Blog Tecnològic

Blog everyWAN

Tecnologia, ciberseguretat i tendències IT que importen

Anàlisi Profunda
Ciberseguretat
Tendències IT
Filtrar per:
Despliegues reproducibles con Docker Swarm y GitOps: latest no es una versión
7 min lectura

«latest» no és una versió: tres lliçons de desplegar la nostra pròpia web amb Docker Swarm

El pipeline va sortir verd, el webhook va tornar 200 i la web va continuar mostrant el d'abans. Tres lliçons reals del nostre CI/CD GitOps amb Docker Swarm: per què l'orquestrador no persegueix la teva etiqueta i què cal perquè un redeploy sigui de veritat un redeploy, per què el linter no és un test (i el smoke test que ens va salvar la portada del blog), i el «zero downtime» que deia el nostre propi fitxer i no era cert amb una sola rèplica.

Docker DevOps Infraestructura
Llegir més →
Cl0p extorsiona sin cifrar: campaña contra PTC Windchill y FlexPLM
7 min lectura

Cl0p no ha xifrat ni un fitxer: l'extorsió entra per l'aplicació que ningú no vigila

Cl0p està explotant una vulnerabilitat crítica a PTC Windchill i FlexPLM (CVE-2026-12569, CVSS 9,3) per robar dades d'enginyeria i extorquir sense xifrar res. El pedaç existia des del 17 de juny; l'onada de correus d'extorsió ha arribat un mes després. Per què els teus backups no desfan un robatori, què ensenya el patró Accellion→MOVEit→Oracle EBS (2.700+ organitzacions en una sola campanya), i les cinc coses que faríem aquesta setmana.

Ransomware Ciberseguretat Seguretat
Llegir més →
SD-WAN multi-sede: cuándo compensa y cuándo sobra
5 min lectura

SD-WAN sí, però no a tot arreu: quan compensa i quan sobra

Gartner preveia que el 2026 el 70% de les empreses tindria SD-WAN. Nosaltres el despleguem — i tot i així, més d'una vegada hem recomanat no posar-lo. Quin problema resol de veritat, quan compensa (seus que canvien, dos transports, aplicacions que pateixen), quan basten dues línies i WireGuard, i els costos que no surten a la demo: la llicència per sempre, l'orquestrador com a dependència i la complexitat que no desapareix — es muda.

SD-WAN Xarxes Infraestructura
Llegir més →
Secuestro de DNS en Wi-Fi de hoteles para robar cuentas de Microsoft 365
7 min lectura

La Wi-Fi de l'hotel treballa per a un altre: segresten el DNS per robar comptes de Microsoft 365

Des del juny de 2026 hi ha una campanya activa que compromet els portals captius d'hotels i centres de conferències, els canvia el DNS i redirigeix els hostes a pàgines falses de Microsoft 365. La part fina: amb l'abús del device code flow et prenen el compte sense robar-te la contrasenya, amb l'MFA "satisfeta". Què està passant, per què el cadenat no et salva, i què faríem nosaltres: del full-tunnel al bloqueig del device code flow.

Zero Trust Ciberseguretat Microsoft
Llegir més →
Colocation vs cloud público: la cuenta a cinco años, con el caso 37signals
8 min lectura

El cloud no és car: és car per a la càrrega equivocada. Colocation vs cloud públic, amb els comptes fets

37signals pagava 3,2 milions de dòlars l'any de cloud, va comprar 700.000 en servidors i els va amortitzar el primer any; el 2025 va anunciar la sortida dels seus 18 PB de S3. Mentrestant, la despesa mundial en cloud creix a ritme del 20% anual. Les dues coses són certes: la diferència és qui fa els comptes. Quines càrregues paguen de més al cloud, quan el cloud segueix guanyant, i els comptes a cinc anys de la colocation, partida a partida.

Colocation Cloud Datacenter
Llegir més →
Una IA autónoma automatiza la post-explotación en un ataque real; la respuesta es detección 24/7
8 min lectura

El becari que no es cansa l'ha fitxat l'altre bàndol: una IA autònoma ja automatitza atacs reals

En una intrusió al Ministeri de Finances de Tailàndia, l'atacant va deixar un agent d'IA de codi obert treballant en mode desatès per automatitzar la part avorrida de l'atac: enumerar, escalar privilegis, buscar per on seguir. No va trencar res de nou —va entrar per credencials per defecte i CVEs del 2021 sense pedaçar—, però va fer la feina bruta més ràpid i sense descans. El que de veritat canvia és la velocitat, i a la velocitat només se li contesta amb detecció i resposta 24/7.

Ciberseguretat IA EDR/MDR
Llegir més →
Certighost (CVE-2026-54121): impersonar un Domain Controller vía AD CS
9 min lectura

Certighost: un usuari qualsevol podia ser el teu Domain Controller. La pregunta no és si has aplicat el pedaç, és si has auditat el teu AD CS

Certighost (CVE-2026-54121) permetia a un usuari de domini sense privilegis suplantar un Domain Controller via Active Directory Certificate Services i quedar-se el domini sencer. Microsoft el va pedaçar el 14 de juliol; el PoC funcional és públic des del 24. El mecanisme en una frase, per què AD CS és la superfície d'escalada que gairebé ningú audita, i el pla del dia: pedaç, inventari de CAs, quota de comptes de màquina a zero i auditoria de plantilles.

