Blog Tecnològic

Blog everyWAN

Tecnologia, ciberseguretat i tendències IT que importen

Anàlisi Profunda
Ciberseguretat
Tendències IT
Filtrar per:
Interior de un armario de comunicaciones con regletas de conexión, latiguillos y un equipo montado en la pared
9 min lectura

L'arranjament no demana finestra ni reinici, i per això pot ser que no hi sigui

Cisco va publicar el 14 d'octubre una vulnerabilitat de 9,8 a la seva passarel·la de correu, explotada abans de l'avís. El que crida l'atenció no és la nota: és que l'arranjament arriba en un paquet del motor d'anàlisi que «no requereix actualització de programari ni reinici del producte». Sona a bona notícia i és justament el que el treu del teu procés de pedaços, que està fet de tiquets, finestres i reinicis. Què cal mirar abans que aquell motor canviï de versió, i per què en una vulnerabilitat d'escriptura de fitxers «pedaçada» no vol dir «neta».

Ciberseguretat Pedaços Vulnerabilitats
Llegir més →
Puestos de trabajo con monitores y teclados en una oficina diáfana
8 min lectura

Mark of the Web: set formes que el fitxer que arriba de fora no ho sembli

Dimarts Microsoft va pedaçar una Windows Shell que ja s'estava explotant, i la seva pròpia fitxa diu que servia per «evade Mark of the Web (MOTW) defenses». Abans d'arribar a aquest error convé llegir la documentació d'Office: l'avís que bloqueja les macros d'un adjunt depèn d'una etiqueta que, segons la mateixa Microsoft, hi ha quatre maneres que no es posi i tres més que no decideixi res. I la política que ho faria obligatori no està disponible a tots els plans.

Windows Lloc de treball Microsoft 365
Llegir més →
Bahías de disco de una cabina montada en rack, con unidades etiquetadas y varios huecos vacíos
6 min lectura

L'últim pedaç de Ceph Squid no és al teu repositori de Proxmox

El 12 d'octubre de 2026 Ceph va publicar la 19.2.7, setè backport de la branca Squid, amb la frase de sempre: «recomanem que tots els desplegaments actualitzin». Avui hem mirat què serveix de debò el repositori de Proxmox i la resposta és 19.2.6-pve4, amb l'índex datat el 9 de setembre. La branca mor el 31 d'octubre. Dos calendaris diferents, i el que et governa no és el que llegeixes a ceph.io.

Ceph Proxmox Emmagatzematge
Llegir més →
Frontales de servidores montados en un chasis de rack, con latiguillos etiquetados a mano y pilotos verdes encendidos
9 min lectura

HyperArmor no apedaça l'ESX: et compra temps

Broadcom ha presentat avui VMware HyperArmor: una capa de pagament a part que mitiga errors de l'hipervisor ESX «sense reinicis d'amfitrió ni actualitzacions de programari». La frase més honesta del llançament la va dir un dels seus propis enginyers: «això bàsicament et compra temps». El camí gratuït per no reiniciar ja existia des de vSphere 8.0 Update 3 i ve amb una llista d'exclusions escrita: TPM, DPU i les màquines sense Fast Suspend and Resume. De les tres peces que ven HyperArmor, una ja és al teu amfitrió, apagada.

VMware Virtualització Pedaços
Llegir més →
Filas de puestos de trabajo idénticos en una sala: mismos monitores, mismos teclados, misma imagen instalada
8 min lectura

Windows 11 24H2 es queda sense actualitzacions avui, i la teva flota és a l'última build

Avui, 13 d'octubre de 2026, Windows 11 versió 24H2 deixa de rebre actualitzacions a Home i Pro. La taula oficial de Microsoft posa el mateix acumulatiu, KB5124010, a quatre files amb quatre dates de fi diferents, i dues d'aquestes files porten el mateix número de build: 26100.9550. Una caduca avui; l'altra, la línia IoT Enterprise LTSC, té suport estès fins al 2034. La data no és al codi: és a l'edició i al canal.

