Blog Tecnològic

Blog everyWAN

Tecnologia, ciberseguretat i tendències IT que importen

Anàlisi Profunda
Ciberseguretat
Tendències IT
Filtrar per:
Armario de distribución de fibra abierto, con bandejas, latiguillos y módulos a la vista
9 min lectura

Dos 10.0 a Arista EOS i cap hotfix: ho decideix la teva configuració, no la teva versió

Dues vulnerabilitats de 10.0 sobre 10 en switches de centre de dades, totes dues sense hotfix, publicades al setembre i amb molt poc soroll al voltant. El motiu d'aquest silenci és també la part interessant: no se sap a quants afecten, perquè l'exposició no la decideix la versió instal·lada sinó dues línies de configuració que gairebé ningú no inventaria. Què diuen exactament els avisos d'Arista, per què són 10.0 i no 9,8, quina és la comprovació de vint segons per equip i els tres camps que falten a l'inventari de qualsevol xarxa.

Xarxes Vulnerabilitats Inventari
Llegir més →
Interior de un armario de comunicaciones con regletas de conexión, latiguillos y un equipo montado en la pared
9 min lectura

L'arranjament no demana finestra ni reinici, i per això pot ser que no hi sigui

Cisco va publicar el 14 d'octubre una vulnerabilitat de 9,8 a la seva passarel·la de correu, explotada abans de l'avís. El que crida l'atenció no és la nota: és que l'arranjament arriba en un paquet del motor d'anàlisi que «no requereix actualització de programari ni reinici del producte». Sona a bona notícia i és justament el que el treu del teu procés de pedaços, que està fet de tiquets, finestres i reinicis. Què cal mirar abans que aquell motor canviï de versió, i per què en una vulnerabilitat d'escriptura de fitxers «pedaçada» no vol dir «neta».

Ciberseguretat Pedaços Vulnerabilitats
Llegir més →
Parte trasera de un armario con servidores y latiguillos de red azules y verdes
9 min lectura

Van entrar en un aparell al dia i van anar a buscar les claus de recuperació

El 13 d'octubre Volexity va publicar l'anàlisi d'un concentrador d'accés remot al dia de pedaços on algú va aconseguir root sense autenticar-se. L'interessant no és l'error: és que no van deixar porta del darrere, que l'eina d'integritat del fabricant no detecta res perquè tot passa a la memòria, i que el que van anar a buscar a dins van ser contrasenyes de LAPS i claus de recuperació de BitLocker. El teu pla de continuïtat està escrit contra l'esborrat, i aquí ningú no va esborrar res.

Ciberseguretat VPN Continuïtat
Llegir més →
Puestos de trabajo con monitores y teclados en una oficina diáfana
8 min lectura

Mark of the Web: set formes que el fitxer que arriba de fora no ho sembli

Dimarts Microsoft va pedaçar una Windows Shell que ja s'estava explotant, i la seva pròpia fitxa diu que servia per «evade Mark of the Web (MOTW) defenses». Abans d'arribar a aquest error convé llegir la documentació d'Office: l'avís que bloqueja les macros d'un adjunt depèn d'una etiqueta que, segons la mateixa Microsoft, hi ha quatre maneres que no es posi i tres més que no decideixi res. I la política que ho faria obligatori no està disponible a tots els plans.

Windows Lloc de treball Microsoft 365
Llegir més →
Unidad de cinta LTO-6 y ranuras de una biblioteca IBM TS3500
7 min lectura

El procediment oficial per recuperar un GitLab comença amb un DELETE

El 12 d'octubre GitLab va publicar tres versions per un CVSS 10.0 que permet executar codi al servidor, i la mateixa nota avisa que en una instància d'un sol node el pedaç atura la instància. Si a més decideixes que cal reconstruir, el camí documentat quan el fitxer de secrets no apareix és esborrar les variables de CI/CD, anul·lar els tokens dels runners i desactivar el segon factor per a tothom. Nou coses deixen de ser accessibles; el codi no és cap d'elles.

