Blog Tecnològic

Blog everyWAN

Tecnologia, ciberseguretat i tendències IT que importen

Anàlisi Profunda
Ciberseguretat
Tendències IT
Filtrar per:
Cajas de archivo numeradas en estanterías de un depósito documental
9 min lectura

Una casella protegirà una càrrega de treball sencera a Microsoft 365 Backup. El que factura no és el que veus a l'informe d'ús

Full Workload Backup entra en disponibilitat general a partir de mitjans de setembre: una política per càrrega de treball que protegeix tots els llocs de SharePoint, o tots els comptes d'OneDrive, o totes les bústies, incloses les que es creïn després. El preu de llista és 0,15 $ per GB i mes, i s'aplica sobre una base que suma la paperera de segona fase i els arxius en línia. Microsoft avisa que el seu propi informe d'ús no inclou cap d'aquestes dues coses, «and is thus incomplete», i ofereix una calculadora que sí que les demana. El problema és que l'informe és el que tothom mira.

Armario rack de pared en un cuarto de instalaciones de oficina, con un servidor encendido, polvo en la bandeja, una escalera plegada y un cubo de fregona al lado
7 min lectura

L'Exchange que vas deixar encès: 21.899 servidors sense pedaç i el teu en pot ser un

El 31 d'agost del 2026 els escanejos de Shadowserver comptaven 21.899 adreces IP amb un Exchange Server sense el pedaç de CVE-2026-62911, publicat l'11 d'agost. Molts d'aquells servidors no són d'empreses que no van migrar mai: són el que va quedar encès després de migrar a Microsoft 365, publicat a internet i sense propietari. Què diu i què no diu l'avís de Microsoft davant del BSI alemany, per què des de l'abril del 2022 aquell servidor pot estar apagat, quina és la ruta que Microsoft recomana el 2026 per treure'l del tot i en quins tres casos no s'ha de tocar.

Rincón de oficina con una papelera metálica desbordada de papel y una destructora con el depósito lleno
9 min lectura

Elements recuperables: 14 dies, 30 GB i el dia que la bústia deixa de poder esborrar

La carpeta que et salva quan algú buida la paperera no surt a l'Outlook, guarda 14 dies per defecte i hi caben 30 GB. Si poses la bústia sota retenció, el sostre puja a 100 GB i a canvi deixa de buidar-se: només hi entra. I el dia que toca el sostre, segons la documentació de Microsoft, l'usuari no pot esborrar, es deixen de guardar versions i es deixen d'escriure les entrades d'auditoria. Com mesurar què et queda amb dues ordres, com obrir el desguàs que ve de fàbrica sense connectar, i per què una carpeta esborrada amb Maj+Supr no torna ni amb retenció per litigi.

Estante metálico de una sala técnica con una fila de cartuchos de cinta en sus cajas y una unidad de cinta montada en rack
9 min lectura

La còpia de Microsoft 365 que no surt mai de Microsoft

Microsoft 365 Backup restaura un lloc de SharePoint en menys de vint minuts, costa 0,15 $ per GB protegit al mes i desa un any de punts de restauració. La seva pròpia documentació diu també que les dades no creuen mai la frontera de confiança de Microsoft 365, que l'emmagatzematge és de només afegit i no immutable, i que esborrar les còpies no està bloquejat. Quin escenari cobreix això, quin no, i les dues dependències noves que apareixen el dia que l'actives.

Centralita telefónica manual con hileras de interruptores etiquetados a mano: apagar uno era rápido; saber qué línea dejaba muda, no
9 min lectura

L'informe diu «zero impactes» i no vol dir que ningú no ho faci servir

Baseline Security Mode posa al centre d'administració de Microsoft 365 vint-i-un ajustos que abans només es tocaven per PowerShell: apagar l'autenticació bàsica, EWS, ActiveX, IDCRL, Publisher. La guia de Microsoft diu que actives cadascun quan el seu informe d'impacte surti a zero. El detall que canvia la lectura: els ajustos de les aplicacions d'Office s'apliquen per Cloud Policy, i els clients de Windows per sota de la versió 2510 no envien la telemetria del mode de simulació, que és la que alimenta aquest informe. Què apaga cada interruptor, què es trenca de debò en tancar EWS i en quin ordre ho fem nosaltres.

Primer plano de papel triturado con restos de texto: el recall en la nube borra el mensaje del buzón del destinatario, y ahora podrá ordenarlo otra empresa
8 min lectura

Cross-tenant recall: l'Exchange Online deixa que una altra empresa esborri correu de les teves bústies

A mitjan agost Microsoft comença a desplegar el recall entre organitzacions a l'Exchange Online (MC1423106). Arriba apagat, i la casella no l'actives per recuperar els teus correus: l'actives perquè remitents d'un altre tenant esborrin missatges ja lliurats a les bústies de la teva gent. Què fa avui el recall al núvol (esborrat dur, també de missatges llegits, reintentant fins a 24 hores), per què la llista blanca s'assembla massa a la llista de dominis que fa servir el frau de la factura, què et protegeix de debò (la retenció, no la casella) i el buit de registre que gairebé ningú no ha llegit.

EWS en Exchange Online: la fecha límite real para escribir la lista de aplicaciones permitidas es el 31 de agosto de 2026
8 min lectura

L'EWS s'apaga a l'octubre, però la teva data límit és el 31 d'agost

L'1 d'octubre Exchange Online comença a apagar l'EWS i l'1 d'abril del 2027 l'apaga del tot, sense reactivació possible. Però hi ha un detall que capgira el calendari: a partir de l'octubre, deixar EWSEnabled en True amb la llista d'aplicacions permeses buida passa a voler dir «bloquejar-los tots», i si no escrius tu aquesta llista abans que s'acabi l'agost, al setembre l'escriu Microsoft per tu a partir del que hagi vist córrer. Què mirar a l'informe d'ús, les ordres exactes, per què aquesta llista automàtica falla per defecte i per excés, i els buits que el Graph encara no cobreix segons el full de ruta de la mateixa Microsoft.

Subscriu-te al nostre butlletí

Per rebre històries del món IT, novetats d'everyWAN i ofertes exclusives per a subscriptors, dona't d'alta a la nostra llista de correu

everyWAN
everyWAN