Ciberseguretat Active Directory Microsoft
Llegir més →
Microsoft retira el SMS como MFA en Entra ID: passkeys por defecto
7 min lectura

Microsoft retira l'SMS com a MFA: el febrer de 2027 Entra ID deixa d'enviar-los. L'estrany és que hagi durat tant

El 13 de juliol Microsoft va anunciar que Entra ID deixarà de proporcionar SMS i trucades com a mètode d'autenticació: passkeys per defecte des de l'1 de setembre i retirada total l'1 de febrer de 2027, sense opt-out. Qui insisteixi en l'SMS haurà de contractar i pagar el seu propi operador. El calendari complet, per què l'SMS mai no va ser un segon factor seriós i el pla que aplicaríem a qualsevol tenant.

Microsoft MFA Seguretat
Llegir més →
Microsoft 365: caída del 23 de julio de 2026 y plan de continuidad
7 min lectura

Microsoft 365 va tornar a caure: no pots fer DR de Teams (però sí que pots tenir pla)

El 23 de juliol un canvi de configuració de xarxa va deixar Teams, SharePoint i OneDrive a mig gas durant hores: la cinquena caiguda gran d'un proveïdor hiperescala en nou mesos. Quan l'oficina sencera viu en un SaaS no hi ha rèplica per engegar ni runbook que valgui: l'SLA són crèdits, no continuïtat. El que no faríem, i el pla de dues pàgines que sí que funciona.

Continuïtat Microsoft Cloud
Llegir més →
Check Point SmartConsole
Zero-day CVE-2026-16232 · gestió exposada
9 min lectura

El zero-day de Check Point no anava contra el teu firewall: anava contra la seva consola

CVE-2026-16232: un bypass d'autenticació a SmartConsole permetia entrar com a administrador, sense credencials, al servidor que governa tots els teus gateways Check Point. Es va explotar abans del pedaç i CISA va donar tres dies per remeiar-ho. Per què el pla de gestió és pitjor botí que el mateix firewall, i el checklist que aplica encara que no tinguis Check Point.

Firewall Ciberseguretat Seguretat
Llegir més →
SharePoint 2016/2019
Sense suport des del 14-jul; sense ESU
9 min lectura

SharePoint 2016 i 2019 s'han quedat sense pedaços, i aquesta vegada no hi ha pròrroga a pagar

El 14 de juliol SharePoint Server 2016 i 2019 van sortir del suport estès, i Microsoft no ofereix ESU: no existeix pròrroga de pagament. Fa un any ToolShell va comprometre més de 400 organitzacions atacant SharePoint on-prem que encara rebia pedaços. Les tres sortides reals, i la quarta que gairebé ningú no t'ofereix.

SharePoint Microsoft Seguretat
Llegir més →
DDoS de 31,4 Tbps
RTBH: es mitiga aigües amunt
9 min lectura

El teu firewall no para un DDoS: l'últim rècord va ser de 31,4 Tbps. La mitigació de debò es fa aigües amunt

El desembre del 2025 es va mitigar el DDoS més gran registrat: 31,4 Tbps, unes 31.000 vegades el cabal d'una fibra d'1 Gbps. Quan aquest trànsit arriba al teu firewall, la batalla ja està perduda. Què és RTBH, per què el blackhole local no salva el teu enllaç i què preguntar al teu proveïdor.

DDoS Xarxes Ciberseguretat
Llegir més →
FakeGit
7.600 repos falsos; l'objectiu és la teva IA
8 min lectura

El malware ja no t'enganya a tu: enganya la teva IA. FakeGit, 7.600 repositoris falsos a GitHub

La campanya FakeGit va sembrar GitHub amb 7.600 repositoris falsos; només en uns 200 es comptabilitzen més de 14 milions de descàrregues de malware. La novetat no és el volum: més de 800 es feien passar per servidors MCP i skills d'IA, i els assistents els recomanaven sols. Li han posat nom: agentbaiting.

IA Ciberseguretat GitHub
Llegir més →
Registre de Romania
Esborrat; el va salvar la còpia fora d'abast
8 min lectura

Van esborrar el registre de la propietat de Romania, backups inclosos. El va salvar la còpia que l'atacant no podia tocar

El 14 de juliol un atacant va entrar a l'ANCPI romanès amb credencials vàlides, va fracassar en l'extorsió i va esborrar la base de dades del registre de la propietat i els backups que va poder abastar. Una setmana sense compravendes ni hipoteques a tot el país. La diferència entre incident i catàstrofe va ser una còpia fora del seu abast.

Backup Ransomware Ciberseguretat
Llegir més →
Agents d'IA
40% cancel·lats el 2027 (Gartner)
8 min lectura

Agents d'IA a l'empresa: Gartner preveu que més del 40% dels projectes es cancel·larà abans del 2028 (i no serà culpa de la IA)

Gartner preveu que més del 40% dels projectes d'IA agèntica es cancel·larà abans de final del 2027, i el MIT va mesurar que el 95% dels pilots no dona retorn. Per què moren de debò els projectes d'agents d'IA i les sis preguntes que fem abans d'arrencar-ne un.

IA Automatització Tecnologia
Llegir més →
  • 1
  • 2

Subscriu-te al nostre butlletí

Per rebre històries del món IT, novetats d'everyWAN i ofertes exclusives per a subscriptors, dona't d'alta a la nostra llista de correu

Minorisa de Sistemas Informaticos y Gestión S.L. © 2026
Avís Legal - Política de privacitat de dades - Política de cookies - Configurar cookies - Condicions d'ús - Canal de l'Informant
everyWAN
everyWAN