Blog Tecnològic

Blog everyWAN

Tecnologia, ciberseguretat i tendències IT que importen

Anàlisi Profunda
Ciberseguretat
Tendències IT
Filtrar per:
Archivo compacto de oficina con los paneles cerrados y las manivelas de apertura alineadas
9 min lectura

Les alertes de DLP surten de la cua el 12 d'octubre: la taula on queden pot estar buida

El 12 d'octubre s'encén tota sola una regla integrada que converteix les alertes de DLP de Purview en «comportaments»: deixen de generar alertes i d'entrar a la cua d'incidents de Defender XDR. A dins: la citació literal del requadre de Microsoft Learn, que diu «early October 2026» i no dóna el dia —el dia surt de l'avís MC1465771, publicat l'1 de setembre—; què significa exactament «Set as behavior» i per què les tres paraules que importen són «or trigger incidents»; la troballa que ens va fer escriure l'article: la pàgina de referència de la taula BehaviorInfo diu que la poblen Defender for Cloud Apps i UEBA i que sense aquells serveis les consultes no retornen res, i la segona porta, CloudAppEvents, tanca amb la mateixa clau; la sortida que sí que és segura i que gairebé ningú no explica; per què no et diem que desactivis la regla; la línia que deixa oberta una tercera via —les regles integrades no s'apliquen a les deteccions personalitzades— amb el seu preu sencer; i quatre comprovacions, dues de les quals són consultes que pots enganxar avui.

Microsoft 365 Dades Compliment
Llegir més →
Hilera de barreras de acceso con lectores de tarjeta en el vestíbulo de una estación, vacía
9 min lectura

El recanvi de la política de risc no cobreix convidats (i l'anterior tampoc)

L'1 d'octubre va vèncer el termini de les polítiques de risc heretades d'Entra ID Protection. No hi va haver caiguda ni avís, com tampoc n'hi va haver el 31 de juliol del 2025, quan aquelles pantalles van passar a només lectura. A dins: la data amb les dues redaccions diferents que fa servir Microsoft; per què gairebé tota la cobertura diu que les polítiques «deixen d'aplicar-se» quan l'anunci original parlava de retirar la interfície, i per què no escriurem una frase que Microsoft no ha escrit; per què «migrar» descriu malament una feina de reconstrucció, i l'ordre dels dos passos obligatoris; els dos ajustos que el control recomanat aplica tot sol —força d'autenticació i reautenticació «cada vegada», aquest darrer obligatori—; la línia que no vam trobar a cap guia: «Require risk remediation» no està suportat per a externs i convidats, i el que gairebé ningú no explica: amb la política anterior, el convidat en risc el bloquejaves sense poder desbloquejar-lo i sense veure'l en cap informe; el que Microsoft recomana de debò per a convidats —excloure'ls de l'MFA basat en risc i exigir-los MFA sempre— amb els seus dos paranys; com es prova que està migrat llegint el registre, amb el parany del camp que es diu «aplicades» i llista també les que no; i l'excepció que Microsoft documenta amb el seu AppId.

Identitat Microsoft 365 Zero Trust
Llegir més →
Interior de una librería de cintas con los cartuchos alineados en sus ranuras
9 min lectura

La teva còpia immutable té un permís que l'esborra

«Les nostres còpies són immutables» és una frase incompleta, i la documentació d'Amazon ho demostra. Object Lock té dos modes: en compliance no pot esborrar ningú, ni el compte arrel, i l'única sortida documentada és tancar el compte d'AWS; en governance esborra qualsevol que tingui el permís s3:BypassGovernanceRetention. Tots dos es diuen immutabilitat. I AWS hi afegeix una nota que gairebé ningú no ha llegit: la consola web inclou per defecte la capçalera que cal per saltar-se el bloqueig, de manera que la fricció existeix a l'API i desapareix a la interfície. A més: per què la prova intuïtiva (intentar esborrar un objecte) retorna 200 OK i t'enganya en les dues direccions, per què Veeam suma 30 dies a la immutabilitat que vas configurar a S3, i què diu de debò aquell estudi del 93 % / 16 % que ha circulat al setembre —inclosa la mostra, que no s'assembla a la teva empresa—. Al final, una frase amb quatre buits que qui porta les teves còpies ha de poder acabar.

