Blog Tecnològic

Blog everyWAN

Tecnologia, ciberseguretat i tendències IT que importen

Anàlisi Profunda
Ciberseguretat
Tendències IT
Filtrar per:
Armario de red de oficina abierto, con un conmutador y una maraña de latiguillos acumulados dentro
7 min lectura

Vuit productes, dinou versions: l'avís d'Atlassian diu què fer, no què tens

L'avís del CVE-2026-21589, del 5 d'octubre del 2026, afecta vuit productes autoallotjats d'Atlassian: Bitbucket, Confluence, Jira Software, Jira Service Management, Bamboo, Crowd, Crucible i Fisheye. És un avís dels complets: dinou versions corregides, mitigacions temporals si no pots pedaçar —inclosa la de treure la instància d'internet— i un mètode per buscar rastre als access logs. Les tres instruccions arrenquen d'una pregunta que el fabricant no pot respondre per tu. A dins: la taula de versions, per què «som a la 10.2» assenyala tres productes diferents i les tretze entrades d'Atlassian al catàleg KEV de CISA.

Vulnerabilitats Pedaços DevOps
Llegir més →
Panel de servicio de una librería de cintas con el testigo de aviso encendido y las llaves puestas
6 min lectura

Dell va avisar l'1 d'octubre. El CVE es va publicar cinc dies després

L'avís DSA-2026-448 de Dell, amb dues vulnerabilitats de CVSS 10.0 a Container Storage Modules, és de l'1 d'octubre del 2026. El 6 d'octubre vam consultar els seus tretze identificadors CVE propis contra l'API pública de CVE Services i els vam veure publicar-se en directe, un cada quatre o cinc minuts i en ordre descendent de gravetat. Quan van arribar a NVD, hi van arribar sense CPE. A dins: la taula de marques de temps al segon i per què el teu escàner continua sense poder dir-te si t'afecta.

Vulnerabilitats Kubernetes Pedaços
Llegir més →
Pasillo entre armarios de servidores con las puertas cerradas en un centro de datos
9 min lectura

Hardening de VCF: el P0 tanca la porta i el P2 et deixa la clau

VMware va publicar el 5 d'octubre del 2026 la seva guia de configuració de seguretat de VMware Cloud Foundation. Ens vam descarregar el full de la 9.1 i vam comptar: 260 controls, 160 sense el valor segur posat de fàbrica. A dins: per què el control que tanca l'accés a l'amfitrió és P0 i el que et deixa una via de recuperació és P2, quin ajust del switch virtual ve obert només en un tipus de switch, i les frases on la mateixa guia diu què no fa.

VMware Ciberseguretat Virtualització
Llegir més →
Interior de un portátil abierto: placa base, módulo de memoria, ventilador y disipador
7 min lectura

La llista de drivers bloquejats de Windows són 1.702 hashos

Ens vam descarregar la llista oficial de controladors vulnerables de Microsoft el 6 d'octubre del 2026 i vam comptar les regles: 1.713 bloquejos, dels quals 1.702 identifiquen el fitxer per hash i 11 pel nom. A dins: què admet la mateixa documentació de Microsoft sobre el que la seva llista no cobreix, per què dels 218 bloquejos per certificat només 50 cremen un publicador sencer, quantes mostres del catàleg públic de controladors abusables carreguen igual amb memory integrity activada, i les dues lectures possibles del contrast entre el 45% i el 18%.

Windows EDR/MDR Ciberseguretat
Llegir més →
Armario de cableado de red con latiguillos de pares trenzados y paneles de parcheo
8 min lectura

Caiguda d'Azure: quatre portes i el lloc on guardaves el pla B

El 30 de setembre del 2026, cinc hores i quaranta-cinc minuts d'incident a Azure. Dels cinc serveis que Microsoft llista com a afectats, quatre són el camí fins a la teva infraestructura i el cinquè és Azure VMware Solution. A dins: què diu i què no diu el comunicat oficial 7Q30-010, el rellotge real de la detecció, per què la xifra de regions que circula no és a la font, i què passa amb el teu procediment de contingència quan el que falla és la consola.

