Blog Tecnològic

Blog everyWAN

Tecnologia, ciberseguretat i tendències IT que importen

Anàlisi Profunda
Ciberseguretat
Tendències IT
Filtrar per:
Pasillo de una sala de servidores a oscuras, iluminado solo por los pilotos de los equipos, con un taburete vacío olvidado en medio
9 min lectura

El minador s'apaga quan obres l'Administrador de tasques

En la intrusió contra AhsayCBS que Huntress va documentar el 8 d'octubre del 2026 hi havia un script de PowerShell que atura el servei del minador quan obres l'Administrador de tasques, el rearrenca quan el tanques i tanca el mateix Administrador de tasques a les sis de la tarda. El que l'atacant va modelar no va ser l'antivirus: va ser l'horari de la persona que mira. Per què la comprovació interactiva no és una detecció, i una prova de deu minuts per saber si la teva ho és.

Ciberseguretat EDR/MDR Backup
Llegir més →
Interior de un portátil abierto: placa base, módulo de memoria, ventilador y disipador
7 min lectura

La llista de drivers bloquejats de Windows són 1.702 hashos

Ens vam descarregar la llista oficial de controladors vulnerables de Microsoft el 6 d'octubre del 2026 i vam comptar les regles: 1.713 bloquejos, dels quals 1.702 identifiquen el fitxer per hash i 11 pel nom. A dins: què admet la mateixa documentació de Microsoft sobre el que la seva llista no cobreix, per què dels 218 bloquejos per certificat només 50 cremen un publicador sencer, quantes mostres del catàleg públic de controladors abusables carreguen igual amb memory integrity activada, i les dues lectures possibles del contrast entre el 45% i el 18%.

Windows EDR/MDR Ciberseguretat
Llegir més →
Filas de puestos con ordenadores en una sala vacía; solo una pantalla encendida
8 min lectura

Quatre EDR i cap alerta: què et queda llavors

El 6 de juliol, dos investigadors de SensePost van publicar una tècnica d'injecció de codi i la van provar contra quatre EDR líders del mercat configurats per detectar, bloquejar i remeiar: va funcionar en tots quatre i no es va crear cap alerta. El 22 de setembre, Flashpoint la va reproduir. La tècnica no escriu a la memòria d'un altre procés —la ruta que tots els EDR vigilen des de fa una dècada—, sinó que fica la càrrega als paràmetres amb què arrenca un procés nou. Llegim les dues publicacions senceres, inclosa la part que els titulars es van saltar: al laboratori de Flashpoint el component XDR SÍ que va bloquejar, i només va deixar de fer-ho després d'apilar-li a sobre dues evasions més; i els mateixos autors avisen que la tècnica «té múltiples oportunitats de detecció». A més: per què això és post-explotació i no una via d'entrada, per què la mateixa primitiva ja s'havia descrit en públic abans (sense data coneguda), les quatre comprovacions que pots demanar a la teva consola aquesta setmana —i el parany que cap no és un botó, sinó una consulta sobre telemetria que cal haver desat i que algú ha d'escriure—.

Ciberseguretat EDR/MDR Monitorització
Llegir més →
Pasillo frío de un centro de datos con una silla vacía y un carro de consola aparcado junto a un armario abierto
7 min lectura

El CVE de Proxmox que el teu escàner no pot avaluar

CVE-2023-54391 és un 9,8: s'hi entra com a root@pam sense contrasenya. Hem demanat la seva fitxa a l'API de NVD i a la de GitHub Advisories, i el que tornen és això: NVD no publica cap configuració CPE i marca el registre com a Deferred; GitHub torna la llista de paquets afectats buida; i l'únic rang que existeix acaba a «7.4» quan els teus nodes es diuen 7.4-17. Un escàner que decideix per correspondència de versions no té amb què decidir. Mentrestant, un proveïdor va publicar el seu post mortem: dotze hipervisors minant del 31 d'agost al 17 de setembre, registres esborrats i la frase «no ho podem demostrar».

