Blog Tecnològic

Blog everyWAN

Tecnologia, ciberseguretat i tendències IT que importen

Anàlisi Profunda
Ciberseguretat
Tendències IT
Filtrar per:
Sala llena de puestos de trabajo vacíos con los monitores apagados
9 min lectura

L'error d'RDS figura com a «mitigat». La mitigació és apagar i encendre la màquina

L'11 de setembre Microsoft va obrir una incidència pels Serveis d'Escriptori remot que deixen de respondre després de l'actualització de setembre. Vuit hores després la va marcar com a «Mitigated». Vam anar a llegir la mitigació: aturar la màquina virtual i tornar-la a arrencar. La llista de plataformes afectades d'aquella mateixa fitxa tampoc no són els tres Windows Server dels titulars, en són sis. I el paquet que vols desinstal·lar és el que tapa un 9,8 sense autenticar al mateix servei.

Lloc de treball Windows Pedaços
Llegir més →
Ordenador abierto sobre el banco de trabajo de un servicio de reparación informática
10 min lectura

Suport remot: el fitxer s'executa a la màquina del tècnic

L'11 de setembre CISA va incloure al seu catàleg de vulnerabilitats explotades un avís de ConnectWise ScreenConnect. El detall que gairebé ningú subratlla el diu el mateix fabricant: «els servidors de ScreenConnect no estan afectats». L'equip que acaba executant el fitxer és aquell des del qual es dona suport. Tres dies abans, N-able N-central entrava a la mateixa llista amb un 10.0. Hem comptat el catàleg sencer: quinze avisos el 2026 de programari la feina del qual és governar ordinadors aliens. Windows, tretze.

Manteniment RMM Ciberseguretat
Llegir més →
Reloj de pared de esfera oscura en una pared gris de oficina
8 min lectura

Cyber Resilience Act: 24 hores per avisar, i el rellotge no arrenca amb el CVE

Avui comença a aplicar-se l'article 14 del Cyber Resilience Act: 24 hores per al primer avís d'una vulnerabilitat explotada. Dos detalls que gairebé ningú explica: és l'únic article que el reglament estira cap enrere, fins al que ja has venut, i el termini no compta des que es publica el CVE, sinó des que tu «en tens coneixement». Això converteix una obligació legal en un problema d'instrumentació: de telemetria, de bústia vigilada i de qui declara l'hora.

Normativa Compliment Ciberseguretat
Llegir més →
Panel de parcheo a oscuras con cuatro conectores RJ45 desconectados
10 min lectura

Cisco FMC: pedaçar tanca la porta, però ningú no et torna el plànol de la teva xarxa

El 9 de setembre Cisco Talos va confirmar explotació activa de dues vulnerabilitats del Secure Firewall Management Center, i va comptar tres grups d'atacants diferents dins de la mateixa caixa. Un d'ells va desplegar dos scripts per recollir les configuracions dels tallafocs gestionats. Aquí hi ha el que gairebé ningú comenta: les credencials es roten, el domini es restaura, i la configuració del teu perímetre no es rota. És una descripció de la teva xarxa, i continua sent vàlida després del pedaç.

Ciberseguretat Vulnerabilitats Xarxes
Llegir més →
Fila de puestos de trabajo vacíos en una oficina
10 min lectura

Entra ID retira memberOf el 3 de novembre: el grup no donarà error, es quedarà quiet

L'avís MC1448379 del 5 d'agost s'ha llegit com un termini. Llegeix-lo a l'inrevés: si tens una regla memberOf en producció, el problema que descriu ja el tens avui, i ho diu la mateixa documentació de la vista prèvia en un paràgraf que gairebé ningú llegeix. El que passa el 3 de novembre no és una caiguda ni un error: les pertinences es queden «en el seu últim estat conegut». Aquí és on pengen les llicències, l'Accés Condicional i els equips de Teams.