Cloud Infraestructura Alta disponibilitat
Llegir més →
Armario rack de pared con un switch de 16 puertos y cables de red
8 min lectura

El teu unattend.xml porta la contrasenya del domini en clar

El fitxer amb què instal·les màquines per xarxa conté el compte que les uneix al domini, escrit tal qual. No és un descuit: és l'exemple de la documentació de Microsoft. A dins: per què PlainText false no vol dir xifrat, què diu CVE-2026-0386 sobre el canal pel qual viatjava aquell fitxer, per què el pedaç del gener del 2026 no mitigava res fins que algú tocava el registre, i per què apagar la funció no rota la credencial que ja s'havia repartit.

Windows Manteniment Ciberseguretat
Llegir més →
Disco duro externo conectado a un portátil sobre una mesa de despacho
7 min lectura

El clone no porta el .git/config. El ZIP sí

Quatre CVE publicats l'agost i el setembre del 2026 descriuen la mateixa seqüència: obres una carpeta amb un agent d'IA, l'agent crida git per saber on és, i la configuració local d'aquella carpeta executa un programa amb les teves credencials abans que ningú no et pregunti si hi confies. A dins: què diu la documentació de git sobre core.fsmonitor, per què un clone normal no serveix com a via de lliurament, per què la comprovació de propietat que git sí que té queda desarmada pel gest més normal del món, i el truc que amaga la clau del teu propi grep.

IA Ciberseguretat DevOps
Llegir més →
Multifunción de oficina junto a una mesa con bandejas de correo entrante y formularios de fax
7 min lectura

El teu SPF passa, el teu DKIM passa, i DMARC falla igual

La capçalera diu spf=pass i dkim=pass, i dues línies més avall diu dmarc=fail. No és un error: és alineació, i és el que trenca el correu de les teves aplicacions. A dins: què compara DMARC exactament, la fila de la taula de Microsoft on onmicrosoft.com falla fins i tot en mode relaxat, per què els teus informes agregats no arriben si tens una passarel·la davant del tenant, i l'inventari de remitents que cal escriure abans de tocar el DNS.

Microsoft 365 DNS Ciberseguretat
Llegir més →
Interior de una librería de cintas con el mecanismo del lector a la vista y una columna de ranuras vacías al fondo
9 min lectura

Microsoft va esborrar dades abans que vencés el termini, i no pot dir quines

A finals de setembre del 2026 es va saber que Microsoft, «per un error», va esborrar dades de subscripcions caducades del programa per a entitats sense ànim de lucre abans que acabés el termini de retenció i exportació. No es van poder recuperar. I hi ha una segona meitat: de moment tampoc no pot lliurar la llista de quines dades van poder esborrar-se. A dins: el compte enrere oficial de Microsoft 365 —30 dies d'Expired més 90 de Disabled— amb el seu asterisc; els 30 dies que aquell comptador va perdre el 9 de febrer del 2026 per a qui compra directe amb Acord de Client; les quatre dreceres documentades que el posen a zero, inclòs l'esborrat immediat de SharePoint i OneDrive; i per què l'article 33.5 del RGPD et demana documentar uns fets que, sense una còpia independent, no pots enumerar.

