Blog Tecnològic

Blog everyWAN

Tecnologia, ciberseguretat i tendències IT que importen

Anàlisi Profunda
Ciberseguretat
Tendències IT
Filtrar per:
Tablero de madera con decenas de llaves colgadas de clavos, cada una con su etiqueta
9 min lectura

El backup del teu Microsoft 365 entra amb una clau que no guardes tu

El 17 d'octubre ConnectWise va tallar l'accés al seu servei de còpia de Microsoft 365 després de detectar accessos no autoritzats a identitats d'aplicació. Huntress va comptabilitzar 162 tenants amb inicis de sessió no autoritzats. Ningú no va robar una contrasenya i ningú no va fallar un MFA: l'aplicació es va autenticar amb la seva pròpia credencial, que viu al tenant del proveïdor i no al teu. El que és incòmode està escrit a la documentació de Microsoft: la política d'Accés Condicional per a identitats de càrrega de treball —la que bloquejaria inicis de sessió fora de les teves IP conegudes— no cobreix aplicacions multiinquilí de tercers. Repassem què va passar amb les hores posades, per què el control que buscaries no s'hi aplica, i les quatre coses que sí que pots fer des del teu propi tenant.

Backup Microsoft 365 Identitat
Llegir més →
Unidad de cinta LTO-6 y ranuras de una biblioteca IBM TS3500
7 min lectura

El procediment oficial per recuperar un GitLab comença amb un DELETE

El 12 d'octubre GitLab va publicar tres versions per un CVSS 10.0 que permet executar codi al servidor, i la mateixa nota avisa que en una instància d'un sol node el pedaç atura la instància. Si a més decideixes que cal reconstruir, el camí documentat quan el fitxer de secrets no apareix és esborrar les variables de CI/CD, anul·lar els tokens dels runners i desactivar el segon factor per a tothom. Nou coses deixen de ser accessibles; el codi no és cap d'elles.

Backup Ciberseguretat GitLab
Llegir més →
Pasillo de una sala de servidores a oscuras, iluminado solo por los pilotos de los equipos, con un taburete vacío olvidado en medio
9 min lectura

El minador s'apaga quan obres l'Administrador de tasques

En la intrusió contra AhsayCBS que Huntress va documentar el 8 d'octubre del 2026 hi havia un script de PowerShell que atura el servei del minador quan obres l'Administrador de tasques, el rearrenca quan el tanques i tanca el mateix Administrador de tasques a les sis de la tarda. El que l'atacant va modelar no va ser l'antivirus: va ser l'horari de la persona que mira. Per què la comprovació interactiva no és una detecció, i una prova de deu minuts per saber si la teva ho és.

Ciberseguretat EDR/MDR Backup
Llegir més →
Pared de buzones metálicos numerados en el vestíbulo de un edificio, con una papelera al fondo
8 min lectura

La teva còpia d'Exchange Online depèn d'un camp de text

Microsoft va encendre l'interruptor avui, 10 d'octubre, al seu núvol multi-tenant: un tenant amb EwsEnabled a $true i la llista d'aplicacions permeses buida deixa de deixar-les passar totes i passa a no deixar-ne passar cap. El 8 i el 9 Microsoft va escriure aquesta llista per tu, amb el que va veure fer servir l'EWS els 60 dies anteriors. Si copies les bústies del Microsoft 365, la teva còpia depèn ara d'una llista que probablement no vas escriure tu, desada en un paràmetre que la documentació declara com a camp de text i que no admet afegir ni treure: només reescriure sencer.