Identitat Microsoft 365 Llicències
Llegir més →
Sala de celdas de media tensión de una subestación eléctrica
12 min lectura

«Resiliència» és al títol del reial decret de centres de dades. A l'articulat, no

El termini d'al·legacions es va tancar avui a les 17:00. L'esborrany es diu «requisits de sostenibilitat energètica, mediambiental i de resiliència i sobirania digital aplicables als centres de dades», i el seu article 5 porta «resiliència» a l'encapçalament. Llegit sencer, no crea ni un sol requisit de resiliència: els remet a la normativa que ja t'aplica. Ens sembla bona tècnica normativa i una mala notícia per a qui esperava que algú li regalés la disponibilitat. A tu no t'obliga —el llindar és 1 MW de potència d'accés—, però t'arribarà igual: pel contracte de qui t'allotja.

Normativa Datacenter Colocation
Llegir més →
Pasillo de un centro de datos con dos filas de armarios de rack idénticos
9 min lectura

El clúster tria node comptant convidats: antiafinitat a Proxmox VE 9 i la regla que ningú declara

Quan cau un node, el planificador de Proxmox VE tria on arrenquen les teves màquines donades d'alta a HA. En un clúster acabat d'instal·lar ho fa comptant convidats actius: no sap que la 101 és la segona pota de la 100. Proxmox VE 9.0 va portar les regles d'afinitat per poder dir-l'hi, amb una asimetria que convé conèixer —la regla que fixa a un node és una preferència, la que separa dues màquines és una ordre— i una aritmètica que decideix si la teva VM arrenca degradada o no arrenca.

Proxmox Alta disponibilitat Virtualització
Llegir més →
Parte trasera de una librería de cintas con las unidades LTO y su cableado de fibra
5 min lectura

Broadcom retira el VDDK: el primer que es trenca no és la teva migració, és el teu backup

A finals d'agost les pàgines de descàrrega del Virtual Disk Development Kit van començar a retornar un 404, sense anunci ni avís d'obsolescència. La cobertura ho ha llegit com «sortir de VMware és més difícil», i és veritat a mitges: depèn d'on vagis, perquè l'importador d'ESXi de Proxmox VE ni tan sols el fa servir. El que gairebé ningú ha mirat és la frase exacta de Broadcom —«no longer available for use or download»— ni el lloc on aquesta llibreria fa vint anys que treballa sense que ningú la miri: dins de la teva còpia de seguretat.

VMware Backup Virtualització
Llegir més →
Armarios de rack vacíos recién instalados en el pasillo de una oficina
9 min lectura

Migrar de VMware a Proxmox: el disc arriba sencer, Windows no arrenca, i l'error és de dues setmanes abans

L'assistent d'importació de Proxmox VE copia la màquina d'ESXi sense errors. Després el Windows no arrenca, i no és culpa de l'assistent: la documentació oficial diu que per arrencar des de VirtIO SCSI, Windows «necessita haver vist abans un disc que requereixi el driver». Aquest abans és el problema, perquè l'únic lloc on es pot fer és la màquina que ja has apagat. La sortida oficial funciona, però és un procediment per màquina, seqüencial i dins de la finestra. L'alternativa no és accelerar-lo: és moure'l de data.

Virtualització Migració VMware
Llegir més →
Armario de comunicaciones de pared con switch y cables de red
10 min lectura

Windows DNS, un 9,8 sense autenticar: el que converteix un error en cuc no és l'error, és la teva xarxa

Microsoft va publicar el 8 de setembre la tanda de pedaços més gran de la seva història. Dustin Childs, de la Zero Day Initiative, en compta vint que es podrien classificar com a propagables per un cuc, repartits en tretze components. Aquests tretze no són una llista: en són dues. Set d'aquests CVE són en serveis que el teu domini obliga a arribar —DNS, Netlogon, Active Directory, DHCP— i onze són en rols que Windows no instal·la sol. La primera meitat es gestiona amb ordre d'actualització; la segona, desinstal·lant. I gairebé ningú no sap quina de les dues té encesa.

