Dos sistemes de cable submarí van fallar el mateix cap de setmana davant de Perth, dins de zones de protecció declarades, i la data d'arranjament més primerenca és el 26 d'agost: divuit dies. Què preguntar a l'operador per saber si la teva segona línia és una segona ruta o només una segona factura, i què resol —i què no— una SD-WAN.
D'ençà que CISA va canviar els seus terminis el 10 de juny, 42 de les 48 vulnerabilitats que ha donat d'alta porten tres dies per arreglar-les. Hem comptat els dies de la setmana sobre el fitxer del catàleg: cap alta del 2026 no es va publicar en dissabte o diumenge, i tretze d'aquests terminis de tres dies vencen justament allà. A l'agost, amb mitja plantilla fora, el coll d'ampolla és qui signa que es pot aïllar un servidor a les tres de la matinada.
Cisco va publicar l'11 d'agost un avís per a ASA i Secure Firewall Threat Defense: una petició HTTP contra el servei de VPN SSL d'accés remot fa que l'equip es reiniciï. El vector CVSS diu C:N/I:N/A:H —no es filtra ni s'altera res— i dues hores i vint minuts després ja era al catàleg KEV de CISA amb data límit el 14 d'agost. Tres dies. Què es comprova a l'equip, per què el pedaç costa el mateix que l'atac i quan això no va amb tu.
Gairebé tots els plans de continuïtat porten un RPO i un RTO escrits amb seguretat i calculats amb cap. Què prometen de debò aquestes dues xifres, per què l'RPO real és el de l'última còpia verificada, els quatre rellotges de l'RTO i l'aritmètica que desmunta un «quatre hores» sobre un enllaç d'1 Gbps.
L'informe anual de ransomware de Sophos (2.158 responsables d'IT a 17 països, Espanya inclosa) porta el rebot més gran de còpies de la sèrie: el 66% de les víctimes amb dades xifrades va recuperar des de backup, dotze punts per sobre del 54% del 2025. I alhora el 48% va pagar, i el cost mitjà de recuperar va pujar un 11% fins a 1,7 milions de dòlars sense comptar el rescat. Per què els dos números no es contradiuen, l'apunt de mètode sobre les dues medianes que gairebé ningú està llegint bé, què hi ha dins d'aquesta factura i les cinc coses que convé cronometrar abans del dia dolent.
A 29 de juliol del 2026 la llei espanyola que transposa NIS2 continua sense publicar-se al BOE: el text es va aprovar en Consell de Ministres el gener del 2025 en primera volta i encara és un avantprojecte, i el 8 de juliol la Comissió Europea va decidir portar Espanya davant el Tribunal de Justícia de la UE demanant sancions. Això no vol dir que NIS2 no t'afecti: vol dir que no arribarà per un inspector, sinó pel departament de compres del teu client més gran. Què és aplicable ja avui sense transposició, què pregunten de veritat aquests qüestionaris de proveïdor i què faríem nosaltres amb noranta dies per endavant.
El 23 de juliol un canvi de configuració de xarxa va deixar Teams, SharePoint i OneDrive a mig gas durant hores: la cinquena caiguda gran d'un proveïdor hiperescala en nou mesos. Quan l'oficina sencera viu en un SaaS no hi ha rèplica per engegar ni runbook que valgui: l'SLA són crèdits, no continuïtat. El que no faríem, i el pla de dues pàgines que sí que funciona.
Per rebre històries del món IT, novetats d'everyWAN i ofertes exclusives per a subscriptors, dona't d'alta a la nostra llista de correu
Microsoft 365
ES 
CAT 
EN