Backup Ciberseguretat GitLab
Llegir més →
Frontales de servidores montados en un chasis de rack, con latiguillos etiquetados a mano y pilotos verdes encendidos
9 min lectura

HyperArmor no apedaça l'ESX: et compra temps

Broadcom ha presentat avui VMware HyperArmor: una capa de pagament a part que mitiga errors de l'hipervisor ESX «sense reinicis d'amfitrió ni actualitzacions de programari». La frase més honesta del llançament la va dir un dels seus propis enginyers: «això bàsicament et compra temps». El camí gratuït per no reiniciar ja existia des de vSphere 8.0 Update 3 i ve amb una llista d'exclusions escrita: TPM, DPU i les màquines sense Fast Suspend and Resume. De les tres peces que ven HyperArmor, una ja és al teu amfitrió, apagada.

VMware Virtualització Pedaços
Llegir més →
Escritorio con un portátil de pantalla apagada, una libreta abierta con anotaciones a mano y una taza de café
9 min lectura

L'SDK dels teus agents d'IA té sis avisos nous. El teu escàner diu zero

Entre el 28 de setembre i el 5 d'octubre del 2026, l'SDK de Python del Model Context Protocol va publicar sis avisos de seguretat, tres d'ells de 7,5. El 12 d'octubre cap dels sis apareix a OSV, ni a la base global de GitHub que dispara Dependabot, ni a l'API de PyPI que consulta pip-audit per defecte; l'únic que duu CVE tampoc no és al NVD. Ho vam comprovar amb dues crides públiques que pots repetir en un minut. I dos dels sis avisen per escrit que actualitzar, tot sol, no arregla res.

IA Automatització Vulnerabilitats
Llegir més →
Cuarto de cableado de un edificio con un conmutador sobre una balda, bloques de conexión antiguos y latiguillos sueltos
9 min lectura

Només un dels vuit errors explotats és en un aparell de xarxa

L'avís conjunt AA26-281A, que a Espanya signa el CNI, llista vuit CVE explotats amb èxit per Flax Typhoon. Un és en un aparell de xarxa, un Pulse Connect Secure; els altres set són programari sobre servidors: Bash i BIND arriben amb el sistema operatiu, Struts viatja dins d'una aplicació Java, i ProFTPD, GitLab, ONLYOFFICE Docs i Strapi els va aixecar algú un dia concret. Tres ja eren al catàleg de CISA, dos des del novembre del 2021 amb la casella de ransomware marcada. Els comptes fets sobre el JSON del catàleg, amb les ordres, i les tres preguntes que sí que aixequen aquest inventari.

Ciberseguretat Vulnerabilitats Inventari
Llegir més →
Pasillo de una sala de servidores a oscuras, iluminado solo por los pilotos de los equipos, con un taburete vacío olvidado en medio
9 min lectura

El minador s'apaga quan obres l'Administrador de tasques

En la intrusió contra AhsayCBS que Huntress va documentar el 8 d'octubre del 2026 hi havia un script de PowerShell que atura el servei del minador quan obres l'Administrador de tasques, el rearrenca quan el tanques i tanca el mateix Administrador de tasques a les sis de la tarda. El que l'atacant va modelar no va ser l'antivirus: va ser l'horari de la persona que mira. Per què la comprovació interactiva no és una detecció, i una prova de deu minuts per saber si la teva ho és.

Ciberseguretat EDR/MDR Backup
Llegir més →
Hilera de volantes de válvula industriales en un nicho de hormigón, fotografía documental en blanco y negro
9 min lectura

FortiMail: el pedaç va sortir el 2, l'avís ho va dir el 7, i la mitigació continua posada

L'1 d'octubre Fortinet va publicar una fallada de 9,8 a FortiMail, explotada i sense versió corregida. L'única mitigació disponible era apagar el xifratge IBE: la via per la qual la teva empresa envia documentació confidencial a gent de fora. Les notes de la versió corregida porten data del 2 d'octubre; l'avís no ho va dir fins al 7. Si el teu disparador per retirar la mitigació és l'avís, el teu rellotge va cinc dies endarrerit. A dins: la taula de branques (i la que no rep pedaç), els indicadors que Fortinet sí que va publicar, allò que la documentació pública NO resol, i una fitxa de sis línies perquè una mitigació temporal no es quedi sis mesos.