Ciberseguretat Xarxes Windows
Llegir més →
Cajas de archivo numeradas en estanterías de un depósito documental
9 min lectura

Una casella protegirà una càrrega de treball sencera a Microsoft 365 Backup. El que factura no és el que veus a l'informe d'ús

Full Workload Backup entra en disponibilitat general a partir de mitjans de setembre: una política per càrrega de treball que protegeix tots els llocs de SharePoint, o tots els comptes d'OneDrive, o totes les bústies, incloses les que es creïn després. El preu de llista és 0,15 $ per GB i mes, i s'aplica sobre una base que suma la paperera de segona fase i els arxius en línia. Microsoft avisa que el seu propi informe d'ús no inclou cap d'aquestes dues coses, «and is thus incomplete», i ofereix una calculadora que sí que les demana. El problema és que l'informe és el que tothom mira.

Backup Microsoft 365 Costos
Llegir més →
Sala de control con un muro de pantallas de monitorización y varias personas mirándolo de pie
10 min lectura

La IA ja troba errors de dia zero sola. El teu problema són els 43 dies de després

El 4 de setembre OpenAI va presentar GPT-6 Astra i va declarar que és el primer model que desplega assolint el nivell «Crític» de capacitat en ciberseguretat del seu marc de preparació. Gairebé tota la cobertura ha anat darrere d'aquesta meitat. Els dos números que decideixen què et passa a tu són anteriors a Astra i cap no parla de trobar errors: el temps mitjà fins a l'explotació és de menys set dies segons M-Trends 2026, i la mediana per resoldre del tot una vulnerabilitat del catàleg KEV és de 43 dies segons el DBIR de Verizon. El coll d'ampolla mai no va ser trobar.

Pedaços IA Ciberseguretat
Llegir més →
Técnico agachado con un portátil trabajando en la parte trasera de un rack de servidores
5 min lectura

REPLICATION mai no va ser un permís de només lectura: PostgreSQL va tancar un dlopen() de dotze anys

El 13 d'agost PostgreSQL va publicar 18.6, 17.11, 16.15, 15.19 i 14.24. Entre els CVE que tanquen n'hi ha un que no va de desbordaments: qualsevol compte amb l'atribut REPLICATION podia anomenar com a plugin de descodificació lògica qualsevol fitxer visible per al sistema, i el servidor el carregava i n'executava el codi com l'usuari del sistema operatiu. El pedaç afegeix una llista blanca amb dues entrades per defecte: si la teva captura de canvis fa servir decoderbufs o wal2json, et para la replicació fins que algú editi postgresql.conf.

PostgreSQL Zero Trust Dades
Llegir més →
Filas de bandejas de disco SAS en el frontal de varios servidores de almacenamiento montados en rack
9 min lectura

Squid va guanyar 42 dies i Tentacle en va perdre 170: el fi de suport de Ceph el va moure un commit

El 5 d'agost, un commit a la documentació de Ceph va moure les dues dates que ordenen el calendari de qualsevol amb emmagatzematge distribuït en producció: Squid va passar del 19 de setembre al 31 d'octubre, i Tentacle del 18 de novembre de 2027 a l'1 de juny de 2027. La pròrroga es veu al gràfic; la retallada de 170 dies a la versió de destinació no l'hem vista comentada enlloc. Què significa que el camp es digui target_eol i per què Tentacle viu 560 dies on Squid en va viure 765.

Ceph Proxmox Emmagatzematge
Llegir més →
Pasillo estrecho de un centro de datos, con un rack abierto de paneles de parcheo de fibra en primer plano y latiguillos aguamarina y amarillos recogidos en las guías de cable
10 min lectura

La redundància no sobreviu al procediment

L'1 de setembre, una actualització de capacitat programada va desconnectar de manera seqüencial el 100% dels camins de fibra d'una part de la zona us-central1-b de Google Cloud, en tretze minuts. L'informe descriu just abans una arquitectura correcta: camins físicament separats, alimentació diversa, tolerància a fallades dobles i triples. Un estudi de Berkeley del 2003 ja explicava per què no va servir: l'error d'operador no és més freqüent que el de maquinari, és que s'emmascara pitjor.

