Blog Tecnològic

Blog everyWAN

Tecnologia, ciberseguretat i tendències IT que importen

Anàlisi Profunda
Ciberseguretat
Tendències IT
Filtrar per:
Frontal de varios servidores de rack apilados, con sus bandejas de disco etiquetadas y los pilotos de estado encendidos
9 min lectura

Provar una alternativa a VMware no és migrar

Gartner ha posat número a la sortida de VMware i el número es citarà malament tota la tardor: per al 2029, el 55 % de les empreses «iniciarà proves de concepte» amb alternatives, davant del 25 % del 2026. Iniciar proves, no migrar. Sostenim que la majoria d'aquestes proves no servirà per decidir res, perquè es munten per sortir bé: s'instal·la, arrenca una màquina virtual i es tanca la reunió. Les sis coses que una prova honesta ha d'intentar trencar —començant per la restauració i no per la migració—, la variable que no és a cap informe (la teva data de renovació) i els casos en què continuem recomanant quedar-se.

Virtualització VMware Migració
Llegir més →
Pasillo frío de un centro de datos con una silla vacía y un carro de consola aparcado junto a un armario abierto
7 min lectura

El CVE de Proxmox que el teu escàner no pot avaluar

CVE-2023-54391 és un 9,8: s'hi entra com a root@pam sense contrasenya. Hem demanat la seva fitxa a l'API de NVD i a la de GitHub Advisories, i el que tornen és això: NVD no publica cap configuració CPE i marca el registre com a Deferred; GitHub torna la llista de paquets afectats buida; i l'únic rang que existeix acaba a «7.4» quan els teus nodes es diuen 7.4-17. Un escàner que decideix per correspondència de versions no té amb què decidir. Mentrestant, un proveïdor va publicar el seu post mortem: dotze hipervisors minant del 31 d'agost al 17 de setembre, registres esborrats i la frase «no ho podem demostrar».

Proxmox Vulnerabilitats Virtualització
Llegir més →
Sala de reuniones vacía con mesa larga, sillas y una pizarra de cristal borrada al fondo
5 min lectura

Els xats de Teams no són a la teva còpia de seguretat

Microsoft 365 Backup protegeix tres càrregues de treball: OneDrive, SharePoint i Exchange Online. El xat de Teams no és cap de les tres. I a la pàgina de limitacions d'una de les eines de tercers més esteses, els xats individuals i de grup surten a la llista del que no es copia. On viu de debò un missatge de Teams segons la documentació de Microsoft, per què una política de retenció conserva però no restaura, els 21 dies que triga un missatge esborrat a entrar a la carpeta SubstrateHolds i les sis preguntes que fem a la còpia de Microsoft 365 d'una empresa abans de tocar res.

Backup Microsoft 365 Continuïtat
Llegir més →
Batería de torniquetes de acceso vacíos en el vestíbulo de una estación de metro
9 min lectura

Ingress NGINX: mig Kubernetes el mantenien dues persones

El repositori kubernetes/ingress-nginx està arxivat en només lectura i la seva última versió és del 19 de març: 187 dies sense una versió nova. No és descuit, és una retirada decidida, i el motiu que van signar el Steering Committee i el Security Response Committee de Kubernetes no va ser un CVE: el component que publica a internet la meitat dels entorns cloud native el mantenien «one or two people working in their free time». Què comprovar avui amb una ordre, per què migrar a Gateway API no és traduir YAML, i els cinc comportaments que el teu encaminament té i ningú va triar.

Kubernetes Contenidors Infraestructura
Llegir més →
Armario de comunicaciones con paneles de parcheo y una maraña de cables de red azules
5 min lectura

El pegat del teu switch feia 97 dies que estava publicat

CISA va afegir el 21 de setembre un sol CVE al seu catàleg de vulnerabilitats explotades: un desbordament de pila al CGI del firmware dels switches Zyxel GS1900, sense autenticació i amb execució d'ordres. Zyxel va publicar l'avís i els deu firmwares corregits el 16 de juny: 97 dies abans. Hem comptat les 30 entrades que ha rebut el catàleg en el que va de mes i la mediana és de 5 dies, així que la llista barreja dues poblacions diferents. Per què «LAN-based» no és un atenuant sinó el requisit de l'atac, què no diu la lletra petita sobre els models fora de suport, i per què l'entrada demana triatge forense abans de reflashejar.