Backup Ransomware Ciberseguretat
Llegir més →
Vestíbulo de oficina con una fila de tornos de acceso de cristal alineados y vacíos
8 min lectura

Les polítiques d'accés condicional que no vas escriure ja són al teu tenant

Obre la llista de polítiques d'accés condicional del teu tenant i mira la columna «Creada per». Si alguna fila diu Microsoft, aquella política no la va escriure ningú de la teva empresa: la crea Microsoft en mode «només informe» i l'encén ell «no menys de 30 dies» després, amb avís dues setmanes abans i la nota que pot ser abans. No es poden reanomenar ni esborrar; l'única cosa que pots tocar és a qui exclous —començant pel teu compte d'emergència—. Quines són les deu que hi ha avui, les tres que trenquen coses de debò (el flux de codi de dispositiu i les sales de Teams, l'autenticació heretada i el multifunció que escaneja a correu, l'MFA per a tothom i els comptes de servei amb llicència), el detall que gairebé ningú no cita —el teu recompte de llicències P2 i el registre d'MFA dibuixen a qui protegeix la política de risc— i la consulta d'auditoria que et diu què t'ha canviat Microsoft i quan.

Microsoft 365 Identitat Ciberseguretat
Llegir més →
Fila de mesas de oficina con los monitores apagados y una silla vacía
8 min lectura

L'Office 2021 no deixa de funcionar: deixa de provar-se contra el Microsoft 365

El 13 d'octubre de 2026 no s'apaga res: el Word obrirà, l'Outlook sincronitzarà i ningú no notarà res. Aquell dia arrenquen dos rellotges alhora i només un fa soroll. El primer és el fi de suport de sempre —Microsoft deixa de donar suport tècnic, correccions i actualitzacions de seguretat—. El segon no dona cap avís: Microsoft deixa de comprovar que els seus serveis continuen funcionant amb el teu Office, i l'avaria arriba mesos després sense que tu hagis tocat res. Les dues dates diferents que publica la mateixa Microsoft, el precedent de l'Office 2016/2019 el 2023, i la troballa que decideix qui té pressa: el Windows 11 24H2 Home i Pro caduca en el mateix segon exacte, però l'edició Enterprise aguanta un any més.

Lloc de treball Llicències Microsoft 365
Llegir més →
Sala de reuniones vacía con mesa larga, sillas y una pizarra de cristal borrada al fondo
5 min lectura

Els xats de Teams no són a la teva còpia de seguretat

Microsoft 365 Backup protegeix tres càrregues de treball: OneDrive, SharePoint i Exchange Online. El xat de Teams no és cap de les tres. I a la pàgina de limitacions d'una de les eines de tercers més esteses, els xats individuals i de grup surten a la llista del que no es copia. On viu de debò un missatge de Teams segons la documentació de Microsoft, per què una política de retenció conserva però no restaura, els 21 dies que triga un missatge esborrat a entrar a la carpeta SubstrateHolds i les sis preguntes que fem a la còpia de Microsoft 365 d'una empresa abans de tocar res.

Backup Microsoft 365 Continuïtat
Llegir més →
Hilera de buzones de correo metálicos alineados junto a un camino de tierra
5 min lectura

onmicrosoft.com ja no és només un domini lleig: és un carril lent

Microsoft va avisar el 28 d'agost (MC1463510) que les organitzacions que només fan servir el domini per defecte tindran límits de missatgeria externa a Teams, i el desplegament és de mitjan setembre. Llegit sol sembla un ajust antispam. Llegit al costat del correu és una altra cosa: el límit de 100 destinataris externs cada 24 hores per als dominis onmicrosoft.com va acabar d'aplicar-se a totes les bandes de mida l'1 de juny del 2026, amb el seu propi codi de rebuig 550 5.7.236. El cas que enxampa empreses que es pensen que no els afecta, i per què arreglar-ho no és comprar un domini sinó canviar amb què es logueja la gent.