Backup Microsoft 365 Exchange
Llegir més →
Pasillo de un centro de datos con un rack abierto, un carro de consola con monitor y teclado, y una silla vacía
9 min lectura

Una escapada de VM sense CVE ni pedaç: què abasta root en un node de Proxmox

El dimarts 6 d'octubre del 2026 The Register va explicar que un investigador diu tenir una fuga de convidat a amfitrió a KVM, que el conseller delegat de Vercel la va confirmar dins del seu programa de recompenses, i va anomenar Proxmox entre els qui depenen de KVM. No hi ha CVE, no hi ha pedaç i no hi ha detall tècnic. Com que no hi ha res a pedaçar, el que és mesurable avui és el radi: la documentació de Proxmox VE diu que QEMU corre com a procés root, així que el salt és un i no dos; i root en un node llegeix /etc/pve/priv, que pmxcfs replica en temps real a tots els nodes. A dins: la taula dels deu fitxers amb les descripcions oficials, per què la contrasenya de les còpies hi és «in plain text» i al costat de la clau de xifratge, i la llista de rotació, línia a línia, amb el cost de cadascuna.

Virtualització Zero Trust Backup
Llegir més →
Técnico agachado con un portátil delante de un armario de servidores abierto en una sala técnica
7 min lectura

Només lectura a la consola de còpies no era només lectura

Veeam va publicar el 6 d'octubre del 2026 l'avís KB4934 amb tres vulnerabilitats de Backup & Replication. Dues de les tres les dispara el mateix rol: Backup Viewer, el que es reparteix sense pensar perquè serveix per mirar. La pitjor arriba a 9,4 i executa codi al servidor de còpies; l'altra, puntuada 6,1, permet esborrar la master key d'Enterprise Manager, que és el mecanisme documentat per desxifrar una còpia quan es perd la contrasenya. A dins: la taula dels tres CVE amb els seus vectors, per què PR:L és la part que importa, i la llista d'assignacions de rol que cap pla de recuperació inclou.

Backup Continuïtat Vulnerabilitats
Llegir més →
Interior de una librería de cintas con el mecanismo del lector a la vista y una columna de ranuras vacías al fondo
9 min lectura

Microsoft va esborrar dades abans que vencés el termini, i no pot dir quines

A finals de setembre del 2026 es va saber que Microsoft, «per un error», va esborrar dades de subscripcions caducades del programa per a entitats sense ànim de lucre abans que acabés el termini de retenció i exportació. No es van poder recuperar. I hi ha una segona meitat: de moment tampoc no pot lliurar la llista de quines dades van poder esborrar-se. A dins: el compte enrere oficial de Microsoft 365 —30 dies d'Expired més 90 de Disabled— amb el seu asterisc; els 30 dies que aquell comptador va perdre el 9 de febrer del 2026 per a qui compra directe amb Acord de Client; les quatre dreceres documentades que el posen a zero, inclòs l'esborrat immediat de SharePoint i OneDrive; i per què l'article 33.5 del RGPD et demana documentar uns fets que, sense una còpia independent, no pots enumerar.

Backup Microsoft 365 Compliment
Llegir més →
Escritorio doméstico de noche con un monitor, un teclado retroiluminado y un micrófono, iluminado solo por una lámpara
10 min lectura

250 dòlars d'entrada, un milió d'euros de dany

El 30 de setembre, en l'Operació KillSwitch, les autoritats van apagar KillSec: tres detencions, vuit registres, cinc servidors i almenys 110 TB de dades robades posades fora de perill. La xifra que no va ser titular enlloc és la tarifa: entrar en aquell negoci com a afiliat costava 250 dòlars i la casa es quedava el 12 % de cada rescat. A dins: l'Operació ROTOMA de la Guàrdia Civil i els Mossos, els dos registres d'Alacant i el ciberatac a una entitat catalana de principis del 2025 amb un dany estimat de prop d'un milió d'euros; el canvi de tarifa del gener del 2025 i el xifrador per a ESXi que esborrava instantànies; per què l'edat del sospitós mesura la barrera d'entrada i no la sofisticació; les quatre portes per les quals entraven, una d'elles sense tocar ni tan sols la teva xarxa; les nostres dues mitjanes dels 110 TB amb els supòsits declarats; el que una confiscació no esborra; i l'inventari de comprovacions fetes des de fora que pots tancar aquesta setmana.