Ciberseguretat Pedaços Vulnerabilitats
Llegir més →
Bastidor de paneles de parcheo de fibra óptica con mazos de latiguillos naranjas
9 min lectura

43 CVE al switch de fibra de la teva cabina, i cap no és crítica

El 8 d'octubre del 2026 el NVD va publicar 43 vulnerabilitats de Brocade Fabric OS el mateix dia. Cap de crítica, la més alta 8,7, i 38 de les 43 exigeixen credencials. Aquests tres números són exactament el motiu pel qual ningú no ho pedaçarà. A dins: l'atacant que el lot imagina no ve d'internet —és un altre switch de la teva pròpia fabric—, per què el 7,1 de CVE-2026-87659 enganya, l'excusa de la finestra de manteniment desmuntada amb la documentació del mateix fabricant, les dues branques de versió que no encaixen, i quatre preguntes de propietat en comptes d'un checklist.

Emmagatzematge Ciberseguretat Datacenter
Llegir més →
Armario de comunicaciones real con switch, regletas de conexión y latiguillos de fibra sobre pared de contrachapado
8 min lectura

Tretze dels vint-i-vuit errors de ClearPass són a l'agent, no al servidor

HPE va publicar el 6 d'octubre del 2026 l'avís HPESBNW05158 amb 28 vulnerabilitats de ClearPass Policy Manager: 10 crítiques, 11 altes i 7 mitjanes. La mitigació provisional que recomana el mateix avís anomena la CLI i la interfície web de gestió, totes dues del servidor. Hem classificat els 28 pel component que HPE anomena a cada títol: tretze són a l'agent OnGuard o al programari client, és a dir, als portàtils. Dues d'aquestes tretze són crítiques de 9,8 sense autenticació prèvia. A dins: la taula dels tretze, la nota de fi de manteniment que decideix si el teu cas és un pedaç o un salt de branca, i la pregunta que convé respondre abans de la finestra de canvi.

Xarxes Zero Trust Vulnerabilitats
Llegir més →
Técnico agachado con un portátil delante de un armario de servidores abierto en una sala técnica
7 min lectura

Només lectura a la consola de còpies no era només lectura

Veeam va publicar el 6 d'octubre del 2026 l'avís KB4934 amb tres vulnerabilitats de Backup & Replication. Dues de les tres les dispara el mateix rol: Backup Viewer, el que es reparteix sense pensar perquè serveix per mirar. La pitjor arriba a 9,4 i executa codi al servidor de còpies; l'altra, puntuada 6,1, permet esborrar la master key d'Enterprise Manager, que és el mecanisme documentat per desxifrar una còpia quan es perd la contrasenya. A dins: la taula dels tres CVE amb els seus vectors, per què PR:L és la part que importa, i la llista d'assignacions de rol que cap pla de recuperació inclou.

Backup Continuïtat Vulnerabilitats
Llegir més →
Armario de red de oficina abierto, con un conmutador y una maraña de latiguillos acumulados dentro
7 min lectura

Vuit productes, dinou versions: l'avís d'Atlassian diu què fer, no què tens

L'avís del CVE-2026-21589, del 5 d'octubre del 2026, afecta vuit productes autoallotjats d'Atlassian: Bitbucket, Confluence, Jira Software, Jira Service Management, Bamboo, Crowd, Crucible i Fisheye. És un avís dels complets: dinou versions corregides, mitigacions temporals si no pots pedaçar —inclosa la de treure la instància d'internet— i un mètode per buscar rastre als access logs. Les tres instruccions arrenquen d'una pregunta que el fabricant no pot respondre per tu. A dins: la taula de versions, per què «som a la 10.2» assenyala tres productes diferents i les tretze entrades d'Atlassian al catàleg KEV de CISA.

Vulnerabilitats Pedaços DevOps
Llegir més →
Panel de servicio de una librería de cintas con el testigo de aviso encendido y las llaves puestas
6 min lectura

Dell va avisar l'1 d'octubre. El CVE es va publicar cinc dies després

L'avís DSA-2026-448 de Dell, amb dues vulnerabilitats de CVSS 10.0 a Container Storage Modules, és de l'1 d'octubre del 2026. El 6 d'octubre vam consultar els seus tretze identificadors CVE propis contra l'API pública de CVE Services i els vam veure publicar-se en directe, un cada quatre o cinc minuts i en ordre descendent de gravetat. Quan van arribar a NVD, hi van arribar sense CPE. A dins: la taula de marques de temps al segon i per què el teu escàner continua sense poder dir-te si t'afecta.

