Blog Tecnològic

Blog everyWAN

Tecnologia, ciberseguretat i tendències IT que importen

Anàlisi Profunda
Ciberseguretat
Tendències IT
Filtrar per:
Tres interruptores de corriente en posición de apagado, cada uno bloqueado con un candado amarillo de consignación
13 min lectura

Apaga la consola que gestiona tots els teus equips, fins a nou avís

El 9 de novembre un fabricant va recomanar als seus clients apagar el servidor des del qual gestionen tots els seus equips i deixar-lo apagat. Sis dies abans els havia dit que l'actualitzessin com més aviat millor. A dins: la cronologia amb les cites literals, per què el teu escàner només veu la capa que té número, les cinc entrades que aquell producte ja acumulava al catàleg de fallades explotades, i un runbook de 48 hores per operar sense pla de gestió.

Continuïtat Proveïdors RMM
Llegir més →
Armario de comunicaciones de pared abierto, con un conmutador de 16 puertos y una maraña de cables dentro
9 min lectura

257 bytes obren el compte al qual vas treure la contrasenya

El 5 de novembre del 2026 OpenSSH va publicar la 10.6p2 per tapar una fallada que, segons els seus propis desenvolupadors, no és seva. El mantenidor de musl diu que tampoc és de musl. Tots dos tenen raó, i entre les dues frases hi cap una sessió com a root. A dins: com tres decisions defensables preses el 2012 i el 2016 acaben comparant un asterisc amb un asterisc; per què els comptes explotables són justament els que vas deixar només amb clau pública; per què OpenWrt surt a totes les llistes i gairebé mai no està afectat; i les quatre comprovacions concretes d'aquesta setmana.

Ciberseguretat Contenidors Pedaços
Llegir més →
Sala de máquinas pequeña: armarios con equipo encendido a la izquierda y, a la derecha, una mesa con un monitor apagado y un teclado
8 min lectura

El reinici no recupera l'aparell que guarda les teves còpies

El 2 de novembre del 2026 Veeam va publicar el kernel que arregla una fallada amb 9,8 sobre 10 als seus aparells de còpies. Dos dies després va publicar un avís sobre aquell mateix aparell recomanant desactivar les actualitzacions automàtiques, perquè en certs processadors AMD EPYC l'arrencada s'atura amb un kernel panic. A dins: què diu de debò el «9» del missatge d'error llegit al codi del kernel que arrenca l'aparell, la línia amb un if que converteix aquella fallada en una màquina aturada, per què els tres processadors de la llista són en realitat una sola generació, per què reiniciar el sistema operatiu no recupera la màquina, i les quatre coses que miraríem aquesta setmana si les teves còpies viuen en un aparell tancat.

Disaster recovery Veeam Backup
Llegir més →
Interior de una librería de cintas: paredes de cartuchos de copia a ambos lados del pasillo
9 min lectura

Restaurar un bolcat aliè et pot crear un compte root

El 3 de novembre del 2026 MongoDB va publicar quatre avisos de seguretat de cop. Cap dels quatre no es pedaça al servidor: tots es tanquen pujant les Database Tools a 100.20.1, el paquet de binaris que viu al portàtil del tècnic, a la imatge del contenidor que fa la còpia de nit i al jump host. A dins: per què excloure l'espai admin no et salva (ho diu l'avís), les quatre CVE amb les seves dues puntuacions contradictòries, el que el changelog explica i els avisos no, per què el teu escàner no trobarà res, per què Ubuntu ja no porta el paquet, quan això NO corre pressa i el cens de sis comprovacions.

Dades MongoDB Backup
Llegir més →
Dos teléfonos móviles con la pantalla apagada sobre una mesa de madera clara en una terraza
9 min lectura

Un dia zero al desembre, munició de sèrie a l'agost

Durant una setmana d'agost del 2026 n'hi havia prou amb obrir des de l'iPhone la web d'una gasista ucraïnesa: l'atacant havia introduït codi en un servei d'analítica que carreguen milers de pàgines. Sekoia va publicar l'anàlisi el 4 de novembre i cap de les tres cadenes no feia servir un dia zero. Una d'elles és DarkSword, un kit de vigilància comercial amb el codi cinc mesos llençat a GitHub. Reconstruïm la campanya per l'edat del pedaç de cada peça i acabem on fa mal: la branca d'iOS a la qual apuntava la cadena més vella encara rebia actualitzacions 108 dies abans de l'atac.