Ransomware Ciberseguretat Cloud
Llegir més →
Sala de servidores con racks cableados y un módulo de gestión de potencia
9 min lectura

Pujar a Proxmox 9.2 no ho vas decidir tu: ho va decidir el repositori

Pregunta a qui porta el teu clúster qui va decidir passar de la 9.1 a la 9.2 i en quina reunió es va aprovar. A la majoria de llocs no ho va decidir ningú: Proxmox VE no publica repositori per versió menor —no hi ha cap pve-9.1-security—, així que un apt dist-upgrade rutinari, el mateix que aplica els pedaços que sí que vols, et deixa a l'última menor publicada. El programari que fa les teves còpies sí que té matriu de versions suportades, i va al darrere: Proxmox VE 9.2 va sortir el 21 de maig del 2026 i el plug-in de Veeam que la cobreix va arribar el 29 de juliol, 69 dies després. I hi ha un detall que enganya: el plug-in 3.3 de la branca 13.0 es va publicar el 25 d'agost, vint-i-set dies DESPRÉS del 4.0, de manera que «estic al dia» pot voler dir estar al dia a la branca que no porta el suport nou. No es posa res en vermell; el que perds és el dret a obrir un cas. Les tres dades que han de viure a la mateixa línia abans d'obrir la finestra, per què l'ordre correcte és matriu primer i apt després, la frontera de l'arquitectura ARM, i on aquesta escletxa no existeix.

Proxmox Backup Manteniment
Llegir més →
Interior de una librería de cintas con los cartuchos alineados en sus ranuras
9 min lectura

La teva còpia immutable té un permís que l'esborra

«Les nostres còpies són immutables» és una frase incompleta, i la documentació d'Amazon ho demostra. Object Lock té dos modes: en compliance no pot esborrar ningú, ni el compte arrel, i l'única sortida documentada és tancar el compte d'AWS; en governance esborra qualsevol que tingui el permís s3:BypassGovernanceRetention. Tots dos es diuen immutabilitat. I AWS hi afegeix una nota que gairebé ningú no ha llegit: la consola web inclou per defecte la capçalera que cal per saltar-se el bloqueig, de manera que la fricció existeix a l'API i desapareix a la interfície. A més: per què la prova intuïtiva (intentar esborrar un objecte) retorna 200 OK i t'enganya en les dues direccions, per què Veeam suma 30 dies a la immutabilitat que vas configurar a S3, i què diu de debò aquell estudi del 93 % / 16 % que ha circulat al setembre —inclosa la mostra, que no s'assembla a la teva empresa—. Al final, una frase amb quatre buits que qui porta les teves còpies ha de poder acabar.

Backup Ransomware Ciberseguretat
Llegir més →
Sala con filas de puestos de trabajo y ordenadores bajo luz fluorescente
8 min lectura

CVE-2026-32996: l'agent de còpies deixava el tiquet d'administrador escrit en un log

L'exploit no desborda cap pila ni corromp memòria: obre un fitxer de text que pot llegir qualsevol usuari de l'equip, hi busca un identificador de sessió, el presenta per una canonada amb nom i executa el que vulguis com a SYSTEM. Amb l'avís del fabricant al davant, tres coses que s'estan explicant malament sobre CVE-2026-32996 a Veeam Agent per a Windows: la versió que citen els titulars (13.0.1.2067) és la del servidor, no la de l'agent —el número que cal mirar és 13.0.3.1220—; el pedaç de dos-cents portàtils penja de la finestra de canvi del servidor de còpies, que és la màquina que menys ganes té ningú de tocar; i la frase «explotació activa» només era al titular d'un butlletí el cos del qual deia una altra cosa, i que a més va acabar retirat. Per què AT:P al vector canvia a quins equips mires primer, i les quatre coses que faríem aquesta setmana.