Windows Pedaços Manteniment
Llegir més →
Cuarto de cableado de un edificio con un conmutador sobre una balda, bloques de conexión antiguos y latiguillos sueltos
9 min lectura

Només un dels vuit errors explotats és en un aparell de xarxa

L'avís conjunt AA26-281A, que a Espanya signa el CNI, llista vuit CVE explotats amb èxit per Flax Typhoon. Un és en un aparell de xarxa, un Pulse Connect Secure; els altres set són programari sobre servidors: Bash i BIND arriben amb el sistema operatiu, Struts viatja dins d'una aplicació Java, i ProFTPD, GitLab, ONLYOFFICE Docs i Strapi els va aixecar algú un dia concret. Tres ja eren al catàleg de CISA, dos des del novembre del 2021 amb la casella de ransomware marcada. Els comptes fets sobre el JSON del catàleg, amb les ordres, i les tres preguntes que sí que aixequen aquest inventari.

Ciberseguretat Vulnerabilitats Inventari
Llegir més →
Hilera de volantes de válvula industriales en un nicho de hormigón, fotografía documental en blanco y negro
9 min lectura

FortiMail: el pedaç va sortir el 2, l'avís ho va dir el 7, i la mitigació continua posada

L'1 d'octubre Fortinet va publicar una fallada de 9,8 a FortiMail, explotada i sense versió corregida. L'única mitigació disponible era apagar el xifratge IBE: la via per la qual la teva empresa envia documentació confidencial a gent de fora. Les notes de la versió corregida porten data del 2 d'octubre; l'avís no ho va dir fins al 7. Si el teu disparador per retirar la mitigació és l'avís, el teu rellotge va cinc dies endarrerit. A dins: la taula de branques (i la que no rep pedaç), els indicadors que Fortinet sí que va publicar, allò que la documentació pública NO resol, i una fitxa de sis línies perquè una mitigació temporal no es quedi sis mesos.

Ciberseguretat Pedaços Vulnerabilitats
Llegir més →
Armario de red de oficina abierto, con un conmutador y una maraña de latiguillos acumulados dentro
7 min lectura

Vuit productes, dinou versions: l'avís d'Atlassian diu què fer, no què tens

L'avís del CVE-2026-21589, del 5 d'octubre del 2026, afecta vuit productes autoallotjats d'Atlassian: Bitbucket, Confluence, Jira Software, Jira Service Management, Bamboo, Crowd, Crucible i Fisheye. És un avís dels complets: dinou versions corregides, mitigacions temporals si no pots pedaçar —inclosa la de treure la instància d'internet— i un mètode per buscar rastre als access logs. Les tres instruccions arrenquen d'una pregunta que el fabricant no pot respondre per tu. A dins: la taula de versions, per què «som a la 10.2» assenyala tres productes diferents i les tretze entrades d'Atlassian al catàleg KEV de CISA.

Vulnerabilitats Pedaços DevOps
Llegir més →
Panel de servicio de una librería de cintas con el testigo de aviso encendido y las llaves puestas
6 min lectura

Dell va avisar l'1 d'octubre. El CVE es va publicar cinc dies després

L'avís DSA-2026-448 de Dell, amb dues vulnerabilitats de CVSS 10.0 a Container Storage Modules, és de l'1 d'octubre del 2026. El 6 d'octubre vam consultar els seus tretze identificadors CVE propis contra l'API pública de CVE Services i els vam veure publicar-se en directe, un cada quatre o cinc minuts i en ordre descendent de gravetat. Quan van arribar a NVD, hi van arribar sense CPE. A dins: la taula de marques de temps al segon i per què el teu escàner continua sense poder dir-te si t'afecta.