Xarxes Pedaços Manteniment
Llegir més →
Hilera de buzones de correo metálicos alineados junto a un camino de tierra
5 min lectura

onmicrosoft.com ja no és només un domini lleig: és un carril lent

Microsoft va avisar el 28 d'agost (MC1463510) que les organitzacions que només fan servir el domini per defecte tindran límits de missatgeria externa a Teams, i el desplegament és de mitjan setembre. Llegit sol sembla un ajust antispam. Llegit al costat del correu és una altra cosa: el límit de 100 destinataris externs cada 24 hores per als dominis onmicrosoft.com va acabar d'aplicar-se a totes les bandes de mida l'1 de juny del 2026, amb el seu propi codi de rebuig 550 5.7.236. El cas que enxampa empreses que es pensen que no els afecta, i per què arreglar-ho no és comprar un domini sinó canviar amb què es logueja la gent.

Microsoft 365 Exchange Identitat
Llegir més →
Dos portátiles abiertos sobre una mesa de oficina y una mano escribiendo sobre unos papeles
7 min lectura

L'agent va fixar el commit del plugin. Git li va lliurar la branca de l'atacant

Plugin4Shell afecta els quatre agents de programació amb IA més usats: clonen el repositori del plugin, fan checkout del commit fixat i mai no comproven que hi hagin aterrat. Hem reproduït al laboratori, amb git 2.43, el comportament de git en què se sosté: codi de sortida 0, un avís que ningú no llegeix i el contingut de l'atacant al directori de treball. La mateixa cadena de 40 caràcters dona una resposta diferent segons quina ordre de git la llegeixi, així que auditar amb git log no serveix. I avui la defensa depèn sobretot d'on estigui allotjat el repositori del plugin.

IA Ciberseguretat DevOps
Llegir més →
Pasillo de un depósito de archivo con estanterías móviles cerradas y cajas de documentación
8 min lectura

Project Online tanca el 30 de setembre: sense llicència no hi ha exportació

Microsoft apaga Project Online el 30 de setembre i els llocs de PWA deixen d'estar disponibles. Però el que decideix si hi arribes a temps no és a l'anunci: és a la descripció del servei, que exigeix una subscripció Plan 3 o Plan 5 viva al tenant per a QUALSEVOL interacció. És a dir, la llicència que pensaves donar de baixa per estalviar durant la migració és la mateixa que necessites per exportar. Hi ha a més un segon rellotge de 120 dies escrit en un altre lloc, el PWA és un lloc de SharePoint i no un calendari, i els límits publicats del destí exclouen explícitament el teu pla.

Microsoft 365 Dades SaaS
Llegir més →
Vista aérea de un corredor de centros de datos: naves industriales bajas y anchas repartidas a lo largo de una autopista
13 min lectura

El teu núvol aguanta perdre una zona. AWS acaba de perdre una regió

El 15 de setembre AWS va escriure al seu panell d'estat que no pot restaurar els recursos i dades allotjats «exclusivament» a la regió de Bahrain ni a la zona mec1-az2 dels Emirats. Aquella paraula separa qui va perdre dades de qui no. El perímetre d'aquella redundància estava publicat des del principi: S3 està dissenyat per aguantar la pèrdua d'UNA zona, i les zones són a menys de 100 km les unes de les altres. El que diu la documentació, el que diu el contracte i les quatre preguntes que escrivim en un full abans de tocar res.

Cloud Disaster recovery Continuïtat
Llegir més →
Interior de un servidor de dos zócalos abierto, con los procesadores y dos bancos de módulos de memoria a la vista
8 min lectura

El pedaç del nucli és un reinici, i el reinici esborra la prova

CISA va afegir avui dos errors del nucli de Linux al seu catàleg d'explotats, amb termini fins dilluns. Un porta onze mesos al teu escàner amb un 3,3 sobre 10; el projecte del nucli li posa un 7,8 a la mateixa fitxa. Totes dues porten la marca de triatge forense —la que CISA ja posa a dues de cada tres altes noves— i la seva guia diu que no esmenis abans de recollir proves. Al nucli, esmenar és reiniciar. I reiniciar esborra bona part del que et demanen desar.