Backup Vulnerabilitats Pedaços
Llegir més →
Armario de servidores con cada máquina etiquetada a mano, una por una
8 min lectura

La teva còpia de Proxmox se salta discos i la tasca surt en verd

La pàgina de limitacions del complement de Veeam per a Proxmox VE es va actualitzar el 15 de setembre de 2026, i hi ha dues línies que fan servir la paraula que de debò importa: skipped. Hi ha dues classes de «no suportat» molt diferents: la que t'atura la tasca i la que se salta un disc i te la pinta en verd. Què queda fora de la còpia d'una plataforma Proxmox, què no torna quan torna la màquina, per què els contenidors LXC són un inventari a part, i per què el manual del backup es llegeix abans de triar l'emmagatzematge i no el dia de la restauració.

Proxmox Backup Disaster Recovery
Llegir més →
Sala de reuniones vacía con mesa larga, sillas y una pizarra de cristal borrada al fondo
5 min lectura

Els xats de Teams no són a la teva còpia de seguretat

Microsoft 365 Backup protegeix tres càrregues de treball: OneDrive, SharePoint i Exchange Online. El xat de Teams no és cap de les tres. I a la pàgina de limitacions d'una de les eines de tercers més esteses, els xats individuals i de grup surten a la llista del que no es copia. On viu de debò un missatge de Teams segons la documentació de Microsoft, per què una política de retenció conserva però no restaura, els 21 dies que triga un missatge esborrat a entrar a la carpeta SubstrateHolds i les sis preguntes que fem a la còpia de Microsoft 365 d'una empresa abans de tocar res.

Backup Microsoft 365 Continuïtat
Llegir més →
Pasillo de un depósito de archivo con estanterías móviles cerradas y cajas de documentación
8 min lectura

Project Online tanca el 30 de setembre: sense llicència no hi ha exportació

Microsoft apaga Project Online el 30 de setembre i els llocs de PWA deixen d'estar disponibles. Però el que decideix si hi arribes a temps no és a l'anunci: és a la descripció del servei, que exigeix una subscripció Plan 3 o Plan 5 viva al tenant per a QUALSEVOL interacció. És a dir, la llicència que pensaves donar de baixa per estalviar durant la migració és la mateixa que necessites per exportar. Hi ha a més un segon rellotge de 120 dies escrit en un altre lloc, el PWA és un lloc de SharePoint i no un calendari, i els límits publicats del destí exclouen explícitament el teu pla.

Microsoft 365 Dades SaaS
Llegir més →
Vista aérea de un corredor de centros de datos: naves industriales bajas y anchas repartidas a lo largo de una autopista
13 min lectura

El teu núvol aguanta perdre una zona. AWS acaba de perdre una regió

El 15 de setembre AWS va escriure al seu panell d'estat que no pot restaurar els recursos i dades allotjats «exclusivament» a la regió de Bahrain ni a la zona mec1-az2 dels Emirats. Aquella paraula separa qui va perdre dades de qui no. El perímetre d'aquella redundància estava publicat des del principi: S3 està dissenyat per aguantar la pèrdua d'UNA zona, i les zones són a menys de 100 km les unes de les altres. El que diu la documentació, el que diu el contracte i les quatre preguntes que escrivim en un full abans de tocar res.

Cloud Disaster recovery Continuïtat
Llegir més →
Parte trasera de un chasis de servidor con módulos de ventilador y cables de alimentación
10 min lectura

Acronis Backup: «requereix accés local», i aquest accés el vens tu als teus clients

El 15 de setembre Acronis va publicar un avís d'una sola frase: escalada de privilegis per permisos de fitxer insegurs al connector de còpies per a cPanel i Plesk, CVSS 7,8, explotat en atacs dirigits. Un 7,8 «local» és exactament el CVE que gairebé tota cua de pedaços deixa per a la setmana següent. En una màquina amb un sol administrador, aquella decisió és defensable. En un servidor on cada client té el seu propi usuari del sistema, el requisit d'«accés local amb privilegis baixos» no descriu cap barrera: descriu el teu model de negoci.