Microsoft 365 Exchange Identitat
Llegir més →
Pasillo de un depósito de archivo con estanterías móviles cerradas y cajas de documentación
8 min lectura

Project Online tanca el 30 de setembre: sense llicència no hi ha exportació

Microsoft apaga Project Online el 30 de setembre i els llocs de PWA deixen d'estar disponibles. Però el que decideix si hi arribes a temps no és a l'anunci: és a la descripció del servei, que exigeix una subscripció Plan 3 o Plan 5 viva al tenant per a QUALSEVOL interacció. És a dir, la llicència que pensaves donar de baixa per estalviar durant la migració és la mateixa que necessites per exportar. Hi ha a més un segon rellotge de 120 dies escrit en un altre lloc, el PWA és un lloc de SharePoint i no un calendari, i els límits publicats del destí exclouen explícitament el teu pla.

Microsoft 365 Dades SaaS
Llegir més →
Sala con filas de puestos de trabajo: torres bajo las mesas, monitores apagados, teclados y cables recogidos
10 min lectura

L'EDR aïlla l'equip tot sol; la regla que el torna a la xarxa s'escriu abans

El 3 de setembre Microsoft va afegir una frase a la documentació de Defender for Endpoint i l'endemà ja no hi era: avisava que l'aïllament automàtic es dispara com a aïllament TOTAL i que, amb proxy web, l'equip pot no recuperar-se. Els dos fets que unia continuen publicats, però en seccions diferents. Què s'aïlla tot sol i què no, què fa «contenir» i què fa «aïllar», i el camí de tornada punt per punt.

Ciberseguretat EDR/MDR Microsoft 365
Llegir més →
Fila de puestos de trabajo vacíos en una oficina
10 min lectura

Entra ID retira memberOf el 3 de novembre: el grup no donarà error, es quedarà quiet

L'avís MC1448379 del 5 d'agost s'ha llegit com un termini. Llegeix-lo a l'inrevés: si tens una regla memberOf en producció, el problema que descriu ja el tens avui, i ho diu la mateixa documentació de la vista prèvia en un paràgraf que gairebé ningú llegeix. El que passa el 3 de novembre no és una caiguda ni un error: les pertinences es queden «en el seu últim estat conegut». Aquí és on pengen les llicències, l'Accés Condicional i els equips de Teams.

Identitat Microsoft 365 Llicències
Llegir més →
Cajas de archivo numeradas en estanterías de un depósito documental
9 min lectura

Una casella protegirà una càrrega de treball sencera a Microsoft 365 Backup. El que factura no és el que veus a l'informe d'ús

Full Workload Backup entra en disponibilitat general a partir de mitjans de setembre: una política per càrrega de treball que protegeix tots els llocs de SharePoint, o tots els comptes d'OneDrive, o totes les bústies, incloses les que es creïn després. El preu de llista és 0,15 $ per GB i mes, i s'aplica sobre una base que suma la paperera de segona fase i els arxius en línia. Microsoft avisa que el seu propi informe d'ús no inclou cap d'aquestes dues coses, «and is thus incomplete», i ofereix una calculadora que sí que les demana. El problema és que l'informe és el que tothom mira.

