Blog Tecnològic

Blog everyWAN

Tecnologia, ciberseguretat i tendències IT que importen

Anàlisi Profunda
Ciberseguretat
Tendències IT
Filtrar per:
Una IA autónoma automatiza la post-explotación en un ataque real; la respuesta es detección 24/7
8 min lectura

El becari que no es cansa l'ha fitxat l'altre bàndol: una IA autònoma ja automatitza atacs reals

En una intrusió al Ministeri de Finances de Tailàndia, l'atacant va deixar un agent d'IA de codi obert treballant en mode desatès per automatitzar la part avorrida de l'atac: enumerar, escalar privilegis, buscar per on seguir. No va trencar res de nou —va entrar per credencials per defecte i CVEs del 2021 sense pedaçar—, però va fer la feina bruta més ràpid i sense descans. El que de veritat canvia és la velocitat, i a la velocitat només se li contesta amb detecció i resposta 24/7.

Ciberseguretat IA EDR/MDR
Llegir més →
Certighost (CVE-2026-54121): impersonar un Domain Controller vía AD CS
9 min lectura

Certighost: un usuari qualsevol podia ser el teu Domain Controller. La pregunta no és si has aplicat el pedaç, és si has auditat el teu AD CS

Certighost (CVE-2026-54121) permetia a un usuari de domini sense privilegis suplantar un Domain Controller via Active Directory Certificate Services i quedar-se el domini sencer. Microsoft el va pedaçar el 14 de juliol; el PoC funcional és públic des del 24. El mecanisme en una frase, per què AD CS és la superfície d'escalada que gairebé ningú audita, i el pla del dia: pedaç, inventari de CAs, quota de comptes de màquina a zero i auditoria de plantilles.

Ciberseguretat Active Directory Microsoft
Llegir més →
Microsoft retira el SMS como MFA en Entra ID: passkeys por defecto
7 min lectura

Microsoft retira l'SMS com a MFA: el febrer de 2027 Entra ID deixa d'enviar-los. L'estrany és que hagi durat tant

El 13 de juliol Microsoft va anunciar que Entra ID deixarà de proporcionar SMS i trucades com a mètode d'autenticació: passkeys per defecte des de l'1 de setembre i retirada total l'1 de febrer de 2027, sense opt-out. Qui insisteixi en l'SMS haurà de contractar i pagar el seu propi operador. El calendari complet, per què l'SMS mai no va ser un segon factor seriós i el pla que aplicaríem a qualsevol tenant.

Microsoft MFA Seguretat
Llegir més →
Microsoft 365: caída del 23 de julio de 2026 y plan de continuidad
7 min lectura

Microsoft 365 va tornar a caure: no pots fer DR de Teams (però sí que pots tenir pla)

El 23 de juliol un canvi de configuració de xarxa va deixar Teams, SharePoint i OneDrive a mig gas durant hores: la cinquena caiguda gran d'un proveïdor hiperescala en nou mesos. Quan l'oficina sencera viu en un SaaS no hi ha rèplica per engegar ni runbook que valgui: l'SLA són crèdits, no continuïtat. El que no faríem, i el pla de dues pàgines que sí que funciona.

Continuïtat Microsoft Cloud
Llegir més →
Check Point SmartConsole
Zero-day CVE-2026-16232 · gestió exposada
9 min lectura

El zero-day de Check Point no anava contra el teu firewall: anava contra la seva consola

CVE-2026-16232: un bypass d'autenticació a SmartConsole permetia entrar com a administrador, sense credencials, al servidor que governa tots els teus gateways Check Point. Es va explotar abans del pedaç i CISA va donar tres dies per remeiar-ho. Per què el pla de gestió és pitjor botí que el mateix firewall, i el checklist que aplica encara que no tinguis Check Point.

Firewall Ciberseguretat Seguretat
Llegir més →
SharePoint 2016/2019
Sense suport des del 14-jul; sense ESU
9 min lectura

SharePoint 2016 i 2019 s'han quedat sense pedaços, i aquesta vegada no hi ha pròrroga a pagar

El 14 de juliol SharePoint Server 2016 i 2019 van sortir del suport estès, i Microsoft no ofereix ESU: no existeix pròrroga de pagament. Fa un any ToolShell va comprometre més de 400 organitzacions atacant SharePoint on-prem que encara rebia pedaços. Les tres sortides reals, i la quarta que gairebé ningú no t'ofereix.

SharePoint Microsoft Seguretat
Llegir més →
DDoS de 31,4 Tbps
RTBH: es mitiga aigües amunt
9 min lectura

El teu firewall no para un DDoS: l'últim rècord va ser de 31,4 Tbps. La mitigació de debò es fa aigües amunt

El desembre del 2025 es va mitigar el DDoS més gran registrat: 31,4 Tbps, unes 31.000 vegades el cabal d'una fibra d'1 Gbps. Quan aquest trànsit arriba al teu firewall, la batalla ja està perduda. Què és RTBH, per què el blackhole local no salva el teu enllaç i què preguntar al teu proveïdor.

DDoS Xarxes Ciberseguretat
Llegir més →
FakeGit
7.600 repos falsos; l'objectiu és la teva IA
8 min lectura

El malware ja no t'enganya a tu: enganya la teva IA. FakeGit, 7.600 repositoris falsos a GitHub

La campanya FakeGit va sembrar GitHub amb 7.600 repositoris falsos; només en uns 200 es comptabilitzen més de 14 milions de descàrregues de malware. La novetat no és el volum: més de 800 es feien passar per servidors MCP i skills d'IA, i els assistents els recomanaven sols. Li han posat nom: agentbaiting.

IA Ciberseguretat GitHub
Llegir més →
Registre de Romania
Esborrat; el va salvar la còpia fora d'abast
8 min lectura

Van esborrar el registre de la propietat de Romania, backups inclosos. El va salvar la còpia que l'atacant no podia tocar

El 14 de juliol un atacant va entrar a l'ANCPI romanès amb credencials vàlides, va fracassar en l'extorsió i va esborrar la base de dades del registre de la propietat i els backups que va poder abastar. Una setmana sense compravendes ni hipoteques a tot el país. La diferència entre incident i catàstrofe va ser una còpia fora del seu abast.

Backup Ransomware Ciberseguretat
Llegir més →
Agents d'IA
40% cancel·lats el 2027 (Gartner)
8 min lectura

Agents d'IA a l'empresa: Gartner preveu que més del 40% dels projectes es cancel·larà abans del 2028 (i no serà culpa de la IA)

Gartner preveu que més del 40% dels projectes d'IA agèntica es cancel·larà abans de final del 2027, i el MIT va mesurar que el 95% dels pilots no dona retorn. Per què moren de debò els projectes d'agents d'IA i les sis preguntes que fem abans d'arrencar-ne un.

IA Automatització Tecnologia
Llegir més →