Ciberseguretat Backup Pedaços
Llegir més →
Parte trasera de una librería de cintas con las unidades LTO y su cableado de fibra
5 min lectura

Broadcom retira el VDDK: el primer que es trenca no és la teva migració, és el teu backup

A finals d'agost les pàgines de descàrrega del Virtual Disk Development Kit van començar a retornar un 404, sense anunci ni avís d'obsolescència. La cobertura ho ha llegit com «sortir de VMware és més difícil», i és veritat a mitges: depèn d'on vagis, perquè l'importador d'ESXi de Proxmox VE ni tan sols el fa servir. El que gairebé ningú ha mirat és la frase exacta de Broadcom —«no longer available for use or download»— ni el lloc on aquesta llibreria fa vint anys que treballa sense que ningú la miri: dins de la teva còpia de seguretat.

VMware Backup Virtualització
Llegir més →
Cajas de archivo numeradas en estanterías de un depósito documental
9 min lectura

Una casella protegirà una càrrega de treball sencera a Microsoft 365 Backup. El que factura no és el que veus a l'informe d'ús

Full Workload Backup entra en disponibilitat general a partir de mitjans de setembre: una política per càrrega de treball que protegeix tots els llocs de SharePoint, o tots els comptes d'OneDrive, o totes les bústies, incloses les que es creïn després. El preu de llista és 0,15 $ per GB i mes, i s'aplica sobre una base que suma la paperera de segona fase i els arxius en línia. Microsoft avisa que el seu propi informe d'ús no inclou cap d'aquestes dues coses, «and is thus incomplete», i ofereix una calculadora que sí que les demana. El problema és que l'informe és el que tothom mira.

Backup Microsoft 365 Costos
Llegir més →
Priority Cleanup de Microsoft Purview: borrar por encima de la retención en Microsoft 365
9 min lectura

Esborrar per damunt de la retenció: tres signatures a Exchange, una a SharePoint

Priority Cleanup de Microsoft Purview esborra contingut de Microsoft 365 saltant-se polítiques de retenció, etiquetes i holds d'eDiscovery, i la documentació diu que allò esborrat no ho recupera ni l'usuari, ni l'administrador, ni Microsoft. A bústies exigeix sempre tres aprovacions; a SharePoint i OneDrive, una, i cap del responsable de retenció. Què ho atura, què cal apagar abans i què li demana això a la teva còpia.

Microsoft 365 Backup Compliment
Llegir més →
Mostrador de pedidos de un almacén con el monitor apagado apartado, una libreta con los pedidos apuntados a mano, albaranes en un pincho y un teléfono descolgado
5 min lectura

El backup era fora de perill. I feia 47 hores que era dins de la mateixa caiguda

El comunicat oficial d'un proveïdor d'allotjament deia dues coses el mateix dia: «No existeix risc de pèrdua de dades» i «no és possible accedir als backups ni fer la migració dels serveis afectats cap a un altre node». Totes dues eren certes, i juntes descriuen la fallada de disseny que gairebé ningú té al seu pla: un RPO perfecte amb un RTO sense xifra. Reconstruïm el rellotge amb el status del proveïdor al davant i proposem la xifra que falta a gairebé tots els plans: a quina hora deixes d'esperar.

Disaster Recovery Backup Continuïtat
Llegir més →
  • 1
  • 2

Subscriu-te al nostre butlletí

Per rebre històries del món IT, novetats d'everyWAN i ofertes exclusives per a subscriptors, dona't d'alta a la nostra llista de correu

Minorisa de Sistemas Informaticos y Gestión S.L. © 2026
Avís Legal - Política de privacitat de dades - Política de cookies - Configurar cookies - Condicions d'ús - Canal de l'Informant
everyWAN
ACCEDIR REGISTRAR-SE
everyWAN