Backup Microsoft 365 Compliment
Llegir més →
Parte trasera de un rack con servidores de 1U, sus puertos de consola a la vista y los mazos de cables recogidos
10 min lectura

Migrar a Proxmox: els permisos no viatgen, i el rol que sona a «usuari» obre la consola

La migració porta els discos, la configuració i les xarxes. No porta ni una línia de la taula de permisos, i com que les dues taules s'assemblen en la forma, gairebé ningú no la reconstrueix: la copia de memòria, pel nom dels rols. A dins: l'equivalència entre el permís de vCenter i l'ACL de Proxmox, amb els seus tres buits; la definició literal del rol PVEVMUser —«view, backup, configure CD-ROM, VM console, VM power management»— i per què consola, CD-ROM i engegada junts no descriuen un lector; la pregunta que només respon la teva instal·lació; la regla d'herència que resta en lloc de sumar i que mossega tothom que ve d'Active Directory; la família de privilegis que llegeix i escriu fitxers dins del convidat, que no té equivalent mental a vCenter i que és una virtut del model que ningú no fa servir; root@pam, el compte sense límits que no es pot esborrar; i les quatre ordres que et diuen, el dilluns següent, qui pot fer què al teu clúster.

Proxmox Migració Virtualització
Llegir més →
Archivo compacto de oficina con los paneles cerrados y las manivelas de apertura alineadas
9 min lectura

Les alertes de DLP surten de la cua el 12 d'octubre: la taula on queden pot estar buida

El 12 d'octubre s'encén tota sola una regla integrada que converteix les alertes de DLP de Purview en «comportaments»: deixen de generar alertes i d'entrar a la cua d'incidents de Defender XDR. A dins: la citació literal del requadre de Microsoft Learn, que diu «early October 2026» i no dóna el dia —el dia surt de l'avís MC1465771, publicat l'1 de setembre—; què significa exactament «Set as behavior» i per què les tres paraules que importen són «or trigger incidents»; la troballa que ens va fer escriure l'article: la pàgina de referència de la taula BehaviorInfo diu que la poblen Defender for Cloud Apps i UEBA i que sense aquells serveis les consultes no retornen res, i la segona porta, CloudAppEvents, tanca amb la mateixa clau; la sortida que sí que és segura i que gairebé ningú no explica; per què no et diem que desactivis la regla; la línia que deixa oberta una tercera via —les regles integrades no s'apliquen a les deteccions personalitzades— amb el seu preu sencer; i quatre comprovacions, dues de les quals són consultes que pots enganxar avui.

Microsoft 365 Dades Compliment
Llegir més →
Hilera de barreras de acceso con lectores de tarjeta en el vestíbulo de una estación, vacía
9 min lectura

El recanvi de la política de risc no cobreix convidats (i l'anterior tampoc)

L'1 d'octubre va vèncer el termini de les polítiques de risc heretades d'Entra ID Protection. No hi va haver caiguda ni avís, com tampoc n'hi va haver el 31 de juliol del 2025, quan aquelles pantalles van passar a només lectura. A dins: la data amb les dues redaccions diferents que fa servir Microsoft; per què gairebé tota la cobertura diu que les polítiques «deixen d'aplicar-se» quan l'anunci original parlava de retirar la interfície, i per què no escriurem una frase que Microsoft no ha escrit; per què «migrar» descriu malament una feina de reconstrucció, i l'ordre dels dos passos obligatoris; els dos ajustos que el control recomanat aplica tot sol —força d'autenticació i reautenticació «cada vegada», aquest darrer obligatori—; la línia que no vam trobar a cap guia: «Require risk remediation» no està suportat per a externs i convidats, i el que gairebé ningú no explica: amb la política anterior, el convidat en risc el bloquejaves sense poder desbloquejar-lo i sense veure'l en cap informe; el que Microsoft recomana de debò per a convidats —excloure'ls de l'MFA basat en risc i exigir-los MFA sempre— amb els seus dos paranys; com es prova que està migrat llegint el registre, amb el parany del camp que es diu «aplicades» i llista també les que no; i l'excepció que Microsoft documenta amb el seu AppId.