Disaster recovery Continuïtat Datacenter
Llegir més →
Armario de red mural abierto en el pasillo de una oficina, con anillas pasahilos y cables recogidos, y un extintor apoyado en la pared al fondo
7 min lectura

El pedaç de juliol és la versió vulnerable de setembre

SonicWall va tancar el parell de zero-days de l'SMA 1000 a la build 12.4.3-03453 el 14 de juliol. L'avís de l'1 de setembre declara afectada la 12.4.3-03453 i anteriors: qui va complir el termini de tres dies del KEV va aterrar just a la versió que 49 dies després torna al catàleg, amb la mateixa forma de fallada. Quan un aparell repeteix la forma de la fallada, la pregunta deixa de ser si està pedaçat i passa a ser fins on arriba aquesta caixa.

SD-WAN Xarxes Vulnerabilitats
Llegir més →
Servidor de dos alturas con la tapa quitada sobre una estantería metálica, en el trastero de una oficina, con cartones apoyados en la pared
5 min lectura

El CVE «mitjà» d'Artifactory va entrar al catàleg abans que el crític

CISA va confirmar explotació d'una fallada 5,3 de JFrog Artifactory el 27 d'agost; de la 9,8 que permet forjar tokens d'administrador, el 2 de setembre. Sis dies de diferència, i l'ordre és el contrari al de les notes. Si mires el vector complet del «mitjà» s'entén per què: dues de les tres dimensions d'impacte valen zero i la que queda al màxim és integritat. En un repositori d'artefactes, integritat és justament el que compres.

Ciberseguretat Contenidors Vulnerabilitats
Llegir més →
Puesto de monitorización vacío de noche, con los dos monitores apagados, unos auriculares sobre la mesa y la silla apartada
9 min lectura

L'agent diu SECURE i la teva consola fa dies que no rep res

Akamai va ensenyar a la DEF CON 34 com convertir un EDR comercial en l'amagatall de l'atacant. El que menys s'ha explicat és el final: una línia al fitxer hosts talla tota la telemetria mentre l'agent continua mostrant «SECURE». El senyal que vigiles el controla l'endpoint; l'únic que l'atacant no pot fabricar és el silenci a la teva consola. I aquest gairebé ningú el té alarmat.

EDR/MDR Ciberseguretat Monitorització
Llegir més →
Mesa de soporte de una oficina con un teléfono fijo de sobremesa, una libreta de anillas, un cordón con llaves y un teclado apartado a un lado
9 min lectura

El telèfon de la fitxa era una credencial: Entra ID deixa d'acceptar-lo

La documentació de Microsoft ho diu sense embuts des de fa anys: si omples el mòbil o el correu alternatiu d'un usuari, aquell usuari pot restablir la contrasenya immediatament «encara que no s'hagi registrat al servei». És a dir, un camp escrit per una sincronització o per administració funcionava com a prova d'identitat. Entra ID deixarà d'acceptar-lo. Expliquem què canvia, per què el 86 % que se cita no significa el que sembla, i les quatre dates diferents que Microsoft dóna per al mateix tall.

Identitat Microsoft 365 Lloc de treball
Llegir més →
Cuarto de instalaciones de una oficina con un ordenador de sobremesa y un conmutador de red pequeño en una estantería metálica, junto a una caja de cables y material de limpieza
9 min lectura

Kestra, 10 sobre 10: la vulnerabilitat que no necessita ser a Internet

El 2 de setembre del 2026 CISA va ficar set vulnerabilitats explotades al catàleg KEV. Tres eren aparells de perímetre; unes altres tres són serveis que va aixecar el teu propi equip (JFrog Artifactory, Kestra i LiteLLM) i la setena, Starlette, ni tan sols la va instal·lar ningú. La de Kestra puntua 10,0 i s'obre perquè un filtre d'autenticació fa servir endsWith en comptes d'una comparació exacta. I l'avís diu que no cal ser exposat a Internet: n'hi ha prou d'arribar al port des de dins. Què canvia això a la teva cua de pedaços.

Ciberseguretat Automatització IA
Llegir més →

Subscriu-te al nostre butlletí

Per rebre històries del món IT, novetats d'everyWAN i ofertes exclusives per a subscriptors, dona't d'alta a la nostra llista de correu

Minorisa de Sistemas Informaticos y Gestión S.L. © 2026
Avís Legal - Política de privacitat de dades - Política de cookies - Configurar cookies - Condicions d'ús - Canal de l'Informant
everyWAN
ACCEDIR REGISTRAR-SE
everyWAN