Blog Tecnològic

Blog everyWAN

Tecnologia, ciberseguretat i tendències IT que importen

Anàlisi Profunda
Ciberseguretat
Tendències IT
Filtrar per:
Escritorio con un portátil de pantalla apagada, una libreta abierta con anotaciones a mano y una taza de café
9 min lectura

L'SDK dels teus agents d'IA té sis avisos nous. El teu escàner diu zero

Entre el 28 de setembre i el 5 d'octubre del 2026, l'SDK de Python del Model Context Protocol va publicar sis avisos de seguretat, tres d'ells de 7,5. El 12 d'octubre cap dels sis apareix a OSV, ni a la base global de GitHub que dispara Dependabot, ni a l'API de PyPI que consulta pip-audit per defecte; l'únic que duu CVE tampoc no és al NVD. Ho vam comprovar amb dues crides públiques que pots repetir en un minut. I dos dels sis avisen per escrit que actualitzar, tot sol, no arregla res.

IA Automatització Vulnerabilitats
Llegir més →
Disco duro externo conectado a un portátil sobre una mesa de despacho
7 min lectura

El clone no porta el .git/config. El ZIP sí

Quatre CVE publicats l'agost i el setembre del 2026 descriuen la mateixa seqüència: obres una carpeta amb un agent d'IA, l'agent crida git per saber on és, i la configuració local d'aquella carpeta executa un programa amb les teves credencials abans que ningú no et pregunti si hi confies. A dins: què diu la documentació de git sobre core.fsmonitor, per què un clone normal no serveix com a via de lliurament, per què la comprovació de propietat que git sí que té queda desarmada pel gest més normal del món, i el truc que amaga la clau del teu propi grep.

IA Ciberseguretat DevOps
Llegir més →
Oficina diáfana vacía con mesas de trabajo al fondo y una zona de sofás en primer plano
10 min lectura

La IA accelera el que escrius, no el que pots desplegar

De les dues coses que DORA va dir sobre la IA el 2024, el 2025 en va observar el contrari en una —el rendiment de lliurament va canviar de signe— i exactament el mateix en l'altra, que és la que costa diners: més IA continua venint amb menys estabilitat de lliurament. Dos informes seguits, mateix signe. Amb l'assaig de METR que va mesurar un 19 % de lentitud on els participants percebien un 20 % de millora —i les cauteles que els seus propis autors van publicar després, inclòs un segon assaig amb intervals que creuen el zero—, el que l'informe de retorn del 2026 suposa en diners (un punt de taxa de fallada del canvi, 344.000 $) i les quatre coses que han d'aguantar més cabal abans de comprar res: entorn que s'assembli a producció, lots petits, marxa enrere cronometrada i telemetria per símptoma.

IA Automatització Dades
Llegir més →
Pasillo de un archivo con estanterías compactas llenas de cajas de archivo numeradas
9 min lectura

La primera bretxa amb agent d'IA ja està notificada. El més difícil va ser poder explicar-la

El 14 de setembre l'AEPD va publicar que ha rebut la primera notificació d'una bretxa de dades personals que «habría sido ejecutada mediante un agente de inteligencia artificial». L'atac sencer ocupa una frase, i l'Agència avisa que la informació ve de la mateixa organització afectada i està pendent d'anàlisi. Llegim aquestes quatre fases com allò que acabaran sent per a algú altre: un formulari de la Seu Electrònica amb 72 hores de rellotge. Quin registre cal per poder escriure cada frase, per què «de forma autónoma» s'infereix i no es registra, què et demana ara l'AEPD per escrit a l'anàlisi de riscos, i per què tres de les quatre fases es paren amb coses avorrides que no porten IA.

IA Compliment Ciberseguretat
Llegir més →
Dos portátiles abiertos sobre una mesa de oficina y una mano escribiendo sobre unos papeles
7 min lectura

L'agent va fixar el commit del plugin. Git li va lliurar la branca de l'atacant

Plugin4Shell afecta els quatre agents de programació amb IA més usats: clonen el repositori del plugin, fan checkout del commit fixat i mai no comproven que hi hagin aterrat. Hem reproduït al laboratori, amb git 2.43, el comportament de git en què se sosté: codi de sortida 0, un avís que ningú no llegeix i el contingut de l'atacant al directori de treball. La mateixa cadena de 40 caràcters dona una resposta diferent segons quina ordre de git la llegeixi, així que auditar amb git log no serveix. I avui la defensa depèn sobretot d'on estigui allotjat el repositori del plugin.