Backup Microsoft 365 Costos
Llegir més →
Mesa de soporte de una oficina con un teléfono fijo de sobremesa, una libreta de anillas, un cordón con llaves y un teclado apartado a un lado
9 min lectura

El telèfon de la fitxa era una credencial: Entra ID deixa d'acceptar-lo

La documentació de Microsoft ho diu sense embuts des de fa anys: si omples el mòbil o el correu alternatiu d'un usuari, aquell usuari pot restablir la contrasenya immediatament «encara que no s'hagi registrat al servei». És a dir, un camp escrit per una sincronització o per administració funcionava com a prova d'identitat. Entra ID deixarà d'acceptar-lo. Expliquem què canvia, per què el 86 % que se cita no significa el que sembla, i les quatre dates diferents que Microsoft dóna per al mateix tall.

Identitat Microsoft 365 Lloc de treball
Llegir més →
Armario rack de pared en un cuarto de instalaciones de oficina, con un servidor encendido, polvo en la bandeja, una escalera plegada y un cubo de fregona al lado
9 min lectura

L'Exchange que vas deixar encès: 21.899 servidors sense pedaç i el teu en pot ser un

El 31 d'agost del 2026 els escanejos de Shadowserver comptaven 21.899 adreces IP amb un Exchange Server sense el pedaç de CVE-2026-62911, publicat l'11 d'agost. Molts d'aquells servidors no són d'empreses que no van migrar mai: són el que va quedar encès després de migrar a Microsoft 365, publicat a internet i sense propietari. Què diu i què no diu l'avís de Microsoft davant del BSI alemany, per què des de l'abril del 2022 aquell servidor pot estar apagat, quina és la ruta que Microsoft recomana el 2026 per treure'l del tot i en quins tres casos no s'ha de tocar.

Exchange Microsoft 365 Ciberseguretat
Llegir més →
Priority Cleanup de Microsoft Purview: borrar por encima de la retención en Microsoft 365
9 min lectura

Esborrar per damunt de la retenció: tres signatures a Exchange, una a SharePoint

Priority Cleanup de Microsoft Purview esborra contingut de Microsoft 365 saltant-se polítiques de retenció, etiquetes i holds d'eDiscovery, i la documentació diu que allò esborrat no ho recupera ni l'usuari, ni l'administrador, ni Microsoft. A bústies exigeix sempre tres aprovacions; a SharePoint i OneDrive, una, i cap del responsable de retenció. Què ho atura, què cal apagar abans i què li demana això a la teva còpia.

Microsoft 365 Backup Compliment
Llegir més →
Custom controls de Acceso Condicional: el MFA de terceros que Entra no cuenta como MFA
9 min lectura

Custom controls: l'MFA de tercers que Entra no compta com a MFA

La pàgina de Microsoft Learn sobre els custom controls d'Accés Condicional enumera vuit coses per a les quals aquell control no serveix, i la tercera és satisfer el requisit d'MFA. Tampoc no val per elevar rols a PIM, inscriure dispositius, SSPR, freqüència d'inici de sessió ni confiances entre inquilins. Des del setembre de 2026 no es poden crear ni editar, i «editar» vol dir esborrar i tornar a crear. Amb la consulta de Graph per saber si en tens un.

Identitat MFA Microsoft 365
Llegir més →
Cuadro eléctrico general abierto en un cuarto de instalaciones, con filas de magnetotérmicos colgando todos de un mismo interruptor principal
5 min lectura

Van caure sis serveis de Microsoft 365 alhora. Per al teu pla de continuïtat són un de sol

Dilluns 31 d'agost l'incident EX1464935 sobre Exchange Online va acabar a MO1465074, amb OneDrive, SharePoint Online, Teams, Purview i Defender XDR a dins. Sis noms, una configuració d'autenticació compartida per sota. Repassem les hores —incloses les que no quadren entre BleepingComputer i Computerworld, i ho diem en comptes de triar-ne una—, per què ningú no ha confirmat allò del certificat caducat, i la dependència que gairebé ningú mirarà: la consola de seguretat i la capa d'auditoria eren dins d'allò que havia caigut.