Identitat Microsoft 365 Zero Trust
Llegir més →
Escritorio doméstico de noche con un monitor, un teclado retroiluminado y un micrófono, iluminado solo por una lámpara
10 min lectura

250 dòlars d'entrada, un milió d'euros de dany

El 30 de setembre, en l'Operació KillSwitch, les autoritats van apagar KillSec: tres detencions, vuit registres, cinc servidors i almenys 110 TB de dades robades posades fora de perill. La xifra que no va ser titular enlloc és la tarifa: entrar en aquell negoci com a afiliat costava 250 dòlars i la casa es quedava el 12 % de cada rescat. A dins: l'Operació ROTOMA de la Guàrdia Civil i els Mossos, els dos registres d'Alacant i el ciberatac a una entitat catalana de principis del 2025 amb un dany estimat de prop d'un milió d'euros; el canvi de tarifa del gener del 2025 i el xifrador per a ESXi que esborrava instantànies; per què l'edat del sospitós mesura la barrera d'entrada i no la sofisticació; les quatre portes per les quals entraven, una d'elles sense tocar ni tan sols la teva xarxa; les nostres dues mitjanes dels 110 TB amb els supòsits declarats; el que una confiscació no esborra; i l'inventari de comprovacions fetes des de fora que pots tancar aquesta setmana.

Ransomware Ciberseguretat Cloud
Llegir més →
Sala de reuniones vacía con dos pizarras blancas y sillas alrededor de una mesa larga
9 min lectura

La teva política de pedaços no contempla que no hi hagi pedaç

El 21 de setembre van entrar al Dutch Institute for Vulnerability Disclosure, la gent que es dedica a avisar els altres que apedacin. Onze dies després, el segon dels dos errors encadenats continua sense correcció publicada. A dins: la cronologia que el mateix afectat va publicar amb el seu nom; per què el titular —«ho va fer un agent d’IA»— no és el que decideix el resultat, i què diuen de debò els registres («loud and very messy»); el camp de l’avís que diu «Patch status: Available» dues seccions abans del paràgraf que diu que el fabricant «està treballant en una correcció», i per què el teu procés de vulnerabilitats llegeix el camp i no el paràgraf; els dos documents públics que no coincideixen i que tots dos són veritat; què et queda quan el pedaç no existeix —trencar la cadena per l’altre anell, treure exposició, reduir el radi de dany, pujar la vigilància—; i el paràgraf que li falta a la teva política de seguretat, redactat sencer perquè el copiïs, amb les dues clàusules que el fan funcionar: que caduca sol i que porta un nom i un càrrec.

Pedaços Ciberseguretat Continuïtat
Llegir més →
Aula de informática con filas de equipos de sobremesa idénticos y pantallas apagadas
8 min lectura

Memory integrity s'activa sola a l'octubre, i només on ningú no va decidir res

Microsoft va anunciar l'1 de setembre que les actualitzacions de qualitat d'octubre del 2026 començaran a activar memory integrity en més equips Windows elegibles. La premsa va llegir com a tranquil·litzadora la frase «les decisions i polítiques existents d'administrador i usuari continuaran vigents». Llegeix-la com un cens: si la decisió existent es respecta, el canvi cau exactament on no hi ha cap decisió escrita, i allà l'administrador passa a ser Windows Update. A dins: què s'encén de debò (HVCI sobre VBS) i per què «elegible» no és una llista que puguis consultar; els tres camps de Win32_DeviceGuard que contesten on ets avui i per què «configurada» no és el mateix que «en marxa» —el manual documenta un cas en què divergeixen—; per què el símptoma no arribarà com a «fallada de seguretat» sinó com a «l'escàner de comptabilitat ha deixat d'aparèixer», d'un en un durant un període que Microsoft no concreta; el parany del bloqueig UEFI, que converteix desfer la política en un viatge físic a l'equip; el detall contraintuïtiu que el valor més estricte de RequirePlatformSecurityFeatures protegeix MENYS màquines; el pla de set dies amb cens datat, anell pilot i marxa enrere preparada abans; i els altres dos rellotges que vencen el mateix 13 d'octubre, amb naturaleses diferents i sense pla de marxa enrere comú.