Ciberseguretat Linux Pedaços
Llegir més →
Cabina de disco montada en rack, con dos filas de bandejas de disco y sus pilotos de actividad
10 min lectura

Migrar a Proxmox i reaprofitar la cabina: l'snapshot és el que no viatja

La cabina està pagada, així que es queda: és la decisió més barata del projecte i la que més canvia el teu dia a dia. A Proxmox l'snapshot no el fa l'hipervisor, el fa el plugin d'emmagatzematge, i sobre un LUN compartit amb LVM-thick la documentació diu «snapshots are not possible by default…». El que ho arregla porta des de la 9.0 etiquetat com a technology preview, i el fabricant ho posa per escrit al seu full de ruta. Les set opcions reals i l'arbre de decisió que signem.

Proxmox Virtualització Emmagatzematge
Llegir més →
Cerro con torres de comunicaciones, antenas parabólicas y radioenlaces contra el cielo
9 min lectura

MikroTik tancava aquell port de fàbrica: la vulnerabilitat és seva, l'excepció és teva

CERT Polska va publicar el 5 de setembre sis vulnerabilitats a RouterOS; dues encadenades donen control total d'un MikroTik sense autenticar-se, i Shadowserver va comptar 122.500 equips amb SSH accessible des d'internet. L'avís del mateix fabricant diu que la seva configuració de fàbrica bloqueja aquell port. El que cal mirar, doncs, no és el CVE: és qui va obrir l'excepció, quan, i per què ningú no li va posar data de caducitat.

Xarxes Ciberseguretat Vulnerabilitats
Llegir més →
Armario de red de pared en una sede pequeña: switch de 16 puertos, router, ONT y cableado desordenado
5 min lectura

A la sucursal no hi vas comprar un tallafocs: hi vas comprar una casella de l'SD-WAN

Arista retira les Security VNF de VeloCloud: el tallafocs de Fortinet, Palo Alto o Check Point que corria dins de l'Edge deixa de tenir suport el 28 de febrer de 2027, i la 5.2.x és l'última versió que l'aguanta. El que caduca no és una llicència, és la idea que el tallafocs de la sucursal era teu: el dia que la seguretat es va convertir en una casella del producte de transport, el seu calendari va deixar de dependre de tu.

SD-WAN Xarxes Ciberseguretat
Llegir més →
Interior de un armario de comunicaciones de planta con switch, panel de conexiones y cableado de cobre y fibra
12 min lectura

Cisco ISE, un 10 sense mitigació: la teva xarxa ja va decidir què fa sense ell

Cisco va publicar el 16 de setembre un CVSS 10.0 a Identity Services Engine: salt d'autenticació en una API, sense mitigació possible, explotació activa i execució d'ordres com a root. Abans de discutir la finestra de manteniment hi ha dues coses per mirar: l'access.log del mateix ISE, perquè l'avís porta indicadors i la recomanació de reinstal·lar el node si hi apareix res, i el show run d'un switch de planta, perquè allà és escrit el que farà la teva xarxa quan el motor de polítiques no contesti. El valor per defecte de radius-server deadtime és 0.

Ciberseguretat Xarxes Zero Trust
Llegir més →
Parte trasera de un chasis de servidor con módulos de ventilador y cables de alimentación
10 min lectura

Acronis Backup: «requereix accés local», i aquest accés el vens tu als teus clients

El 15 de setembre Acronis va publicar un avís d'una sola frase: escalada de privilegis per permisos de fitxer insegurs al connector de còpies per a cPanel i Plesk, CVSS 7,8, explotat en atacs dirigits. Un 7,8 «local» és exactament el CVE que gairebé tota cua de pedaços deixa per a la setmana següent. En una màquina amb un sol administrador, aquella decisió és defensable. En un servidor on cada client té el seu propi usuari del sistema, el requisit d'«accés local amb privilegis baixos» no descriu cap barrera: descriu el teu model de negoci.

