Blog Tecnològic

Blog everyWAN

Tecnologia, ciberseguretat i tendències IT que importen

Anàlisi Profunda
Ciberseguretat
Tendències IT
Filtrar per:
Multifunción de oficina junto a unas bandejas de correo interno y cajas de archivo
8 min lectura

Exchange apaga l'SMTP bàsic al desembre i la seva alternativa el manté fins al 2028

A finals de desembre, Exchange Online deixa d'acceptar per defecte usuari i contrasenya per enviar correu. La data ja ha canviat tres vegades i la definitiva ni tan sols està anunciada; el que no canvia és que el rebuig és permanent, no s'encua i no avisa ningú. Repassem la cronologia amb les cites literals de Microsoft, per què la seva pròpia sortida oficial continua acceptant contrasenyes fins al setembre del 2028, les cinc alternatives amb la seva lletra petita i els interruptors que cal mirar al teu inquilí abans que arribi.

Sala de reuniones vacía de oficina con mesa larga, sillas y una pizarra de cristal casi borrada
8 min lectura

La retenció que cobria Copilot s'apaga aquest mes, i ningú no ha tocat la política

Entre finals d'octubre i mitjans de novembre del 2026, Microsoft converteix les polítiques de retenció antigues de Teams en polítiques «només Teams». Si alguna conservava també les converses amb Copilot —i ho feia sense que ningú ho demanés, perquè compartien la mateixa fontaneria— deixa de fer-ho. L'avís és MC1481313, del 28 de setembre, i no t'anomena ni una sola política. On hi havia una casella ara hi ha onze aplicacions d'IA per configurar una a una, incloses ChatGPT, Gemini i DeepSeek. Amb l'inventari dels sis rellotges de retenció del Microsoft 365 i els seus terminis oficials, la frase de la documentació on una factura impagada pesa més que una retenció legal, i sis comprovacions abans de mitjans de novembre.

Parte trasera de un servidor montado en bastidor, con el haz de cables de red y de consola conectados y las etiquetas de aviso del fabricante
8 min lectura

Exchange cau 24 hores després del pedaç d'octubre, i la mitigació desfà el pedaç

Les actualitzacions de Windows Server del 13 d'octubre del 2026 van posar un límit de 512 contextos desats a l'Endpoint Mapper d'RPC. Exchange els consumeix a uns 23,7 per hora, de manera que el servidor aguanta una mica més de vint hores i cau l'endemà, quan ja ningú no ho relaciona amb el pedaç. La mitigació de Microsoft és un valor de registre que multiplica el límit per 128 i, en fer-ho, desfà gairebé tot l'enduriment que aquest límit venia a aportar. Què veuràs al visor d'esdeveniments, què fer aquesta setmana, i per què una fallada que triga vint-i-una hores a aparèixer no la caça cap finestra de canvi de dues hores.

Una silla vacía retirada de una mesa de madera con un portátil entreabierto y un ratón encima
9 min lectura

Ja pots canviar l'organitzador d'una reunió; en una bústia compartida, no

Microsoft està desplegant aquests dies allò que tot administrador de Microsoft 365 feia anys que demanava: traspassar una reunió a una altra persona sense cancel·lar-la. Arriba activat per defecte, sense configuració d'inquilí, i no funciona a l'Outlook clàssic de Windows. El problema és un altre: el cas que et va fer desitjar aquesta funció —la reunió setmanal de qui va plegar— és justament el que el procediment oficial de baixes de Microsoft deixa fora, perquè el seu pas 4 converteix la bústia en compartida i les reunions d'una bústia compartida no són elegibles. I aquell mateix pas 4 continua dient que les cancel·lis totes.

Pared de buzones metálicos numerados en el vestíbulo de un edificio, con una papelera al fondo
8 min lectura

La teva còpia d'Exchange Online depèn d'un camp de text

Microsoft va encendre l'interruptor avui, 10 d'octubre, al seu núvol multi-tenant: un tenant amb EwsEnabled a $true i la llista d'aplicacions permeses buida deixa de deixar-les passar totes i passa a no deixar-ne passar cap. El 8 i el 9 Microsoft va escriure aquesta llista per tu, amb el que va veure fer servir l'EWS els 60 dies anteriors. Si copies les bústies del Microsoft 365, la teva còpia depèn ara d'una llista que probablement no vas escriure tu, desada en un paràmetre que la documentació declara com a camp de text i que no admet afegir ni treure: només reescriure sencer.

Hilera de buzones de correo metálicos alineados junto a un camino de tierra
5 min lectura

onmicrosoft.com ja no és només un domini lleig: és un carril lent

Microsoft va avisar el 28 d'agost (MC1463510) que les organitzacions que només fan servir el domini per defecte tindran límits de missatgeria externa a Teams, i el desplegament és de mitjan setembre. Llegit sol sembla un ajust antispam. Llegit al costat del correu és una altra cosa: el límit de 100 destinataris externs cada 24 hores per als dominis onmicrosoft.com va acabar d'aplicar-se a totes les bandes de mida l'1 de juny del 2026, amb el seu propi codi de rebuig 550 5.7.236. El cas que enxampa empreses que es pensen que no els afecta, i per què arreglar-ho no és comprar un domini sinó canviar amb què es logueja la gent.

Cajas de archivo numeradas en estanterías de un depósito documental
9 min lectura

Una casella protegirà una càrrega de treball sencera a Microsoft 365 Backup. El que factura no és el que veus a l'informe d'ús

Full Workload Backup entra en disponibilitat general a partir de mitjans de setembre: una política per càrrega de treball que protegeix tots els llocs de SharePoint, o tots els comptes d'OneDrive, o totes les bústies, incloses les que es creïn després. El preu de llista és 0,15 $ per GB i mes, i s'aplica sobre una base que suma la paperera de segona fase i els arxius en línia. Microsoft avisa que el seu propi informe d'ús no inclou cap d'aquestes dues coses, «and is thus incomplete», i ofereix una calculadora que sí que les demana. El problema és que l'informe és el que tothom mira.

