El 23 de juliol un canvi de configuració de xarxa va deixar Teams, SharePoint i OneDrive a mig gas durant hores: la cinquena caiguda gran d'un proveïdor hiperescala en nou mesos. Quan l'oficina sencera viu en un SaaS no hi ha rèplica per engegar ni runbook que valgui: l'SLA són crèdits, no continuïtat. El que no faríem, i el pla de dues pàgines que sí que funciona.
CVE-2026-16232: un bypass d'autenticació a SmartConsole permetia entrar com a administrador, sense credencials, al servidor que governa tots els teus gateways Check Point. Es va explotar abans del pedaç i CISA va donar tres dies per remeiar-ho. Per què el pla de gestió és pitjor botí que el mateix firewall, i el checklist que aplica encara que no tinguis Check Point.
El 14 de juliol SharePoint Server 2016 i 2019 van sortir del suport estès, i Microsoft no ofereix ESU: no existeix pròrroga de pagament. Fa un any ToolShell va comprometre més de 400 organitzacions atacant SharePoint on-prem que encara rebia pedaços. Les tres sortides reals, i la quarta que gairebé ningú no t'ofereix.
El desembre del 2025 es va mitigar el DDoS més gran registrat: 31,4 Tbps, unes 31.000 vegades el cabal d'una fibra d'1 Gbps. Quan aquest trànsit arriba al teu firewall, la batalla ja està perduda. Què és RTBH, per què el blackhole local no salva el teu enllaç i què preguntar al teu proveïdor.
La campanya FakeGit va sembrar GitHub amb 7.600 repositoris falsos; només en uns 200 es comptabilitzen més de 14 milions de descàrregues de malware. La novetat no és el volum: més de 800 es feien passar per servidors MCP i skills d'IA, i els assistents els recomanaven sols. Li han posat nom: agentbaiting.
El 14 de juliol un atacant va entrar a l'ANCPI romanès amb credencials vàlides, va fracassar en l'extorsió i va esborrar la base de dades del registre de la propietat i els backups que va poder abastar. Una setmana sense compravendes ni hipoteques a tot el país. La diferència entre incident i catàstrofe va ser una còpia fora del seu abast.
El 86% dels clients de VMware està reduint la seva empremta, però només un 4% ha completat una migració total. Broadcom, mentrestant, signa amb Standard Chartered. Què diuen les dades de debò dos anys després, i què faríem amb una renovació el 2027.
El 17 de juliol WordPress va publicar 6.9.5 i 7.0.2 per tapar wp2shell, un RCE sense login al core. Aquella mateixa tarda ja s'explotava i diumenge hi havia més de vint exploits públics. La pregunta incòmoda no és tècnica: qui és el responsable d'actualitzar la teva web?
Gartner preveu que més del 40% dels projectes d'IA agèntica es cancel·larà abans de final del 2027, i el MIT va mesurar que el 95% dels pilots no dona retorn. Per què moren de debò els projectes d'agents d'IA i les sis preguntes que fem abans d'arrencar-ne un.
Els zero-days CVE-2026-15409 i CVE-2026-15410 es van explotar des del 22 de juny, 22 dies abans del pedaç, amb robatori de credencials i llavors MFA. Per què l'appliance VPN és l'objectiu perfecte i què fer a més de pedaçar.
CloudFront va servir errors durant unes vuit hores el 16 de juliol de 2026. És la tercera caiguda gran d'AWS en nou mesos, i cap va ser un atac. Què mapar, què prometre i què NO muntar perquè l'incident del teu proveïdor no sigui el teu.
Microsoft bat el seu rècord amb 622 vulnerabilitats corregides al Patch Tuesday de juliol de 2026, tres zero-days inclosos. El que s'explota activament contra SharePoint puntua 5,3: així prioritzem nosaltres quan pedaçar-ho tot no és una opció.
El checklist de hardening que apliquem a cada clúster Proxmox VE 9.2: 2FA, tokens de privilegi mínim, firewall, Ceph segmentat, backups immutables i el que NO fem.
Proxmox incorpora Zabbix com a Solution Provider oficial: monitoratge natiu via API de clústers, nodes, VMs, LXC, emmagatzematge i xarxa. Què significa i com ho apliquem en producció a everyWAN.
Broadcom ha multiplicat els costos de VMware fins a un 1.200%. Anàlisi de l'impacte real, alternatives disponibles i pla de migració a Proxmox VE pas a pas per a empreses.
Cas pràctic real: migració de 512 màquines virtuals en 12 hosts ESXi a Proxmox VE amb Ceph. 10 setmanes, zero pèrdua de dades, -72% en costos. El procés complet pas a pas.
Comparativa objectiva Proxmox VE vs VMware vSphere el 2026: cost de llicències, funcionalitats, rendiment mesurat en hardware idèntic i ecosistema. Dades reals d'enginyer, no màrqueting.
Imatge Docker de SmokePing amb interfície web actualitzada, historial de traceroute, alertes Telegram i arquitectura master/slave. Desplegament en un sol comandament. Obert per everyWAN.
Anàlisi tècnic profund del sistema de ticketing del LUX Tour de Rosalía. 400.000 usuaris, 142.000 entrades, cues virtuals, Redis, WebSockets, Circuit Breakers i l'arquitectura que va fer possible vendre 8 concerts en 2 hores.
El 18 de novembre de 2025, Cloudflare va patir la seva pitjor caiguda des del 2019. Un problema tècnic intern va paralitzar gran part de la xarxa durant 6 hores, afectant X, ChatGPT, League of Legends i molts altres serveis.