Blog Tecnològic

Blog everyWAN

Tecnologia, ciberseguretat i tendències IT que importen

Anàlisi Profunda
Ciberseguretat
Tendències IT
Filtrar per:
Parte trasera de un armario con servidores y latiguillos de red azules y verdes
9 min lectura

Van entrar en un aparell al dia i van anar a buscar les claus de recuperació

El 13 d'octubre Volexity va publicar l'anàlisi d'un concentrador d'accés remot al dia de pedaços on algú va aconseguir root sense autenticar-se. L'interessant no és l'error: és que no van deixar porta del darrere, que l'eina d'integritat del fabricant no detecta res perquè tot passa a la memòria, i que el que van anar a buscar a dins van ser contrasenyes de LAPS i claus de recuperació de BitLocker. El teu pla de continuïtat està escrit contra l'esborrat, i aquí ningú no va esborrar res.

Ciberseguretat VPN Continuïtat
Llegir més →
Estantería de archivo con cajas de documentos numeradas y atadas con cinta de tela
9 min lectura

SharePoint trenca l'enllaç de «persones específiques», no el de «qualsevol»

Durant l'octubre del 2026 Microsoft retira el codi d'un sol ús de SharePoint Online als tenants comercials. No pots triar la data, no te'n pots sortir i no s'acota per lloc. El que deixa d'obrir-se és l'enllaç nominal, el que exigia posar el correu del destinatari; el de «qualsevol amb l'enllaç» continua igual. I l'informe que Microsoft t'assenyala per saber qui deixaràs fora exclou per escrit els enllaços enviats per correu que ningú va arribar a prémer. Què comprovar, què ja no significa la casella EnableAzureADB2BIntegration i per què l'arranjament correcte no és recompartir en bloc.

Microsoft 365 SharePoint Identitat
Llegir més →
Parte trasera de un rack con servidores de 1U, sus puertos de consola a la vista y los mazos de cables recogidos
10 min lectura

Migrar a Proxmox: els permisos no viatgen, i el rol que sona a «usuari» obre la consola

La migració porta els discos, la configuració i les xarxes. No porta ni una línia de la taula de permisos, i com que les dues taules s'assemblen en la forma, gairebé ningú no la reconstrueix: la copia de memòria, pel nom dels rols. A dins: l'equivalència entre el permís de vCenter i l'ACL de Proxmox, amb els seus tres buits; la definició literal del rol PVEVMUser —«view, backup, configure CD-ROM, VM console, VM power management»— i per què consola, CD-ROM i engegada junts no descriuen un lector; la pregunta que només respon la teva instal·lació; la regla d'herència que resta en lloc de sumar i que mossega tothom que ve d'Active Directory; la família de privilegis que llegeix i escriu fitxers dins del convidat, que no té equivalent mental a vCenter i que és una virtut del model que ningú no fa servir; root@pam, el compte sense límits que no es pot esborrar; i les quatre ordres que et diuen, el dilluns següent, qui pot fer què al teu clúster.

Proxmox Migració Virtualització
Llegir més →
Hilera de barreras de acceso con lectores de tarjeta en el vestíbulo de una estación, vacía
9 min lectura

El recanvi de la política de risc no cobreix convidats (i l'anterior tampoc)

L'1 d'octubre va vèncer el termini de les polítiques de risc heretades d'Entra ID Protection. No hi va haver caiguda ni avís, com tampoc n'hi va haver el 31 de juliol del 2025, quan aquelles pantalles van passar a només lectura. A dins: la data amb les dues redaccions diferents que fa servir Microsoft; per què gairebé tota la cobertura diu que les polítiques «deixen d'aplicar-se» quan l'anunci original parlava de retirar la interfície, i per què no escriurem una frase que Microsoft no ha escrit; per què «migrar» descriu malament una feina de reconstrucció, i l'ordre dels dos passos obligatoris; els dos ajustos que el control recomanat aplica tot sol —força d'autenticació i reautenticació «cada vegada», aquest darrer obligatori—; la línia que no vam trobar a cap guia: «Require risk remediation» no està suportat per a externs i convidats, i el que gairebé ningú no explica: amb la política anterior, el convidat en risc el bloquejaves sense poder desbloquejar-lo i sense veure'l en cap informe; el que Microsoft recomana de debò per a convidats —excloure'ls de l'MFA basat en risc i exigir-los MFA sempre— amb els seus dos paranys; com es prova que està migrat llegint el registre, amb el parany del camp que es diu «aplicades» i llista també les que no; i l'excepció que Microsoft documenta amb el seu AppId.