IA Ciberseguretat DevOps
Llegir més →
Rack de una pequeña oficina con panel de parcheo, latiguillos y equipos de red apilados
9 min lectura

L'agent d'IA no sortirà al teu registre: hi sortirà qui li va deixar el token

Connectar un assistent al SharePoint o a l'ERP no és una decisió d'integració, és una decisió de delegació. L'especificació del Model Context Protocol, revisió 2026-07-28, prohibeix en majúscules reenviar el token d'un altre i explica per què: els registres del sistema de destinació mostraran una identitat diferent de la que va fer la petició. Repassem la norma, el fallback de permisos que demana «tot el que hi hagi», el CVE de l'SDK oficial i les set preguntes que fem abans de connectar res.

IA Automatització Identitat
Llegir més →
Sala de control con un muro de pantallas de monitorización y varias personas mirándolo de pie
10 min lectura

La IA ja troba errors de dia zero sola. El teu problema són els 43 dies de després

El 4 de setembre OpenAI va presentar GPT-6 Astra i va declarar que és el primer model que desplega assolint el nivell «Crític» de capacitat en ciberseguretat del seu marc de preparació. Gairebé tota la cobertura ha anat darrere d'aquesta meitat. Els dos números que decideixen què et passa a tu són anteriors a Astra i cap no parla de trobar errors: el temps mitjà fins a l'explotació és de menys set dies segons M-Trends 2026, i la mediana per resoldre del tot una vulnerabilitat del catàleg KEV és de 43 dies segons el DBIR de Verizon. El coll d'ampolla mai no va ser trobar.

Pedaços IA Ciberseguretat
Llegir més →
Cuarto de instalaciones de una oficina con un ordenador de sobremesa y un conmutador de red pequeño en una estantería metálica, junto a una caja de cables y material de limpieza
9 min lectura

Kestra, 10 sobre 10: la vulnerabilitat que no necessita ser a Internet

El 2 de setembre del 2026 CISA va ficar set vulnerabilitats explotades al catàleg KEV. Tres eren aparells de perímetre; unes altres tres són serveis que va aixecar el teu propi equip (JFrog Artifactory, Kestra i LiteLLM) i la setena, Starlette, ni tan sols la va instal·lar ningú. La de Kestra puntua 10,0 i s'obre perquè un filtre d'autenticació fa servir endsWith en comptes d'una comparació exacta. I l'avís diu que no cal ser exposat a Internet: n'hi ha prou d'arribar al port des de dins. Què canvia això a la teva cua de pedaços.

Ciberseguretat Automatització IA
Llegir més →
Sala de reuniones vacía con seis portátiles cerrados sobre la mesa y cargadores enredados
5 min lectura

L'avís el va enviar Anthropic, no el teu antivirus

El 30 d'agost es va saber que Anthropic estava avisant usuaris de Claude que un infostealer els havia robat la sessió del navegador. La cobertura ho va tractar com una notícia d'IA. Si algú de la teva empresa va rebre aquell correu, és una altra cosa: és un comunicat d'infecció d'un equip del teu parc, signat per un proveïdor que no és teu i detectat pel consum. Repassem per què l'MFA no arriba a entrar en joc, els cinc esdeveniments crítics que sí que tallen una sessió a Microsoft Entra i el que falta d'aquella llista, l'aritmètica real de la revocació (1 hora, 28 hores, fins a 15 minuts de latència, fins a un dia per a un canvi de grup) i on és avui la defensa específica contra el robatori de token: en vista prèvia justament al navegador, que és on va passar.

IA Ciberseguretat Identitat
Llegir més →
Sala de reuniones pequeña y vacía, con un altavoz de conferencia sobre la mesa, sillas desordenadas y luz natural entrando por la persiana
5 min lectura

Teams ja pot bloquejar els bots de les teves reunions: arriba apagat

El 21 d'agost Microsoft va anunciar (MC1459141) que els administradors podran bloquejar automàticament els bots externs detectats a les reunions de Teams. Hem mirat la documentació del paràmetre ExternalBotAccessMode: la paraula que fa tota la feina és «detectats», el mode nou s'ha d'assignar per política i no toca ni Copilot ni l'assistent que grava des de l'inquilí del client. Què decideix de debò on acaba la transcripció, i quan NO l'encendríem.

