Fotocopiadora multifunción de oficina con la puerta de tóner abierta y la bandeja de papel a medio sacar

El pedaç d'agost trenca la impressió en apps WPF: les tres sortides, amb el compte fet

L'acumulatiu de .NET Framework de l'11 d'agost trenca imprimir i exportar a PDF en aplicacions WPF amb Calibri, Cambria, Constantia i Corbel: <code>System.IO.FileFormatException</code> sobre una tipografia que instal·la el mateix Windows. Microsoft ho va reconèixer el 24, tretze dies després, i la solució provisional apaga la protecció contra desbordament que aquest mateix pedaç acabava de posar. Hem mirat què apaga exactament, per què la decisió hauria de ser de cada aplicació i no del teu parc de màquines, i quina de les tres sortides costa menys en cada cas.

Pedaços Manteniment Windows

Llegir més →

Pasillo frío de un centro de datos entre dos filas de racks cerrados: los aparatos que están delante de todo y casi nunca aparecen en el inventario de parcheo

11 Aug 2026
Warning: Undefined array key "read_time" in /var/www/html/public/blog.php on line 5290
min lectura

Quan CISA va avisar del LoadMaster, el pedaç feia 64 dies que estava publicat

CISA va posar CVE-2026-8037 al seu catàleg de vulnerabilitats explotades el 7 d'agost i va donar de termini fins al 10. Progress havia publicat el pedaç el 4 de juny. Entremig, un PoC públic el 29 de juny i quaranta dies d'intents d'explotació. Si la teva cua de pedaços l'ordena el catàleg del KEV, arribes tard de sèrie: aquí tens el rellotge que sí que hauries de mirar.

Pedaços Ciberseguretat Xarxes

Llegir més →

CVE-2026-18577 en N-able N-central: un salto de autenticación en la consola desde la que los proveedores de IT gestionan los equipos de sus clientes, explotado con el control remoto del propio producto

4 Aug 2026 5 min lectura

L'agent que instal·lem als teus equips també és una porta

El 3 d'agost CISA va incloure CVE-2026-18577 al catàleg de vulnerabilitats explotades amb termini per al dia 6. És una fallada a la consola des de la qual molts proveïdors d'IT gestionen els equips dels seus clients, i va arribar com a pedaç incomplet d'una altra fallada publicada dos dies abans. El fabricant se'n va assabentar per un augment d'incidències de llicenciament, no per una alerta de seguretat. L'accés no el va donar cap malware: els atacants van fer servir el control remot del mateix producte i van deixar un túnel per continuar a dins després que els tallessin la consola. Som proveïdor de serveis gestionats i aquest post va del que això significa per a qui ens contracta.

RMM Manteniment Seguretat

Llegir més →

Google corrige 1.072 fallos de seguridad de Chrome con agentes de IA y pasa a publicar un hito cada dos semanas

1 Aug 2026 5 min lectura

Google ha arreglat 1.072 errors del Chrome amb IA: el coll d'ampolla ara ets tu

El Chrome 149 i 150 van corregir 1.072 errors de seguretat, més que les 23 versions anteriors juntes, amb agents d'IA que busquen, reprodueixen, prioritzen i pedacen. Però la xifra no és la notícia: el Chrome passa a una fita cada dues setmanes i està provant dues publicacions de seguretat per setmana. Què canvia de debò al teu cicle de pedaçat, per què comptar CVE ja no mesura res, i quin programari teu no rebrà mai aquest tracte.

IA Manteniment Chrome

Llegir més →

CVE-2026-14266 en 7-Zip: por qué en la mayoría de los PCs de empresa el mejor parche es desinstalarlo

28 Jul 2026 9 min lectura

El millor pedaç per al 7-Zip és desinstal·lar-lo (a la majoria dels teus PC)

CVE-2026-14266 és un desbordament de monticle al descodificador XZ del 7-Zip: afecta la versió 21.07 i totes les posteriors fins a la 26.01. Sense exploit públic ni explotació coneguda, no és cap emergència. Però són dos errors d'execució de codi en dos mesos, el programa s'actualitza a mà i Windows 11 obre .7z i .rar de manera nativa des del 2023. Abans d'actualitzar dues-centes màquines, convé mirar quantes el necessiten de debò.

Seguretat Windows Lloc de treball

Llegir més →

wp2shell

De pedaç a exploit en 48h

22 Jul 2026 5 min lectura

wp2shell: WordPress va pedaçar divendres, els exploits van arribar diumenge. Qui manté la teva web?

El 17 de juliol WordPress va publicar 6.9.5 i 7.0.2 per tapar wp2shell, un RCE sense login al core. Aquella mateixa tarda ja s'explotava i diumenge hi havia més de vint exploits públics. La pregunta incòmoda no és tècnica: qui és el responsable d'actualitzar la teva web?

WordPress Seguretat Manteniment

Llegir més →

Blog everyWAN

El pedaç d'agost trenca la impressió en apps WPF: les tres sortides, amb el compte fet

Quan CISA va avisar del LoadMaster, el pedaç feia 64 dies que estava publicat

L'agent que instal·lem als teus equips també és una porta

Google ha arreglat 1.072 errors del Chrome amb IA: el coll d'ampolla ara ets tu

El millor pedaç per al 7-Zip és desinstal·lar-lo (a la majoria dels teus PC)

wp2shell: WordPress va pedaçar divendres, els exploits van arribar diumenge. Qui manté la teva web?

Subscriu-te al nostre butlletí