Proxmox Vulnerabilitats Virtualització
Llegir més →
Sala con filas de puestos de trabajo: torres bajo las mesas, monitores apagados, teclados y cables recogidos
10 min lectura

L'EDR aïlla l'equip tot sol; la regla que el torna a la xarxa s'escriu abans

El 3 de setembre Microsoft va afegir una frase a la documentació de Defender for Endpoint i l'endemà ja no hi era: avisava que l'aïllament automàtic es dispara com a aïllament TOTAL i que, amb proxy web, l'equip pot no recuperar-se. Els dos fets que unia continuen publicats, però en seccions diferents. Què s'aïlla tot sol i què no, què fa «contenir» i què fa «aïllar», i el camí de tornada punt per punt.

Ciberseguretat EDR/MDR Microsoft 365
Llegir més →
Panel de parcheo a oscuras con cuatro conectores RJ45 desconectados
10 min lectura

Cisco FMC: pedaçar tanca la porta, però ningú no et torna el plànol de la teva xarxa

El 9 de setembre Cisco Talos va confirmar explotació activa de dues vulnerabilitats del Secure Firewall Management Center, i va comptar tres grups d'atacants diferents dins de la mateixa caixa. Un d'ells va desplegar dos scripts per recollir les configuracions dels tallafocs gestionats. Aquí hi ha el que gairebé ningú comenta: les credencials es roten, el domini es restaura, i la configuració del teu perímetre no es rota. És una descripció de la teva xarxa, i continua sent vàlida després del pedaç.

Ciberseguretat Vulnerabilitats Xarxes
Llegir més →
Puesto de monitorización vacío de noche, con los dos monitores apagados, unos auriculares sobre la mesa y la silla apartada
9 min lectura

L'agent diu SECURE i la teva consola fa dies que no rep res

Akamai va ensenyar a la DEF CON 34 com convertir un EDR comercial en l'amagatall de l'atacant. El que menys s'ha explicat és el final: una línia al fitxer hosts talla tota la telemetria mentre l'agent continua mostrant «SECURE». El senyal que vigiles el controla l'endpoint; l'únic que l'atacant no pot fabricar és el silenci a la teva consola. I aquest gairebé ningú el té alarmat.

EDR/MDR Ciberseguretat Monitorització
Llegir més →
Puesto de trabajo vacío en una oficina técnica de noche, con dos monitores apagados y un rack al fondo
5 min lectura

Defender apaga el botó d'investigar: AIR deixa de disparar-se a mà

Demà, 1 de setembre del 2026, la investigació i resposta automatitzada de Microsoft Defender deixa de ser una experiència separada i deixa de poder llançar-se a mà. Ho diu la documentació oficial en un requadre de dos paràgrafs, i l'avís MC1411577 es va publicar el 2 de juliol: seixanta-un dies de marge. Repassem què es trenca de debò (els scripts que criden startInvestigation), per què «executa una anàlisi completa» no respon la mateixa pregunta, a qui no l'afecta això en absolut, i el rellotge de set dies de l'Action center que sí que hauries de mirar avui.

EDR/MDR Ciberseguretat Microsoft 365
Llegir més →
Puesto de trabajo de una oficina vacío al amanecer, con la silla apartada, una taza fría y la persiana entreabierta
5 min lectura

Van apagar l'EDR amb un reinici, i el xifratge va fallar per manca de memòria

El 4 d'agost un afiliat d'Akira va entrar per una VPN SSL sense MFA en uns set minuts i, en comptes de barallar-se amb l'EDR, va reiniciar el host compromès en <code>Mode segur amb xarxa</code>: l'agent i la protecció en temps real de Defender van deixar d'arrencar. Hem comptat la finestra cega sobre les hores de l'informe de Huntress i surten 1 h 41 min, no els 10 minuts que van circular. El xifratge va fallar, però per memòria virtual, no per les defenses.