Identitat Microsoft 365 Zero Trust
Llegir més →
Vestíbulo de oficina con una fila de tornos de acceso de cristal alineados y vacíos
8 min lectura

Les polítiques d'accés condicional que no vas escriure ja són al teu tenant

Obre la llista de polítiques d'accés condicional del teu tenant i mira la columna «Creada per». Si alguna fila diu Microsoft, aquella política no la va escriure ningú de la teva empresa: la crea Microsoft en mode «només informe» i l'encén ell «no menys de 30 dies» després, amb avís dues setmanes abans i la nota que pot ser abans. No es poden reanomenar ni esborrar; l'única cosa que pots tocar és a qui exclous —començant pel teu compte d'emergència—. Quines són les deu que hi ha avui, les tres que trenquen coses de debò (el flux de codi de dispositiu i les sales de Teams, l'autenticació heretada i el multifunció que escaneja a correu, l'MFA per a tothom i els comptes de servei amb llicència), el detall que gairebé ningú no cita —el teu recompte de llicències P2 i el registre d'MFA dibuixen a qui protegeix la política de risc— i la consulta d'auditoria que et diu què t'ha canviat Microsoft i quan.

Microsoft 365 Identitat Ciberseguretat
Llegir més →
Hilera de buzones de correo metálicos alineados junto a un camino de tierra
5 min lectura

onmicrosoft.com ja no és només un domini lleig: és un carril lent

Microsoft va avisar el 28 d'agost (MC1463510) que les organitzacions que només fan servir el domini per defecte tindran límits de missatgeria externa a Teams, i el desplegament és de mitjan setembre. Llegit sol sembla un ajust antispam. Llegit al costat del correu és una altra cosa: el límit de 100 destinataris externs cada 24 hores per als dominis onmicrosoft.com va acabar d'aplicar-se a totes les bandes de mida l'1 de juny del 2026, amb el seu propi codi de rebuig 550 5.7.236. El cas que enxampa empreses que es pensen que no els afecta, i per què arreglar-ho no és comprar un domini sinó canviar amb què es logueja la gent.

Microsoft 365 Exchange Identitat
Llegir més →
Interior de un armario de comunicaciones de planta con switch, panel de conexiones y cableado de cobre y fibra
12 min lectura

Cisco ISE, un 10 sense mitigació: la teva xarxa ja va decidir què fa sense ell

Cisco va publicar el 16 de setembre un CVSS 10.0 a Identity Services Engine: salt d'autenticació en una API, sense mitigació possible, explotació activa i execució d'ordres com a root. Abans de discutir la finestra de manteniment hi ha dues coses per mirar: l'access.log del mateix ISE, perquè l'avís porta indicadors i la recomanació de reinstal·lar el node si hi apareix res, i el show run d'un switch de planta, perquè allà és escrit el que farà la teva xarxa quan el motor de polítiques no contesti. El valor per defecte de radius-server deadtime és 0.

Ciberseguretat Xarxes Zero Trust
Llegir més →
Rack de una pequeña oficina con panel de parcheo, latiguillos y equipos de red apilados
9 min lectura

L'agent d'IA no sortirà al teu registre: hi sortirà qui li va deixar el token

Connectar un assistent al SharePoint o a l'ERP no és una decisió d'integració, és una decisió de delegació. L'especificació del Model Context Protocol, revisió 2026-07-28, prohibeix en majúscules reenviar el token d'un altre i explica per què: els registres del sistema de destinació mostraran una identitat diferent de la que va fer la petició. Repassem la norma, el fallback de permisos que demana «tot el que hi hagi», el CVE de l'SDK oficial i les set preguntes que fem abans de connectar res.

IA Automatització Identitat
Llegir més →
Fila de puestos de trabajo vacíos en una oficina
10 min lectura

Entra ID retira memberOf el 3 de novembre: el grup no donarà error, es quedarà quiet

L'avís MC1448379 del 5 d'agost s'ha llegit com un termini. Llegeix-lo a l'inrevés: si tens una regla memberOf en producció, el problema que descriu ja el tens avui, i ho diu la mateixa documentació de la vista prèvia en un paràgraf que gairebé ningú llegeix. El que passa el 3 de novembre no és una caiguda ni un error: les pertinences es queden «en el seu últim estat conegut». Aquí és on pengen les llicències, l'Accés Condicional i els equips de Teams.

Identitat Microsoft 365 Llicències
Llegir més →
Mesa de soporte de una oficina con un teléfono fijo de sobremesa, una libreta de anillas, un cordón con llaves y un teclado apartado a un lado
9 min lectura

El telèfon de la fitxa era una credencial: Entra ID deixa d'acceptar-lo

La documentació de Microsoft ho diu sense embuts des de fa anys: si omples el mòbil o el correu alternatiu d'un usuari, aquell usuari pot restablir la contrasenya immediatament «encara que no s'hagi registrat al servei». És a dir, un camp escrit per una sincronització o per administració funcionava com a prova d'identitat. Entra ID deixarà d'acceptar-lo. Expliquem què canvia, per què el 86 % que se cita no significa el que sembla, i les quatre dates diferents que Microsoft dóna per al mateix tall.