Vulnerabilitats Kubernetes Pedaços
Llegir més →
Interior de un portátil abierto: placa base, módulo de memoria, ventilador y disipador
7 min lectura

La llista de drivers bloquejats de Windows són 1.702 hashos

Ens vam descarregar la llista oficial de controladors vulnerables de Microsoft el 6 d'octubre del 2026 i vam comptar les regles: 1.713 bloquejos, dels quals 1.702 identifiquen el fitxer per hash i 11 pel nom. A dins: què admet la mateixa documentació de Microsoft sobre el que la seva llista no cobreix, per què dels 218 bloquejos per certificat només 50 cremen un publicador sencer, quantes mostres del catàleg públic de controladors abusables carreguen igual amb memory integrity activada, i les dues lectures possibles del contrast entre el 45% i el 18%.

Windows EDR/MDR Ciberseguretat
Llegir més →
Armario rack de pared con un switch de 16 puertos y cables de red
8 min lectura

El teu unattend.xml porta la contrasenya del domini en clar

El fitxer amb què instal·les màquines per xarxa conté el compte que les uneix al domini, escrit tal qual. No és un descuit: és l'exemple de la documentació de Microsoft. A dins: per què PlainText false no vol dir xifrat, què diu CVE-2026-0386 sobre el canal pel qual viatjava aquell fitxer, per què el pedaç del gener del 2026 no mitigava res fins que algú tocava el registre, i per què apagar la funció no rota la credencial que ja s'havia repartit.

Windows Manteniment Ciberseguretat
Llegir més →
Sala de reuniones vacía con dos pizarras blancas y sillas alrededor de una mesa larga
9 min lectura

La teva política de pedaços no contempla que no hi hagi pedaç

El 21 de setembre van entrar al Dutch Institute for Vulnerability Disclosure, la gent que es dedica a avisar els altres que apedacin. Onze dies després, el segon dels dos errors encadenats continua sense correcció publicada. A dins: la cronologia que el mateix afectat va publicar amb el seu nom; per què el titular —«ho va fer un agent d’IA»— no és el que decideix el resultat, i què diuen de debò els registres («loud and very messy»); el camp de l’avís que diu «Patch status: Available» dues seccions abans del paràgraf que diu que el fabricant «està treballant en una correcció», i per què el teu procés de vulnerabilitats llegeix el camp i no el paràgraf; els dos documents públics que no coincideixen i que tots dos són veritat; què et queda quan el pedaç no existeix —trencar la cadena per l’altre anell, treure exposició, reduir el radi de dany, pujar la vigilància—; i el paràgraf que li falta a la teva política de seguretat, redactat sencer perquè el copiïs, amb les dues clàusules que el fan funcionar: que caduca sol i que porta un nom i un càrrec.

Pedaços Ciberseguretat Continuïtat
Llegir més →
Aula de informática con filas de equipos de sobremesa idénticos y pantallas apagadas
8 min lectura

Memory integrity s'activa sola a l'octubre, i només on ningú no va decidir res

Microsoft va anunciar l'1 de setembre que les actualitzacions de qualitat d'octubre del 2026 començaran a activar memory integrity en més equips Windows elegibles. La premsa va llegir com a tranquil·litzadora la frase «les decisions i polítiques existents d'administrador i usuari continuaran vigents». Llegeix-la com un cens: si la decisió existent es respecta, el canvi cau exactament on no hi ha cap decisió escrita, i allà l'administrador passa a ser Windows Update. A dins: què s'encén de debò (HVCI sobre VBS) i per què «elegible» no és una llista que puguis consultar; els tres camps de Win32_DeviceGuard que contesten on ets avui i per què «configurada» no és el mateix que «en marxa» —el manual documenta un cas en què divergeixen—; per què el símptoma no arribarà com a «fallada de seguretat» sinó com a «l'escàner de comptabilitat ha deixat d'aparèixer», d'un en un durant un període que Microsoft no concreta; el parany del bloqueig UEFI, que converteix desfer la política en un viatge físic a l'equip; el detall contraintuïtiu que el valor més estricte de RequirePlatformSecurityFeatures protegeix MENYS màquines; el pla de set dies amb cens datat, anell pilot i marxa enrere preparada abans; i els altres dos rellotges que vencen el mateix 13 d'octubre, amb naturaleses diferents i sense pla de marxa enrere comú.