Windows Lloc de treball Ciberseguretat
Llegir més →
Filas de bahías de disco SAS en servidores de almacenamiento montados en rack
13 min lectura

Vas posar noout per actualitzar Ceph i vas apagar la reposició de còpies

El procediment d'actualització de Ceph a Proxmox et recomana, al seu pas quatre, que executis «ceph osd set noout»: «optional, but recommended», diu el wiki. La documentació de Ceph, a la seva pàgina de resolució de problemes d'OSD, diu que això és «més un exercici mental» que un suggeriment que ningú «al món post-Luminous» ho executi. Les dues frases estan publicades avui i totes dues són defensables. El que aquesta bandera apaga no és el rebalanceig: és que un OSD «down» arribi a «out», que és just el pas que fa que CRUSH recalculi i es creï la còpia que falta. I la bandera no distingeix entre el disc que vas reiniciar tu i el que s'ha mort de debò. A dins: per què mon_osd_down_out_subtree_limit ja et frena l'escenari que de debò fa por, la cadena que gairebé ningú explica (els PG degradats no es marquen com a clean, i el que no és clean no es scrubeja: deixa de verificar-se el checksum just de les dades a les quals els falta una còpia), l'aritmètica dels dos avisos que arriben als 10,5 i als 12,25 dies a un tauler que fa amarell des del minut u, la taula del que cada bandera apaga de debò, i les quatre ordres que fan la mateixa feina sobre un disc o sobre un host sense tocar la resta del clúster.

Ceph Proxmox Emmagatzematge
Llegir més →
Pasillo entre racks de equipos de red en una sala técnica
9 min lectura

CVE-2026-76504: la regla comparava text, no recursos

Cisco va publicar ahir l'avís del Catalyst SD-WAN Manager: CVSS 9,8, explotat abans que es publiqués l'avís, i la CISA donant tres dies per arreglar-ho. L'autenticació no va fallar. Va fallar la llista que decideix quines peticions hi han de passar: la llista deia /j_security_check i la petició deia /%6a_security_check, que és la mateixa ruta amb la jota escrita en hexadecimal. Dues cadenes diferents per a la llista, el mateix recurs per al servidor de darrere, i en aquell forat d'un caràcter hi cap un administrador. El que decideix com es llegeix tota la resta és per què aquesta ruta HAVIA d'estar exempta de la comprovació de sessió: és on s'aconsegueix la sessió, i si la protegissis ningú no podria iniciar sessió mai. Així doncs, l'error no és tenir l'excepció, és com es comprova si una petició hi cau a dins. I això no és de Cisco: passa a qualsevol lloc on la capa que protegeix una ruta pel seu nom no és la mateixa que la resol. A dins: la taula de branques i primeres versions corregides, la prova de trenta segons per mirar-ho al teu propi proxy, els dos grep que contesten si van entrar abans del pedaç, i la pregunta incòmoda de si aquells registres surten de l'aparell.

SD-WAN Ciberseguretat Xarxes
Llegir més →
Subestación eléctrica de alta tensión con aisladores, embarrados y un transformador
7 min lectura

6.329 MW concedits a centres de dades i cap en servei

La dada va sortir aquest matí a la premsa d'energia, així que no la llegirà ningú d'informàtica: Red Elèctrica ha publicat per primera vegada el repartiment per tipus de consum de la capacitat d'accés concedida a la xarxa de transport, i els centres de dades s'enduen el tros més gran —6.329 MW, el 34,2% del total— amb 0 MW en servei. La indústria, amb menys potència concedida (5.838 MW), en té 4.346 ja endollats: un 74% enfront d'un 0%. Fem les tres divisions que no surten a la nota, i una d'elles és que més de la meitat de la potència que Espanya ha promès i encara no lliura està apalabrada per a sales de servidors. Però la part que ens ha fet parar és una altra: el febrer la xarxa estava «copada al 75%» i avui queda marge en més del 35% dels nodes, sense que la millora vingui d'obra nova, sinó de revisar l'escenari de càlcul de la CNMC —capacitat ferma amunt en 204 nodes, igual en 658, avall en 75—. De les tres xifres que circulen, només «en servei» és física. Què vol dir això el dia que demanis passar de 4 a 8 kW per rack, per què la resposta perillosa no és «no puc» sinó «te'ls dono per una sola via», i l'annex de quatre línies que proposem grapar al contracte de colocation —al nostre també—.