Teams Microsoft 365 Lloc de treball
Llegir més →
Armario metálico de llaves abierto en la pared de una sala de máquinas, con llaves colgadas de sus ganchos y varios ganchos vacíos
5 min lectura

El 88 % de les claus d'AWS filtrades continua funcionant

Truffle Security va reverificar el 10 d'agost 10.616 parells de credencials d'AWS aparegudes en públic des de l'agost del 2022 i el 88 % continuava autenticant. De les que es van poder atribuir a una empresa, 768 de 817 donaven control total del compte. La mediana d'antiguitat són 1.831 dies i la més vella és anterior al fet que existís IAM. A part d'aquest recompte, a Hugging Face hi ha 8.482 claus vives més en 3.394 conjunts de dades públics.

Ciberseguretat IA Identitat
Llegir més →
Cuadro eléctrico industrial abierto en una sala técnica, con embarrado de cobre, magnetotérmicos en carril DIN y cableado de potencia
5 min lectura

El colocation ja no es negocia en U: es negocia en kW

Al primer semestre del 2026 els proveïdors de núvol per a IA van signar 420 MW de capacitat de colocation a Europa. Al mateix període de l'any anterior en van signar 89. El sòl amb escomesa als mercats grans val un 82% més que el 2021. Res d'això no et puja la factura demà, i per això convé mirar-ho avui: el que canvia no és el preu de la U, és què mesura el teu contracte.

Colocation Datacenter Infraestructura
Llegir més →
Sala de servidores en penumbra con un armario de red abierto y una etiqueta de inventario despegada colgando de un cable
7 min lectura

La teva documentació et menteix. I les teves validacions, també

Un document no envelleix: caduca, i ho fa en silenci. El Markdown no distingeix entre allò que has comprovat, allò que es pot comprovar i allò que t'imagines, així que al cap de sis mesos les tres coses es llegeixen igual. Expliquem el cas real que ens va portar a construir validated-memory: estats d'evidència, supersessió sense esborrar i sondes de frescor amb tres respostes en comptes de dues. Publicat com a programari lliure amb llicència Apache-2.0.

Documentació DevOps Open Source
Llegir més →
Puesto de trabajo vacío de noche en una oficina pequeña: portátil cerrado, teclado mecánico, taza fría y flexo encendido
5 min lectura

Cinc dies, el títol d'un issue i un token de Jira

El 17 d'agost Wiz va explicar com va treure un token de Jira de Snowflake obrint un issue en un repositori públic: el títol de l'issue era l'exploit. La línia que ho permetia havia entrat cinc dies abans en un canvi que anava d'ordenar el codi, i va substituir el patró segur que la mateixa documentació de GitHub recomana per escrit. Què va fallar a la cadena de revisió, per què l'«if» que semblava un filtre no filtrava res, i què mirem nosaltres en un pipeline.

CI/CD IA GitHub
Llegir més →
Paso fronterizo vacío con la barrera levantada: la frontera de datos europea sigue dibujada y el tráfico pasa igual
5 min lectura

Tres ajustos decideixen si el Claude processa els teus documents al Copilot, i un el va decidir la data del teu tenant

Microsoft va activar els models d'Anthropic per defecte a Microsoft 365 Copilot, però no a la UE. Hi ha tres ajustos diferents amb tres valors per defecte diferents, un depèn de si el tenant es va crear abans o després del 25 de març de 2026, i la mateixa documentació de Microsoft t'envia al Centre de missatges a esbrinar el teu. Què diu cada font, què no se'n pot deduir i el repàs de vint minuts.

IA Microsoft Normativa
Llegir més →
CVE-2026-9198 en Langflow entra en el catálogo KEV de CISA el 4 de agosto de 2026: la capa de IA y automatización autoalojada (Langflow, n8n, Open WebUI) tratada como producción
5 min lectura

El pilot d'IA que ningú no va apagar ja és producció

El 4 d'agost CISA va incloure al seu catàleg de vulnerabilitats explotades un 9,8 a Langflow: un endpoint que reparteix tokens de superusuari a qualsevol que arribi al port, encadenat amb un altre que executa el codi que li enviïs. Feia sis setmanes que hi havia pedaç. No és un cas aïllat: a Open WebUI l'interruptor ENABLE_CODE_EXECUTION=false no apagava res, i a n8n qui podia editar un flux podia executar ordres a l'amfitrió. Tres productes, el mateix supòsit de partida. Què fem nosaltres amb la capa d'IA i automatització, i quan recomanem no muntar-la a casa.