EDR/MDR Ciberseguretat Ransomware
Llegir més →
Varios miniordenadores en una bandeja de rack conectados a un panel de parcheo: máquinas pequeñas alojadas y accesibles desde la red
5 min lectura

Van entrar pel port 5900 i van sortir amb root: el miner era el de menys

El centre de ciberseguretat neerlandès va avisar a mitjans d'agost que estan explotant l'error de Compartir pantalla de macOS en Macs amb el port 5900 obert a internet, i que en tots els casos notificats l'atacant va aconseguir root i va deixar un miner de Monero. Apple ja havia publicat el pedaç el 6 d'agost. Què falla exactament a CVE-2026-65400, per què l'enduriment de tota la vida no tapava aquest forat, i la llista que gairebé cap empresa té: què escolta des de fora.

macOS EDR/MDR Seguretat
Llegir més →
Sala de reuniones vacía con las sillas recogidas: en agosto la alerta salta igual, pero la sala donde se decide está cerrada
5 min lectura

Tres dies per pedaçar, i el tercer cau en dissabte

D'ençà que CISA va canviar els seus terminis el 10 de juny, 42 de les 48 vulnerabilitats que ha donat d'alta porten tres dies per arreglar-les. Hem comptat els dies de la setmana sobre el fitxer del catàleg: cap alta del 2026 no es va publicar en dissabte o diumenge, i tretze d'aquests terminis de tres dies vencen justament allà. A l'agost, amb mitja plantilla fora, el coll d'ampolla és qui signa que es pot aïllar un servidor a les tres de la matinada.

Suport Pedaços Ciberseguretat
Llegir més →
Cuadro eléctrico con filas de interruptores automáticos: apagar cosas una a una antes de que pase lo importante
5 min lectura

DeadLock no trenca el teu antivirus: l'atura com un servei més

Microsoft va publicar el 10 d'agost el desmuntatge del xifrador de DeadLock. L'interessant no és la criptografia: és la llista de coses que apaga abans de xifrar res. Defender aturat com un servei, les instantànies de volum fora, els serveis d'un controlador de domini aturats i —això és el que gairebé ningú no mira— els canals de registre d'esdeveniments no esborrats, sinó deshabilitats al registre.

Ransomware EDR / MDR Malware
Llegir més →
Un MacBook abierto visto desde arriba sobre un escritorio con una libreta y un lápiz: el equipo de trabajo donde alguien pega un comando dictado por una web
5 min lectura

El malware de macOS que no explota res: l'enganxes tu al Terminal

El 6 d'agost Huntress va publicar l'anàlisi d'un lladre de credencials per a macOS escrit en Go que feia tres mesos que era dins d'un Mac monitoritzat. No hi ha CVE, no hi ha exploit i no hi ha res per apedaçar: la cadena comença amb un web que et dicta una ordre i un usuari que l'enganxa al Terminal. Què fa aquesta ordre línia a línia, per què el Gatekeeper no hi intervé, què s'endú de debò en una empresa (Keychain, galetes de sessió, contrasenyes del navegador) i per què l'avís que Apple va afegir a macOS 26.4 és un ressalt i no un mur.

macOS Ciberseguretat EDR/MDR
Llegir més →
Pass-ta-key: tres técnicas de Unit 42 contra las passkeys sincronizadas de Google Password Manager en Chrome sobre Windows, incluida la extracción del secreto de 32 bytes que las descifra todas
5 min lectura

La teva passkey no es trenca: es copia la clau mestra

El 3 d'agost Unit 42 va publicar tres maneres d'entrar en comptes protegits amb passkey sense trencar ni una línia de criptografia. La més greu treu de la memòria del Chrome un secret de 32 bytes que desxifra totes les passkeys sincronitzades del compte, i en la implementació actual de Google aquest secret no es pot rotar ni revocar. Totes tres comencen igual: amb un programa maliciós que ja s'executa en un Windows, sense permisos d'administrador ni escalada de privilegis. Continuem recomanant passkeys, i aquí expliquem per què això no és contradictori.