Windows Lloc de treball Ciberseguretat
Llegir més →
Sala de servidores con racks cableados y un módulo de gestión de potencia
9 min lectura

Pujar a Proxmox 9.2 no ho vas decidir tu: ho va decidir el repositori

Pregunta a qui porta el teu clúster qui va decidir passar de la 9.1 a la 9.2 i en quina reunió es va aprovar. A la majoria de llocs no ho va decidir ningú: Proxmox VE no publica repositori per versió menor —no hi ha cap pve-9.1-security—, així que un apt dist-upgrade rutinari, el mateix que aplica els pedaços que sí que vols, et deixa a l'última menor publicada. El programari que fa les teves còpies sí que té matriu de versions suportades, i va al darrere: Proxmox VE 9.2 va sortir el 21 de maig del 2026 i el plug-in de Veeam que la cobreix va arribar el 29 de juliol, 69 dies després. I hi ha un detall que enganya: el plug-in 3.3 de la branca 13.0 es va publicar el 25 d'agost, vint-i-set dies DESPRÉS del 4.0, de manera que «estic al dia» pot voler dir estar al dia a la branca que no porta el suport nou. No es posa res en vermell; el que perds és el dret a obrir un cas. Les tres dades que han de viure a la mateixa línia abans d'obrir la finestra, per què l'ordre correcte és matriu primer i apt després, la frontera de l'arquitectura ARM, i on aquesta escletxa no existeix.

Proxmox Backup Manteniment
Llegir més →
Sala con filas de puestos de trabajo y ordenadores bajo luz fluorescente
8 min lectura

CVE-2026-32996: l'agent de còpies deixava el tiquet d'administrador escrit en un log

L'exploit no desborda cap pila ni corromp memòria: obre un fitxer de text que pot llegir qualsevol usuari de l'equip, hi busca un identificador de sessió, el presenta per una canonada amb nom i executa el que vulguis com a SYSTEM. Amb l'avís del fabricant al davant, tres coses que s'estan explicant malament sobre CVE-2026-32996 a Veeam Agent per a Windows: la versió que citen els titulars (13.0.1.2067) és la del servidor, no la de l'agent —el número que cal mirar és 13.0.3.1220—; el pedaç de dos-cents portàtils penja de la finestra de canvi del servidor de còpies, que és la màquina que menys ganes té ningú de tocar; i la frase «explotació activa» només era al titular d'un butlletí el cos del qual deia una altra cosa, i que a més va acabar retirat. Per què AT:P al vector canvia a quins equips mires primer, i les quatre coses que faríem aquesta setmana.

Backup Vulnerabilitats Pedaços
Llegir més →
Armario de comunicaciones montado en la pared de una pequeña empresa, con un router, un módem y un switch, y los cables recogidos sin orden dentro
8 min lectura

La fallada és de WordPress; l'exposició la decideix el teu php.ini

La CVE-2026-87902 va entrar el 25 de setembre al catàleg de vulnerabilitats explotades de CISA, tres dies després que l'avís i la prova de concepte fossin públics. És un 9.2 i és el nucli del WordPress, pedaçat en 25 branques fins a la 4.7.37 (desembre del 2016). Però el 9.2 mesura el dany, no la teva exposició: el mateix vector CVSS 4.0 porta AT:P, «calen condicions», i cap de les que decideixen no és del WordPress. Una directiva de PHP, un fitxer de PEAR i un directori del tema actiu. Què comprova cadascuna, per què l'ordre òbvia per mirar-ho des de la shell torna una resposta falsa —ho vam mesurar en una màquina amb PHP 8.3.6— i què NO fer si sospites que ja ha passat.