Colocation Datacenter Infraestructura
Llegir més →
Armario de comunicaciones con cortafuegos y panel de parcheo en una sala técnica
10 min lectura

El certificat que l'ACME no renova és el que et deixa sense VPN

Fes la suma: 15 de març del 2026, el dia en què va entrar en vigor el sostre de 200 dies per als certificats TLS públics, més 200 dies. Surt l'1 d'octubre. Avui. Els primers certificats emesos amb la regla nova comencen a vèncer aquesta setmana, i això deixa de ser un assumpte del 2029. El calendari del CA/Browser Forum (papereta SC-081v3, 25 autoritats a favor i cap en contra) baixa a 100 dies el 15 de març del 2027 i a 47 el 2029, amb la validació del domini en 10 dies: unes 37 validacions l'any per nom. El 47 ni és arbitrari ni és rodó: és 31 + 15 + 1, calculat perquè hi càpiga una renovació mensual amb marge per a un reintent. Però el servidor web es renova sol des de fa anys; el problema és el portal del tallafocs, la passarel·la de VPN i el RADIUS de l'EAP-TLS. I aquí va la conclusió incòmoda: l'ACME valida des de fora, i aquells equips no estan publicats a Internet precisament perquè vas segmentar bé. Com millor està la teva xarxa, pitjor és la teva situació. Quin camí queda, quin risc nou porta donar a un script permís d'escriptura al teu DNS, per què mitja llista no hauria d'estar a la cadena pública, i les quatre columnes que decideixen soles què fer amb cada línia.

TLS Xarxes Ciberseguretat
Llegir més →
Sala de servidores con racks cableados y un módulo de gestión de potencia
9 min lectura

Pujar a Proxmox 9.2 no ho vas decidir tu: ho va decidir el repositori

Pregunta a qui porta el teu clúster qui va decidir passar de la 9.1 a la 9.2 i en quina reunió es va aprovar. A la majoria de llocs no ho va decidir ningú: Proxmox VE no publica repositori per versió menor —no hi ha cap pve-9.1-security—, així que un apt dist-upgrade rutinari, el mateix que aplica els pedaços que sí que vols, et deixa a l'última menor publicada. El programari que fa les teves còpies sí que té matriu de versions suportades, i va al darrere: Proxmox VE 9.2 va sortir el 21 de maig del 2026 i el plug-in de Veeam que la cobreix va arribar el 29 de juliol, 69 dies després. I hi ha un detall que enganya: el plug-in 3.3 de la branca 13.0 es va publicar el 25 d'agost, vint-i-set dies DESPRÉS del 4.0, de manera que «estic al dia» pot voler dir estar al dia a la branca que no porta el suport nou. No es posa res en vermell; el que perds és el dret a obrir un cas. Les tres dades que han de viure a la mateixa línia abans d'obrir la finestra, per què l'ordre correcte és matriu primer i apt després, la frontera de l'arquitectura ARM, i on aquesta escletxa no existeix.

Proxmox Backup Manteniment
Llegir més →

Subscriu-te al nostre butlletí

Per rebre històries del món IT, novetats d'everyWAN i ofertes exclusives per a subscriptors, dona't d'alta a la nostra llista de correu

Minorisa de Sistemas Informaticos y Gestión S.L. © 2026
Avís Legal - Política de privacitat de dades - Política de cookies - Configurar cookies - Condicions d'ús - Canal de l'Informant
everyWAN
ACCEDIR REGISTRAR-SE
everyWAN