Passkeys Identitat EDR/MDR
Llegir més →
CVE-2026-18577 en N-able N-central: un salto de autenticación en la consola desde la que los proveedores de IT gestionan los equipos de sus clientes, explotado con el control remoto del propio producto
5 min lectura

L'agent que instal·lem als teus equips també és una porta

El 3 d'agost CISA va incloure CVE-2026-18577 al catàleg de vulnerabilitats explotades amb termini per al dia 6. És una fallada a la consola des de la qual molts proveïdors d'IT gestionen els equips dels seus clients, i va arribar com a pedaç incomplet d'una altra fallada publicada dos dies abans. El fabricant se'n va assabentar per un augment d'incidències de llicenciament, no per una alerta de seguretat. L'accés no el va donar cap malware: els atacants van fer servir el control remot del mateix producte i van deixar un túnel per continuar a dins després que els tallessin la consola. Som proveïdor de serveis gestionats i aquest post va del que això significa per a qui ens contracta.

RMM Manteniment Seguretat
Llegir més →
CVE-2025-68686: el parche de FortiOS que se saltaba con una barra de más
5 min lectura

Pedaçar no és netejar: FortiOS i la barra de més

CISA va incloure el 27 de juliol al seu catàleg de vulnerabilitats explotades una fallada de FortiOS amb una data enganxada: 10 d'agost. CVE-2025-68686 no obre cap porta nova: reobre la que Fortinet es va pensar que tancava l'abril del 2025, i ho fa amb una barra de més a la ruta. La història de l'enllaç simbòlic a la carpeta d'idiomes, el pedaç que era una comparació de cadenes, les branques 7.2, 7.0 i 6.4 que es van quedar sense correcció, i per què actualitzar és una acció mentre que estar net és una conclusió que s'ha de demostrar.

Seguretat Fortinet Firewall
Llegir més →
Fatiga de alertas: cómo montar una monitorización que avisa de lo que importa
5 min lectura

La teva monitorització no està trencada: està cridant

Una organització rep de mitjana 2.992 alertes de seguretat al dia i el 63% no les mira ningú, segons el recompte de Vectra AI per al 2026. L'interessant és que el volum fa tres anys que baixa i el percentatge sense atendre continua igual. Filtrar més no arregla el problema, perquè el problema mai no va ser quantes alertes entren: és quantes arribaven amb un responsable i una acció escrits al costat. Com podem una monitorització que crida, què ens desperta a les tres de la matinada i què es queda per a l'informe.

Monitoratge Zabbix Suport 24/7
Llegir més →
Una IA autónoma automatiza la post-explotación en un ataque real; la respuesta es detección 24/7
5 min lectura

El becari que no es cansa l'ha fitxat l'altre bàndol: una IA autònoma ja automatitza atacs reals

En una intrusió al Ministeri de Finances de Tailàndia, l'atacant va deixar un agent d'IA de codi obert treballant en mode desatès per automatitzar la part avorrida de l'atac: enumerar, escalar privilegis, buscar per on seguir. No va trencar res de nou —va entrar per credencials per defecte i CVEs del 2021 sense pedaçar—, però va fer la feina bruta més ràpid i sense descans. El que de veritat canvia és la velocitat, i a la velocitat només se li contesta amb detecció i resposta 24/7.

Ciberseguretat IA EDR/MDR
Llegir més →

Subscriu-te al nostre butlletí

Per rebre històries del món IT, novetats d'everyWAN i ofertes exclusives per a subscriptors, dona't d'alta a la nostra llista de correu

Minorisa de Sistemas Informaticos y Gestión S.L. © 2026
Avís Legal - Política de privacitat de dades - Política de cookies - Configurar cookies - Condicions d'ús - Canal de l'Informant
everyWAN
ACCEDIR REGISTRAR-SE
everyWAN