Ciberseguretat Backup Pedaços
Llegir més →
Nave de un centro de distribución: estanterías metálicas con palés embalados y pasillo de preparación de pedidos
8 min lectura

Desconnectar-te triga 101 minuts; reconnectar-te, nou dies

Boston Scientific va fer públic el seu incident un dimecres. Aquell mateix dia, 101 minuts després del primer avís, la plataforma per la qual els seus clients li passen les comandes li va tallar totes les connexions globals. Va trigar nou dies a tornar-les-hi. La cronologia completa és en una pàgina d'estat pública i ensenya tres coses que no són a gairebé cap pla de continuïtat: qui decideix desconnectar-te, amb quin canal degradat aguantes mentrestant, i per què el teu sistema d'estat deixa de dir la veritat.

Continuïtat Disaster recovery Compliment
Llegir més →
Sala con filas de puestos de trabajo: torres bajo las mesas, monitores apagados, teclados y cables recogidos
10 min lectura

L'EDR aïlla l'equip tot sol; la regla que el torna a la xarxa s'escriu abans

El 3 de setembre Microsoft va afegir una frase a la documentació de Defender for Endpoint i l'endemà ja no hi era: avisava que l'aïllament automàtic es dispara com a aïllament TOTAL i que, amb proxy web, l'equip pot no recuperar-se. Els dos fets que unia continuen publicats, però en seccions diferents. Què s'aïlla tot sol i què no, què fa «contenir» i què fa «aïllar», i el camí de tornada punt per punt.

Ciberseguretat EDR/MDR Microsoft 365
Llegir més →
Varios servidores de 1U apilados en un rack, con cableado de red blanco recogido y pantallas LCD de estado en el frontal
13 min lectura

Ceph canvia de xifratge: reiniciar la màquina virtual no refresca la clau

El 9 de setembre Proxmox va publicar el procediment per migrar les claus cephx d'aes a aes256k. La part difícil no és criptogràfica: és saber què compta com a «refrescar un client». La documentació ho diu en sis paraules —«A guest reboot is not enough»— i la fallada no apareix quan executes l'ordre, sinó minuts o dies després, quan caduca un tiquet. Què ha canviat des d'agost, la porta del kernel 7.0 i l'ordre que seguim nosaltres.

Ceph Proxmox Emmagatzematge
Llegir més →
Estanterías de un depósito de archivo con legajos y cajas de documentos etiquetados
9 min lectura

«Només lectura» no existeix: GitLab posa un 10,0 a una fallada que només sap llegir

CVE-2026-85706 permet a un desconegut llegir fitxers d'un servidor GitLab autoallotjat. No escriu res, i tot i així porta la nota màxima. L'explicació no és al titular: és al vector que va signar el mateix fabricant, amb canvi d'abast i impacte alt en integritat. Repassem què diu el vector, per què CISA li va posar tres dies i marca de triatge forense, i com es contesta l'única pregunta que no respon el pedaç: ens van llegir?

Ciberseguretat GitLab Vulnerabilitats
Llegir més →
Rack de una pequeña oficina con panel de parcheo, latiguillos y equipos de red apilados
9 min lectura

L'agent d'IA no sortirà al teu registre: hi sortirà qui li va deixar el token

Connectar un assistent al SharePoint o a l'ERP no és una decisió d'integració, és una decisió de delegació. L'especificació del Model Context Protocol, revisió 2026-07-28, prohibeix en majúscules reenviar el token d'un altre i explica per què: els registres del sistema de destinació mostraran una identitat diferent de la que va fer la petició. Repassem la norma, el fallback de permisos que demana «tot el que hi hagi», el CVE de l'SDK oficial i les set preguntes que fem abans de connectar res.

IA Automatització Identitat
Llegir més →

Subscriu-te al nostre butlletí

Per rebre històries del món IT, novetats d'everyWAN i ofertes exclusives per a subscriptors, dona't d'alta a la nostra llista de correu

Minorisa de Sistemas Informaticos y Gestión S.L. © 2026
Avís Legal - Política de privacitat de dades - Política de cookies - Configurar cookies - Condicions d'ús - Canal de l'Informant
everyWAN
ACCEDIR REGISTRAR-SE
everyWAN