Identitat Microsoft 365 Lloc de treball
Llegir més →
Cartel de «se busca» con el alias CyberLeek sobre una ciudad nocturna y las etiquetas de los datos reclamados: IP, identificador de dispositivo, cuenta de Microsoft, OneDrive y Discord
5 min lectura

GTA 6, CyberLeek i el MachineGuid: el rastre digital que també deixa la teva empresa

Per trobar qui filtra material de GTA 6, Take-Two va presentar el 20 d'agost del 2026 dues citacions DMCA demanant a Microsoft i Discord el MachineGuid, els identificadors de dispositiu MSA, les IPs, els telèfons, les connexions vinculades i el contingut d'OneDrive de cada compte de tres servidors. Què és el MachineGuid, per què identifica el dispositiu i no el compte, i per què la teva empresa genera exactament el mateix rastre cada dia laborable.

Ciberseguretat Identitat Zero Trust
Llegir més →
Custom controls de Acceso Condicional: el MFA de terceros que Entra no cuenta como MFA
9 min lectura

Custom controls: l'MFA de tercers que Entra no compta com a MFA

La pàgina de Microsoft Learn sobre els custom controls d'Accés Condicional enumera vuit coses per a les quals aquell control no serveix, i la tercera és satisfer el requisit d'MFA. Tampoc no val per elevar rols a PIM, inscriure dispositius, SSPR, freqüència d'inici de sessió ni confiances entre inquilins. Des del setembre de 2026 no es poden crear ni editar, i «editar» vol dir esborrar i tornar a crear. Amb la consulta de Graph per saber si en tens un.

Identitat MFA Microsoft 365
Llegir més →
Cuadro eléctrico general abierto en un cuarto de instalaciones, con filas de magnetotérmicos colgando todos de un mismo interruptor principal
5 min lectura

Van caure sis serveis de Microsoft 365 alhora. Per al teu pla de continuïtat són un de sol

Dilluns 31 d'agost l'incident EX1464935 sobre Exchange Online va acabar a MO1465074, amb OneDrive, SharePoint Online, Teams, Purview i Defender XDR a dins. Sis noms, una configuració d'autenticació compartida per sota. Repassem les hores —incloses les que no quadren entre BleepingComputer i Computerworld, i ho diem en comptes de triar-ne una—, per què ningú no ha confirmat allò del certificat caducat, i la dependència que gairebé ningú mirarà: la consola de seguretat i la capa d'auditoria eren dins d'allò que havia caigut.

Microsoft 365 Continuïtat Suport
Llegir més →
Armario metálico de llaves abierto en la pared de un cuarto de instalaciones, con decenas de llaves colgadas juntas
8 min lectura

136 claus en un sol objecte: els valors per defecte que van obrir el clúster

Hugging Face va publicar la cronologia forense de la intrusió de juliol i OpenAI va tancar el seu informe el 26 d'agost: 17.600 accions reconstruïdes entre el 9 i el 13. Entre el primer contenidor compromès i l'objecte que guardava 136 claus no hi va haver ni una vulnerabilitat més, hi va haver valors per defecte. El token que munta cada pod, l'endpoint de metadades que respon des de dins, els secrets concentrats en un objecte i una credencial de connector compartida entre clústers. Repassem la cadena amb les hores al davant, els dos CVE que CISA va ficar al seu catàleg el 27 d'agost i les cinc preguntes que li fem a un clúster.

Ciberseguretat DevOps Zero Trust
Llegir més →
Sala de reuniones vacía con seis portátiles cerrados sobre la mesa y cargadores enredados
5 min lectura

L'avís el va enviar Anthropic, no el teu antivirus

El 30 d'agost es va saber que Anthropic estava avisant usuaris de Claude que un infostealer els havia robat la sessió del navegador. La cobertura ho va tractar com una notícia d'IA. Si algú de la teva empresa va rebre aquell correu, és una altra cosa: és un comunicat d'infecció d'un equip del teu parc, signat per un proveïdor que no és teu i detectat pel consum. Repassem per què l'MFA no arriba a entrar en joc, els cinc esdeveniments crítics que sí que tallen una sessió a Microsoft Entra i el que falta d'aquella llista, l'aritmètica real de la revocació (1 hora, 28 hores, fins a 15 minuts de latència, fins a un dia per a un canvi de grup) i on és avui la defensa específica contra el robatori de token: en vista prèvia justament al navegador, que és on va passar.