Armario rack de pared en un cuarto de instalaciones de oficina, con un servidor encendido, polvo en la bandeja, una escalera plegada y un cubo de fregona al lado
9 min lectura

L'Exchange que vas deixar encès: 21.899 servidors sense pedaç i el teu en pot ser un

El 31 d'agost del 2026 els escanejos de Shadowserver comptaven 21.899 adreces IP amb un Exchange Server sense el pedaç de CVE-2026-62911, publicat l'11 d'agost. Molts d'aquells servidors no són d'empreses que no van migrar mai: són el que va quedar encès després de migrar a Microsoft 365, publicat a internet i sense propietari. Què diu i què no diu l'avís de Microsoft davant del BSI alemany, per què des de l'abril del 2022 aquell servidor pot estar apagat, quina és la ruta que Microsoft recomana el 2026 per treure'l del tot i en quins tres casos no s'ha de tocar.

Rincón de oficina con una papelera metálica desbordada de papel y una destructora con el depósito lleno
9 min lectura

Elements recuperables: 14 dies, 30 GB i el dia que la bústia deixa de poder esborrar

La carpeta que et salva quan algú buida la paperera no surt a l'Outlook, guarda 14 dies per defecte i hi caben 30 GB. Si poses la bústia sota retenció, el sostre puja a 100 GB i a canvi deixa de buidar-se: només hi entra. I el dia que toca el sostre, segons la documentació de Microsoft, l'usuari no pot esborrar, es deixen de guardar versions i es deixen d'escriure les entrades d'auditoria. Com mesurar què et queda amb dues ordres, com obrir el desguàs que ve de fàbrica sense connectar, i per què una carpeta esborrada amb Maj+Supr no torna ni amb retenció per litigi.

Estante metálico de una sala técnica con una fila de cartuchos de cinta en sus cajas y una unidad de cinta montada en rack
9 min lectura

La còpia de Microsoft 365 que no surt mai de Microsoft

Microsoft 365 Backup restaura un lloc de SharePoint en menys de vint minuts, costa 0,15 $ per GB protegit al mes i desa un any de punts de restauració. La seva pròpia documentació diu també que les dades no creuen mai la frontera de confiança de Microsoft 365, que l'emmagatzematge és de només afegit i no immutable, i que esborrar les còpies no està bloquejat. Quin escenari cobreix això, quin no, i les dues dependències noves que apareixen el dia que l'actives.

Centralita telefónica manual con hileras de interruptores etiquetados a mano: apagar uno era rápido; saber qué línea dejaba muda, no
9 min lectura

L'informe diu «zero impactes» i no vol dir que ningú no ho faci servir

Baseline Security Mode posa al centre d'administració de Microsoft 365 vint-i-un ajustos que abans només es tocaven per PowerShell: apagar l'autenticació bàsica, EWS, ActiveX, IDCRL, Publisher. La guia de Microsoft diu que actives cadascun quan el seu informe d'impacte surti a zero. El detall que canvia la lectura: els ajustos de les aplicacions d'Office s'apliquen per Cloud Policy, i els clients de Windows per sota de la versió 2510 no envien la telemetria del mode de simulació, que és la que alimenta aquest informe. Què apaga cada interruptor, què es trenca de debò en tancar EWS i en quin ordre ho fem nosaltres.

Primer plano de papel triturado con restos de texto: el recall en la nube borra el mensaje del buzón del destinatario, y ahora podrá ordenarlo otra empresa
5 min lectura

Cross-tenant recall: l'Exchange Online deixa que una altra empresa esborri correu de les teves bústies

A mitjan agost Microsoft comença a desplegar el recall entre organitzacions a l'Exchange Online (MC1423106). Arriba apagat, i la casella no l'actives per recuperar els teus correus: l'actives perquè remitents d'un altre tenant esborrin missatges ja lliurats a les bústies de la teva gent. Què fa avui el recall al núvol (esborrat dur, també de missatges llegits, reintentant fins a 24 hores), per què la llista blanca s'assembla massa a la llista de dominis que fa servir el frau de la factura, què et protegeix de debò (la retenció, no la casella) i el buit de registre que gairebé ningú no ha llegit.

EWS en Exchange Online: la fecha límite real para escribir la lista de aplicaciones permitidas es el 31 de agosto de 2026
5 min lectura

L'EWS s'apaga a l'octubre, però la teva data límit és el 31 d'agost

L'1 d'octubre Exchange Online comença a apagar l'EWS i l'1 d'abril del 2027 l'apaga del tot, sense reactivació possible. Però hi ha un detall que capgira el calendari: a partir de l'octubre, deixar EWSEnabled en True amb la llista d'aplicacions permeses buida passa a voler dir «bloquejar-los tots», i si no escrius tu aquesta llista abans que s'acabi l'agost, al setembre l'escriu Microsoft per tu a partir del que hagi vist córrer. Què mirar a l'informe d'ús, les ordres exactes, per què aquesta llista automàtica falla per defecte i per excés, i els buits que el Graph encara no cobreix segons el full de ruta de la mateixa Microsoft.

Subscriu-te al nostre butlletí

Per rebre històries del món IT, novetats d'everyWAN i ofertes exclusives per a subscriptors, dona't d'alta a la nostra llista de correu

everyWAN
everyWAN