Blog Tecnològic

Blog everyWAN

Tecnologia, ciberseguretat i tendències IT que importen

Anàlisi Profunda
Ciberseguretat
Tendències IT
Filtrar per:
Mostrador de pedidos de un almacén con el monitor apagado apartado, una libreta con los pedidos apuntados a mano, albaranes en un pincho y un teléfono descolgado
8 min lectura

El backup era fora de perill. I feia 47 hores que era dins de la mateixa caiguda

El comunicat oficial d'un proveïdor d'allotjament deia dues coses el mateix dia: «No existeix risc de pèrdua de dades» i «no és possible accedir als backups ni fer la migració dels serveis afectats cap a un altre node». Totes dues eren certes, i juntes descriuen la fallada de disseny que gairebé ningú té al seu pla: un RPO perfecte amb un RTO sense xifra. Reconstruïm el rellotge amb el status del proveïdor al davant i proposem la xifra que falta a gairebé tots els plans: a quina hora deixes d'esperar.

Sala de archivo con estanterías metálicas llenas de cajas de cartón y una caja sacada a medias del estante
8 min lectura

Microsoft 365 Archive entra a les polítiques de retenció: compliment amunt, disponibilitat avall

Aquesta tardor, una política de retenció de Purview podrà moure fitxers de SharePoint al nivell fred (roadmap 561208: preview al setembre, GA a l'octubre). Microsoft promet cost, compliment i cerca; la seva pròpia documentació hi afegeix que el contingut arxivat «ja no és directament accessible per a ningú» i llista les aplicacions que fallen: Word i PowerPoint online, les apps mòbils, el client de sincronització a macOS i Office sense actualitzar des del març. Un fitxer reactivat no es pot tornar a arxivar en 120 dies.

Cuadro eléctrico industrial abierto en una sala técnica, con embarrado de cobre, magnetotérmicos en carril DIN y cableado de potencia
8 min lectura

El colocation ja no es negocia en U: es negocia en kW

Al primer semestre del 2026 els proveïdors de núvol per a IA van signar 420 MW de capacitat de colocation a Europa. Al mateix període de l'any anterior en van signar 89. El sòl amb escomesa als mercats grans val un 82% més que el 2021. Res d'això no et puja la factura demà, i per això convé mirar-ho avui: el que canvia no és el preu de la U, és què mesura el teu contracte.

Cajón abierto de un fichero de tarjetas de archivo de madera en una sala de oficina, con las fichas de papel apretadas y vistas de canto
8 min lectura

Hi ha qui fa des de dilluns que no pot cercar a Microsoft 365. Per al SLA, això no és una caiguda

L'incident MO1456424 fa des de dilluns 17 d'agost que està obert: part dels usuaris de Microsoft 365 no troben res en cercar a SharePoint Online, OneDrive i Outlook. Els fitxers s'obren, el correu entra i surt, i per això el comptador de disponibilitat no es mou. Què diu el comunicat de Microsoft paraula per paraula, per què les definicions de «caiguda» del seu SLA deixen fora exactament això, i quina comprovació cal muntar per assabentar-te'n tu abans que els teus usuaris.

Fachada de un edificio residencial con balcones: en el hosting compartido, tu superficie de ataque incluye a los vecinos que no elegiste
8 min lectura

cPanel CVE-2026-58048: a l'allotjament compartit, el risc el posa el veí

Un client qualsevol d'un servidor cPanel podia executar SQL com a root de la base de dades canviant el nom d'una base de dades. El titular és el 9,4, però la dada que gairebé ningú no mira és al final del vector: SC:H/SI:H/SA:H, la manera que té CVSS 4.0 de dir per escrit que el dany surt del sistema vulnerable. En un servidor compartit, «el sistema posterior» té nom i cognoms: els altres. Què fa la fallada, per què el seu germà de 5,6 ho diu més clar, què cal comprovar aquesta setmana i la pregunta honesta de si cal fugir del compartit (no sempre).

El 31 de octubre de 2026 se acaba el modelo de licencia de VMware incluida en los nodos de Azure VMware Solution: a partir del 1 de noviembre hay que aportar una suscripción portable de VMware Cloud Foundation comprada a Broadcom
8 min lectura

El pla B caduca el 31 d'octubre: s'acaba el VMware amb llicència inclosa al núvol

El 31 d'octubre del 2026 s'acaba el model d'Azure VMware Solution en què la llicència anava dins del node: a partir de l'1 de novembre cal aportar una clau de VMware Cloud Foundation comprada directament a Broadcom. Al Google Cloud VMware Engine ja va passar l'1 de novembre del 2025. Queden 89 dies. Durant dos anys, «m'enduc el vSphere tal qual al núvol de l'hiperescalar» ha estat el pla B preferit per no decidir; era una pròrroga, i les pròrrogues caduquen. Els números que sí que pots tancar aquesta setmana, i quan quedar-se és la decisió correcta.

Por primera vez el 46% de las cargas de IT corporativa vive en instalaciones de terceros frente al 44% en centros de datos propios, según la encuesta de Uptime Institute de 2026
11 min lectura

La meitat de la IT corporativa ja viu fora de casa. Això no vol dir que se n'hagi anat al núvol

Uptime Institute va publicar el 28 de juliol del 2026 la dada que va donar la volta al sector: per primer cop, les instal·lacions de tercers (46%) superen els centres de dades propis de les empreses (44%). El número és real. La lectura de «ha guanyat el núvol» no ho és: aquest 46% posa a la mateixa capsa el colocation i el SaaS, que són decisions oposades. I el més interessant de l'informe no és al titular, sinó al 10% restant i en el que passa amb els quilowatts per rack.