Vulnerabilitats Kubernetes Pedaços
Llegir més →
Pasillo entre armarios de servidores con las puertas cerradas en un centro de datos
9 min lectura

Hardening de VCF: el P0 tanca la porta i el P2 et deixa la clau

VMware va publicar el 5 d'octubre del 2026 la seva guia de configuració de seguretat de VMware Cloud Foundation. Ens vam descarregar el full de la 9.1 i vam comptar: 260 controls, 160 sense el valor segur posat de fàbrica. A dins: per què el control que tanca l'accés a l'amfitrió és P0 i el que et deixa una via de recuperació és P2, quin ajust del switch virtual ve obert només en un tipus de switch, i les frases on la mateixa guia diu què no fa.

VMware Ciberseguretat Virtualització
Llegir més →
Interior de un portátil abierto: placa base, módulo de memoria, ventilador y disipador
7 min lectura

La llista de drivers bloquejats de Windows són 1.702 hashos

Ens vam descarregar la llista oficial de controladors vulnerables de Microsoft el 6 d'octubre del 2026 i vam comptar les regles: 1.713 bloquejos, dels quals 1.702 identifiquen el fitxer per hash i 11 pel nom. A dins: què admet la mateixa documentació de Microsoft sobre el que la seva llista no cobreix, per què dels 218 bloquejos per certificat només 50 cremen un publicador sencer, quantes mostres del catàleg públic de controladors abusables carreguen igual amb memory integrity activada, i les dues lectures possibles del contrast entre el 45% i el 18%.

Windows EDR/MDR Ciberseguretat
Llegir més →
Armario rack de pared con un switch de 16 puertos y cables de red
8 min lectura

El teu unattend.xml porta la contrasenya del domini en clar

El fitxer amb què instal·les màquines per xarxa conté el compte que les uneix al domini, escrit tal qual. No és un descuit: és l'exemple de la documentació de Microsoft. A dins: per què PlainText false no vol dir xifrat, què diu CVE-2026-0386 sobre el canal pel qual viatjava aquell fitxer, per què el pedaç del gener del 2026 no mitigava res fins que algú tocava el registre, i per què apagar la funció no rota la credencial que ja s'havia repartit.

Windows Manteniment Ciberseguretat
Llegir més →
Disco duro externo conectado a un portátil sobre una mesa de despacho
7 min lectura

El clone no porta el .git/config. El ZIP sí

Quatre CVE publicats l'agost i el setembre del 2026 descriuen la mateixa seqüència: obres una carpeta amb un agent d'IA, l'agent crida git per saber on és, i la configuració local d'aquella carpeta executa un programa amb les teves credencials abans que ningú no et pregunti si hi confies. A dins: què diu la documentació de git sobre core.fsmonitor, per què un clone normal no serveix com a via de lliurament, per què la comprovació de propietat que git sí que té queda desarmada pel gest més normal del món, i el truc que amaga la clau del teu propi grep.

IA Ciberseguretat DevOps
Llegir més →
Multifunción de oficina junto a una mesa con bandejas de correo entrante y formularios de fax
7 min lectura

El teu SPF passa, el teu DKIM passa, i DMARC falla igual

La capçalera diu spf=pass i dkim=pass, i dues línies més avall diu dmarc=fail. No és un error: és alineació, i és el que trenca el correu de les teves aplicacions. A dins: què compara DMARC exactament, la fila de la taula de Microsoft on onmicrosoft.com falla fins i tot en mode relaxat, per què els teus informes agregats no arriben si tens una passarel·la davant del tenant, i l'inventari de remitents que cal escriure abans de tocar el DNS.

Microsoft 365 DNS Ciberseguretat
Llegir més →

Subscriu-te al nostre butlletí

Per rebre històries del món IT, novetats d'everyWAN i ofertes exclusives per a subscriptors, dona't d'alta a la nostra llista de correu

Minorisa de Sistemas Informaticos y Gestión S.L. © 2026
Avís Legal - Política de privacitat de dades - Política de cookies - Configurar cookies - Condicions d'ús - Canal de l'Informant
everyWAN
ACCEDIR REGISTRAR-SE
everyWAN