden crear ni editar, i «editar» vol dir esborrar i tornar a crear. Amb la consulta de Graph per saber si en tens un.

Identitat MFA Microsoft 365
Llegir més →
Armario metálico de llaves abierto en la pared de un cuarto de instalaciones, con decenas de llaves colgadas juntas
8 min lectura

136 claus en un sol objecte: els valors per defecte que van obrir el clúster

Hugging Face va publicar la cronologia forense de la intrusió de juliol i OpenAI va tancar el seu informe el 26 d'agost: 17.600 accions reconstruïdes entre el 9 i el 13. Entre el primer contenidor compromès i l'objecte que guardava 136 claus no hi va haver ni una vulnerabilitat més, hi va haver valors per defecte. El token que munta cada pod, l'endpoint de metadades que respon des de dins, els secrets concentrats en un objecte i una credencial de connector compartida entre clústers. Repassem la cadena amb les hores al davant, els dos CVE que CISA va ficar al seu catàleg el 27 d'agost i les cinc preguntes que li fem a un clúster.

Ciberseguretat DevOps Zero Trust
Llegir més →
Sala de espera de oficina en penumbra con tres sillas grises alineadas contra la pared
5 min lectura

El wifi de convidats és una base de dades de persones (i no és al teu inventari)

Manchester Airports Group va confirmar el 27 d'agost que un tercer no autoritzat es va endur dades de clients: correu, telèfon, matrícula i codi postal, procedents de reserves d'aparcament, sales i Fast Track i de l'alta del wifi dels aeroports. La companyia no ha publicat quants; les cobertures parlen d'uns 8,7 milions. Les operacions no es van veure afectades, i aquest és justament el problema: el sistema que concentra més gent gairebé mai no és a dalt de la teva llista de criticitat. Per què la matrícula és el camp que cal mirar i les sis preguntes que resolen una tarda d'inventari a la teva recepció.

Privacitat Zero Trust Xarxes
Llegir més →
Portal de un edificio antiguo con una única puerta acristalada, el portero automático y los buzones metálicos
5 min lectura

El teu proveïdor d'identitat no és una aplicació: és infraestructura

El dilluns 24 d'agost, a les 03:38, va començar un atac de denegació de servei contra la plataforma digital compartida de l'Estat noruec. Van caure deu serveis públics i uns quants no tenien res trencat: s'havia embussat la porta per la qual s'entra a tots. Digdir escriu a la seva pàgina d'estat que <code>eSignering</code> era inaccessible «a causa de les limitacions a ID-porten», i també que les solucions eren «estables amb les limitacions que s'han posat» — part de la caiguda la van posar els mateixos defensors. Per què l'inici de sessió únic continua sent la decisió correcta, què canvia quan la porta passa a ser infraestructura i les tres preguntes que la reclassifiquen.

Identitat Infraestructura Continuïtat
Llegir més →
Jaula de rejilla metálica cerrada con candado en una sala de datacenter compartida, con dos racks de servidores detrás
9 min lectura

El pedaç que no és teu: què fas amb el CVE-2026-69836 d'Entra ID

Microsoft va publicar el 20 d'agost una fallada crítica d'execució remota a Entra ID i l'endemà va corregir la casella d'explotació a «No». No hi ha res per instal·lar: la fitxa diu «customerActionRequired: false». El que sí que és teu és la capacitat de respondre «ens va afectar?», i amb llicència Entra ID Free això dura set dies. Com llegir la fitxa des de l'API de Microsoft i quin checklist apliquem sobre l'inquilí.

Identitat Zero Trust Ciberseguretat
Llegir més →
  • 1
  • 2

Subscriu-te al nostre butlletí

Per rebre històries del món IT, novetats d'everyWAN i ofertes exclusives per a subscriptors, dona't d'alta a la nostra llista de correu

Minorisa de Sistemas Informaticos y Gestión S.L. © 2026
Avís Legal - Política de privacitat de dades - Política de cookies - Configurar cookies - Condicions d'ús - Canal de l'Informant
everyWAN
ACCEDIR REGISTRAR-SE
everyWAN