La nueva retención por último acceso de Microsoft Purview borra ficheros de SharePoint y OneDrive y deja 93 días de papelera como único margen
7 min lectura

El que ningú obre, s'esborra: Purview, l'últim accés i els 93 dies per adonar-te'n

A mitjan agost del 2026 Microsoft acaba de desplegar una retenció de Purview que esborra fitxers del SharePoint i l'OneDrive que ningú no ha obert en X temps, i ho justifica dient que el Copilot respondrà millor. No esborra res tot sol: cal configurar-ho. Però és el primer disparador d'esborrat que no mesura una propietat del document sinó l'absència d'activitat humana, i el fitxer que ningú no obre en tres anys pot ser justament el que necessites al quart. Què arriba exactament, els 93 dies de paperera que són el teu únic marge, per què l'historial de versions no et salva i què faríem abans de tocar aquest botó.

Más de 700 organizaciones afectadas por el robo de tokens OAuth de una aplicación conectada, sin ninguna contraseña robada
8 min lectura

El token que no demana MFA: les apps connectades al teu Microsoft 365

Més de 700 organitzacions van quedar potencialment exposades l'agost del 2025 sense que a cap li robessin una contrasenya: l'atacant es va endur els tokens OAuth d'una aplicació que elles mateixes havien connectat. El 13 de juliol del 2026 Microsoft va publicar el mapa d'un any sencer d'aquesta tècnica: dues cadenes d'atac i ni un sol inici de sessió sospitós. La peça que falla no és el login, és el consentiment: com inventariar les aplicacions connectades al teu tenant amb dues consultes del Graph, què apaga de debò cada botó i per què canviar l'ajust de consentiment no revoca res del que ja s'ha concedit.

Caída de Google Cloud en europe-west4-a por fallo de energía y refrigeración en el datacenter
10 min lectura

Tres mil·lisegons i 44 graus: la caiguda al núvol que no va ser cosa del programari

El 15 de juliol del 2026 una baixada de tensió de tres mil·lisegons a l'escomesa elèctrica va deixar tres serveis d'una zona de Google Cloud als Països Baixos gairebé quinze hores fora de joc. Ni un CVE, ni un desplegament mal fet, ni una ruta BGP: un transitori elèctric, un sistema de suport que no va agafar la càrrega, un controlador de refredadora que va caure i una sala a 44 graus. Què va fallar exactament segons l'informe oficial, per què la redundància sobre el paper no sempre és redundància, què significa que una zona no sigui un edifici i les set preguntes que convé fer a qualsevol datacenter —inclòs el teu— abans que passi.

La subida de precios de Microsoft 365 del 1 de julio de 2026, con la cuenta real por usuario
8 min lectura

Microsoft 365 ja ha pujat: el percentatge que espanta no és el que et costa diners

L'1 de juliol va entrar en vigor la pujada de preus de les suites comercials de Microsoft 365. Durant el juny tothom va repetir el mateix consell —renova abans del dia 1 i congeles el preu— i aquest consell fa quatre setmanes que ha caducat. La taula oficial amb els preus abans i després, el compte que de debò importa (increment per usuari multiplicat per plantilla i per dotze), per què el preu que NO canvia és la dada més informativa de l'anunci, quines capacitats arriben a cada suite i les cinc coses que faríem abans de la teva renovació.

Subida del precio de la memoria DRAM y NAND en 2026 por la demanda de centros de datos de IA
8 min lectura

La IA s'ha endut la RAM: què fer amb el teu pla de maquinari el 2026

TrendForce preveia per al segon trimestre pujades del 58% al 63% en el preu de contracte de la DRAM convencional i del 70% al 75% en NAND. En un trimestre, i sense que hagi passat res a la teva empresa que ho expliqui. Per què els grans del cloud estan coberts amb contractes plurianuals i tu no, com aterra això al teu pla de renovació, què mirar abans de signar una comanda i fins quan dura, amb dates.

Colocation vs cloud público: la cuenta a cinco años, con el caso 37signals
8 min lectura

El cloud no és car: és car per a la càrrega equivocada. Colocation vs cloud públic, amb els comptes fets

37signals pagava 3,2 milions de dòlars l'any de cloud, va comprar 700.000 en servidors i els va amortitzar el primer any; el 2025 va anunciar la sortida dels seus 18 PB de S3. Mentrestant, la despesa mundial en cloud creix a ritme del 20% anual. Les dues coses són certes: la diferència és qui fa els comptes. Quines càrregues paguen de més al cloud, quan el cloud segueix guanyant, i els comptes a cinc anys de la colocation, partida a partida.

Microsoft 365: caída del 23 de julio de 2026 y plan de continuidad
7 min lectura

Microsoft 365 va tornar a caure: no pots fer DR de Teams (però sí que pots tenir pla)

El 23 de juliol un canvi de configuració de xarxa va deixar Teams, SharePoint i OneDrive a mig gas durant hores: la cinquena caiguda gran d'un proveïdor hiperescala en nou mesos. Quan l'oficina sencera viu en un SaaS no hi ha rèplica per engegar ni runbook que valgui: l'SLA són crèdits, no continuïtat. El que no faríem, i el pla de dues pàgines que sí que funciona.

Subscriu-te al nostre butlletí

Per rebre històries del món IT, novetats d'everyWAN i ofertes exclusives per a subscriptors, dona't d'alta a la nostra llista de correu

everyWAN
everyWAN