Microsoft 365 Continuïtat Suport
Llegir més →
Puesto de trabajo vacío en una oficina técnica de noche, con dos monitores apagados y un rack al fondo
5 min lectura

Defender apaga el botó d'investigar: AIR deixa de disparar-se a mà

Demà, 1 de setembre del 2026, la investigació i resposta automatitzada de Microsoft Defender deixa de ser una experiència separada i deixa de poder llançar-se a mà. Ho diu la documentació oficial en un requadre de dos paràgrafs, i l'avís MC1411577 es va publicar el 2 de juliol: seixanta-un dies de marge. Repassem què es trenca de debò (els scripts que criden startInvestigation), per què «executa una anàlisi completa» no respon la mateixa pregunta, a qui no l'afecta això en absolut, i el rellotge de set dies de l'Action center que sí que hauries de mirar avui.

EDR/MDR Ciberseguretat Microsoft 365
Llegir més →
Mesa de oficina con un portátil cerrado, una llave de seguridad USB en un llavero y un teléfono móvil boca abajo
5 min lectura

Passkeys l'1 de setembre: els casos que no encaixen

Al juliol vam explicar aquí el calendari de la retirada de l'SMS i la veu a Microsoft Entra ID. Cinc dies després d'aquell post Microsoft va publicar una FAQ, i queden quaranta-vuit hores per a la primera data. Aquest és el repàs del que continua sense resposta: el «No» de la FAQ a la pregunta del bloqueig i el que diu tres línies més avall, el restabliment de contrasenya que se'n va amb el mateix moviment, el forat declarat dels convidats B2B, els comptes d'emergència que la documentació no esmenta enlloc, i per què l'interruptor d'exclusió temporal, que viu a l'endpoint beta de Graph, no ens sembla la resposta.

Identitat Microsoft 365 MFA
Llegir més →
Rincón de oficina con una papelera metálica desbordada de papel y una destructora con el depósito lleno
9 min lectura

Elements recuperables: 14 dies, 30 GB i el dia que la bústia deixa de poder esborrar

La carpeta que et salva quan algú buida la paperera no surt a l'Outlook, guarda 14 dies per defecte i hi caben 30 GB. Si poses la bústia sota retenció, el sostre puja a 100 GB i a canvi deixa de buidar-se: només hi entra. I el dia que toca el sostre, segons la documentació de Microsoft, l'usuari no pot esborrar, es deixen de guardar versions i es deixen d'escriure les entrades d'auditoria. Com mesurar què et queda amb dues ordres, com obrir el desguàs que ve de fàbrica sense connectar, i per què una carpeta esborrada amb Maj+Supr no torna ni amb retenció per litigi.

Microsoft 365 Backup Compliment
Llegir més →
Sala de archivo con estanterías metálicas llenas de cajas de cartón y una caja sacada a medias del estante
5 min lectura

Microsoft 365 Archive entra a les polítiques de retenció: compliment amunt, disponibilitat avall

Aquesta tardor, una política de retenció de Purview podrà moure fitxers de SharePoint al nivell fred (roadmap 561208: preview al setembre, GA a l'octubre). Microsoft promet cost, compliment i cerca; la seva pròpia documentació hi afegeix que el contingut arxivat «ja no és directament accessible per a ningú» i llista les aplicacions que fallen: Word i PowerPoint online, les apps mòbils, el client de sincronització a macOS i Office sense actualitzar des del març. Un fitxer reactivat no es pot tornar a arxivar en 120 dies.

Microsoft 365 Compliment Backup
Llegir més →

Subscriu-te al nostre butlletí

Per rebre històries del món IT, novetats d'everyWAN i ofertes exclusives per a subscriptors, dona't d'alta a la nostra llista de correu

Minorisa de Sistemas Informaticos y Gestión S.L. © 2026
Avís Legal - Política de privacitat de dades - Política de cookies - Configurar cookies - Condicions d'ús - Canal de l'Informant
everyWAN
ACCEDIR REGISTRAR-SE
everyWAN