IA Automatització Ciberseguretat
Llegir més →
El AI Act ya aplica desde el 2 de agosto de 2026: qué obligaciones entraron de verdad, qué aplazó el Ómnibus digital sobre IA y el checklist de inventario de everyWAN
5 min lectura

L'AI Act ja se t'aplica. I no pel que va sortir als titulars

El 2 d'agost va entrar en aplicació el gruix del Reglament europeu d'IA. Sis dies abans, l'Òmnibus digital sobre IA (Reglament UE 2026/1744, en vigor des del 27 de juliol) va ajornar l'alt risc a desembre de 2027 i agost de 2028. El que sí que aplica des del 2 d'agost és l'article 50 —transparència—, amb multes de fins a 15 M€ o el 3% (l'import menor per a pimes) i una data que gairebé ningú no ha apuntat: el 2 de desembre de 2026. Què va canviar de debò, on mossega l'article 25 i el checklist d'inventari que apliquem en un tenant de Microsoft 365.

IA Compliment Normativa
Llegir més →
Google corrige 1.072 fallos de seguridad de Chrome con agentes de IA y pasa a publicar un hito cada dos semanas
5 min lectura

Google ha arreglat 1.072 errors del Chrome amb IA: el coll d'ampolla ara ets tu

El Chrome 149 i 150 van corregir 1.072 errors de seguretat, més que les 23 versions anteriors juntes, amb agents d'IA que busquen, reprodueixen, prioritzen i pedacen. Però la xifra no és la notícia: el Chrome passa a una fita cada dues setmanes i està provant dues publicacions de seguretat per setmana. Què canvia de debò al teu cicle de pedaçat, per què comptar CVE ja no mesura res, i quin programari teu no rebrà mai aquest tracte.

IA Manteniment Chrome
Llegir més →
Antenas de radiotelescopio al anochecer: la adolescencia tecnológica de la humanidad según el ensayo de Dario Amodei
12 min lectura

L'adolescència de la tecnologia: hem llegit l'assaig de Dario Amodei amb les mans al fang

El gener del 2026, el conseller delegat d'Anthropic va publicar un assaig de vint-i-dues mil paraules sobre els cinc riscos de la IA potent i sobre si hi estem preparats. La seva resposta és que no. L'hem llegit sencer des d'una empresa que desplega automatització i IA en infraestructura real: els cinc riscos esquematitzats, el quadre de situació honest, els quatre punts on no li comprem l'argument —inclòs un que gairebé ningú no ha explicat bé— i què li toca fer avui a una empresa que no construeix models.

IA Societat Ètica de la IA
Llegir més →
Proxmox VE entra en el ecosistema de NVIDIA Mission Control: qué cambia de verdad para tu infraestructura
7 min lectura

Proxmox entra a l'ecosistema d'NVIDIA: el logo no migra la teva infraestructura

Avui Proxmox Server Solutions ha anunciat la seva entrada a l'ecosistema d'NVIDIA Mission Control: Proxmox VE com a capa de virtualització i alta disponibilitat sota els serveis de gestió de les fàbriques d'IA, amb feina d'enginyeria per a les CPU Grace i Vera. Què diu exactament la nota, on encaixa Proxmox en aquest dibuix i on no, i per què un anunci canvia la conversa en un comitè però no canvia ni una sola de les coses que decideixen la teva migració.

Proxmox NVIDIA Virtualització
Llegir més →
  • 1
  • 2

Subscriu-te al nostre butlletí

Per rebre històries del món IT, novetats d'everyWAN i ofertes exclusives per a subscriptors, dona't d'alta a la nostra llista de correu

Minorisa de Sistemas Informaticos y Gestión S.L. © 2026
Avís Legal - Política de privacitat de dades - Política de cookies - Configurar cookies - Condicions d'ús - Canal de l'Informant
everyWAN
ACCEDIR REGISTRAR-SE
everyWAN