Ciberseguretat WordPress PHP
Llegir més →
Vista aérea de un enlace de autopista en trébol, con varias rutas posibles entre los mismos dos puntos
8 min lectura

L'orquestrador del teu SD-WAN és la clau de totes les teves seus

El 22 de setembre CISA va afegir al catàleg de vulnerabilitats explotades la CVE-2026-93952: un 10,0 sobre 10 a VeloCloud Orchestrator, el sistema que configura totes les seus d'una xarxa SD-WAN. El segon 10,0 explotat en aquest mateix orquestrador en vuit setmanes. I la condició d'explotació que publica el mateix fabricant és una ratlla incòmoda: cal accés a la part PÚBLICA del certificat amb què l'equip de la seu s'autentica. Per què això apunta al model de confiança i no només a un error de validació, què fer si la teva branca de versió encara no té pedaç, els tres rastres que buscar avui al sistema de fitxers, i la pregunta que fem abans de centralitzar un pla de control.

SD-WAN Xarxes Ciberseguretat
Llegir més →
Pasillo frío de un centro de datos con una silla vacía y un carro de consola aparcado junto a un armario abierto
7 min lectura

El CVE de Proxmox que el teu escàner no pot avaluar

CVE-2023-54391 és un 9,8: s'hi entra com a root@pam sense contrasenya. Hem demanat la seva fitxa a l'API de NVD i a la de GitHub Advisories, i el que tornen és això: NVD no publica cap configuració CPE i marca el registre com a Deferred; GitHub torna la llista de paquets afectats buida; i l'únic rang que existeix acaba a «7.4» quan els teus nodes es diuen 7.4-17. Un escàner que decideix per correspondència de versions no té amb què decidir. Mentrestant, un proveïdor va publicar el seu post mortem: dotze hipervisors minant del 31 d'agost al 17 de setembre, registres esborrats i la frase «no ho podem demostrar».

Proxmox Vulnerabilitats Virtualització
Llegir més →
Armario de comunicaciones con paneles de parcheo y una maraña de cables de red azules
5 min lectura

El pegat del teu switch feia 97 dies que estava publicat

CISA va afegir el 21 de setembre un sol CVE al seu catàleg de vulnerabilitats explotades: un desbordament de pila al CGI del firmware dels switches Zyxel GS1900, sense autenticació i amb execució d'ordres. Zyxel va publicar l'avís i els deu firmwares corregits el 16 de juny: 97 dies abans. Hem comptat les 30 entrades que ha rebut el catàleg en el que va de mes i la mediana és de 5 dies, així que la llista barreja dues poblacions diferents. Per què «LAN-based» no és un atenuant sinó el requisit de l'atac, què no diu la lletra petita sobre els models fora de suport, i per què l'entrada demana triatge forense abans de reflashejar.

Xarxes Pedaços Manteniment
Llegir més →
Interior de un servidor de dos zócalos abierto, con los procesadores y dos bancos de módulos de memoria a la vista
8 min lectura

El pedaç del nucli és un reinici, i el reinici esborra la prova

CISA va afegir avui dos errors del nucli de Linux al seu catàleg d'explotats, amb termini fins dilluns. Un porta onze mesos al teu escàner amb un 3,3 sobre 10; el projecte del nucli li posa un 7,8 a la mateixa fitxa. Totes dues porten la marca de triatge forense —la que CISA ja posa a dues de cada tres altes noves— i la seva guia diu que no esmenis abans de recollir proves. Al nucli, esmenar és reiniciar. I reiniciar esborra bona part del que et demanen desar.

Ciberseguretat Linux Pedaços
Llegir més →

Subscriu-te al nostre butlletí

Per rebre històries del món IT, novetats d'everyWAN i ofertes exclusives per a subscriptors, dona't d'alta a la nostra llista de correu

Minorisa de Sistemas Informaticos y Gestión S.L. © 2026
Avís Legal - Política de privacitat de dades - Política de cookies - Configurar cookies - Condicions d'ús - Canal de l'Informant
everyWAN
ACCEDIR REGISTRAR-SE
everyWAN