IA Ciberseguretat Identitat
Llegir més →
Mesa de oficina con un portátil cerrado, una llave de seguridad USB en un llavero y un teléfono móvil boca abajo
5 min lectura

Passkeys l'1 de setembre: els casos que no encaixen

Al juliol vam explicar aquí el calendari de la retirada de l'SMS i la veu a Microsoft Entra ID. Cinc dies després d'aquell post Microsoft va publicar una FAQ, i queden quaranta-vuit hores per a la primera data. Aquest és el repàs del que continua sense resposta: el «No» de la FAQ a la pregunta del bloqueig i el que diu tres línies més avall, el restabliment de contrasenya que se'n va amb el mateix moviment, el forat declarat dels convidats B2B, els comptes d'emergència que la documentació no esmenta enlloc, i per què l'interruptor d'exclusió temporal, que viu a l'endpoint beta de Graph, no ens sembla la resposta.

Identitat Microsoft 365 MFA
Llegir més →
Portal de un edificio antiguo con una única puerta acristalada, el portero automático y los buzones metálicos
5 min lectura

El teu proveïdor d'identitat no és una aplicació: és infraestructura

El dilluns 24 d'agost, a les 03:38, va començar un atac de denegació de servei contra la plataforma digital compartida de l'Estat noruec. Van caure deu serveis públics i uns quants no tenien res trencat: s'havia embussat la porta per la qual s'entra a tots. Digdir escriu a la seva pàgina d'estat que <code>eSignering</code> era inaccessible «a causa de les limitacions a ID-porten», i també que les solucions eren «estables amb les limitacions que s'han posat» — part de la caiguda la van posar els mateixos defensors. Per què l'inici de sessió únic continua sent la decisió correcta, què canvia quan la porta passa a ser infraestructura i les tres preguntes que la reclassifiquen.

Identitat Infraestructura Continuïtat
Llegir més →
Armario metálico de llaves abierto en la pared de una sala de máquinas, con llaves colgadas de sus ganchos y varios ganchos vacíos
5 min lectura

El 88 % de les claus d'AWS filtrades continua funcionant

Truffle Security va reverificar el 10 d'agost 10.616 parells de credencials d'AWS aparegudes en públic des de l'agost del 2022 i el 88 % continuava autenticant. De les que es van poder atribuir a una empresa, 768 de 817 donaven control total del compte. La mediana d'antiguitat són 1.831 dies i la més vella és anterior al fet que existís IAM. A part d'aquest recompte, a Hugging Face hi ha 8.482 claus vives més en 3.394 conjunts de dades públics.

Ciberseguretat IA Identitat
Llegir més →
Jaula de rejilla metálica cerrada con candado en una sala de datacenter compartida, con dos racks de servidores detrás
9 min lectura

El pedaç que no és teu: què fas amb el CVE-2026-69836 d'Entra ID

Microsoft va publicar el 20 d'agost una fallada crítica d'execució remota a Entra ID i l'endemà va corregir la casella d'explotació a «No». No hi ha res per instal·lar: la fitxa diu «customerActionRequired: false». El que sí que és teu és la capacitat de respondre «ens va afectar?», i amb llicència Entra ID Free això dura set dies. Com llegir la fitxa des de l'API de Microsoft i quin checklist apliquem sobre l'inquilí.

Identitat Zero Trust Ciberseguretat
Llegir més →
Percha de pared en la entrada de personal de una oficina con decenas de tarjetas de acceso colgadas de cordones y varios ganchos vacíos
5 min lectura

El directori té més fitxes que empleats

McDonald's declara poc més de 150.000 empleats a l'informe anual. El lot del seu directori corporatiu que va sortir a la venda aquesta setmana té 1,7 milions de fitxes. Hem posat les xifres filtrades al costat de les plantilles declarades de set empreses i el resultat no parla de descuit: parla de què conté de debò un directori de Microsoft Entra ID, qui el pot llegir sencer amb una contrasenya qualsevol i per què l'interruptor per tancar-lo és dels que el mateix fabricant desaconsella tocar.

Microsoft 365 Identitat Seguretat
Llegir més →
  • 1
  • 2

Subscriu-te al nostre butlletí

Per rebre històries del món IT, novetats d'everyWAN i ofertes exclusives per a subscriptors, dona't d'alta a la nostra llista de correu

Minorisa de Sistemas Informaticos y Gestión S.L. © 2026
Avís Legal - Política de privacitat de dades - Política de cookies - Configurar cookies - Condicions d'ús - Canal de l'Informant
everyWAN
ACCEDIR REGISTRAR-SE
everyWAN