Ciberseguretat Lloc de treball Pedaços
Llegir més →
Armario mural de comunicaciones abierto con un switch de sobremesa y una maraña de cables de red sin ordenar
9 min lectura

Vas aplicar el pedaç del switch i continuaves exposat 128 dies

El 16 de juny Zyxel va publicar deu firmwares corregits per als switches GS1900. El 3 de novembre va publicar un altre avís: els deu portaven dins la mateixa fallada. El diff de binaris de Binarly mostra per què el pedaç de juny va deixar la fallada a dins —comprovava el comptador de paràmetres després de copiar-los— i deixa una pregunta que no arregla cap firmware: què fer quan el que es van endur de 996 switches van ser les configuracions i les credencials de root. Inclou la correcció d'una cosa que vam escriure nosaltres al setembre.

Xarxes Pedaços Vulnerabilitats
Llegir més →
Regletas de conexión de un repartidor de cableado con puentes de hilo azul y etiquetas de identificación
9 min lectura

Quatre CVE a AuthPoint i cap no toca el segon factor

El 4 de novembre WatchGuard va publicar quatre vulnerabilitats a AuthPoint Authentication Gateway, de 8,9 a 9,2 en CVSS v4, totes corregides a la 7.6.0. Llegides una darrere l'altra, cap de les quatre parla del segon factor: tres parlen del tram de xarxa entre el gateway i els teus servidors d'autenticació locals, i una de la màquina on viu el gateway. Repassem les quatre fitxes una a una, el que diu el vector CVSS que no diu el titular, i per què la peça intermèdia que vas instal·lar un cop no és al teu inventari de pedaços.

Zero Trust Identitat MFA
Llegir més →
Sala de servidores pequeña con racks abiertos, servidores en bandeja y cableado estructurado
9 min lectura

XSA-523 no té mitigació: té reinici de l'amfitrió

L'avís de Xen del 3 de novembre diu que un convidat maliciós pot llegir i escriure memòria arbitrària d'altres dominis, inclòs Dom0, i a l'apartat de mitigació hi posa cinc paraules: «There is no known mitigation». El pedaç demana reiniciar l'amfitrió. Comptem els avisos de Xen any per any sobre el JSON oficial —47 publicats el 2026 davant de 10 en tot el 2025— i repassem per què les grant tables són la zona calenta de l'any i què es decideix abans que arribi el següent avís, que ja té data: 10 de novembre, 18:00 UTC.

Virtualització Pedaços Vulnerabilitats
Llegir més →
Bandejas de discos con carros extraíbles en un armario de almacenamiento de centro de datos
9 min lectura

Synology: tres versions de l'atac i un pedaç que la teva pantalla no mostra

En dos dies van sortir tres explicacions incompatibles del mateix xifratge de NAS: Synology assenyala una vulnerabilitat del 2024, l'equip antiransomware de 360 n'assenyala dues del setembre del 2026, i un equip de resposta documenta una víctima que ja corria una compilació posterior. Les dues primeres hi caben alhora i els números de compilació ho expliquen: entre 7.2.2-72806-1 i 7.2.2-72806-9 hi ha vuit builds al dia del 2024 i exposats al 2026. La tercera no necessita un dia zero: el 22 d'octubre Synology va publicar dues vulnerabilitats de 9,8 que no viuen a DSM, sinó als paquets. En un NAS hi ha dos inventaris de pedaços i la pantalla de versió només en mostra un.

Backup Ransomware Emmagatzematge
Llegir més →
Armario de comunicaciones con decenas de latiguillos de red azules y grises cruzados sobre los paneles de parcheo
8 min lectura

Set versions corregides al CVE i cap no arrenca el teu Proxmox

CVE-2026-98432 és un 9,8 al kernel Linux: ús després d'alliberar a la salutació TCP d'IPv4, explotable sense credencials ni interacció. L'avís llista set versions corregides —5.10.272, 5.15.223, 6.1.190, 6.6.159, 6.12.113, 6.18.56 i 7.2.10— i cap no coincideix amb la branca que arrenca un node Proxmox. Què dispara la fallada segons la justificació camp a camp del mateix CVE, el rellotge de Debian, Ubuntu, Red Hat i Proxmox a 31 d'octubre, què prova l'exploit ja publicat i què no, i sis comprovacions amb ordre.

Ciberseguretat Pedaços Proxmox
Llegir més →
Pasillo entre racks de una sala de servidores a oscuras, iluminado solo por los pilotos verdes y azules de los equipos
9 min lectura

ESXi: el 2,7 que vam deixar de cinquè era un dia zero

El 30 de juliol vam posar CVE-2026-41709 l'últim d'una llista de cinc: 2,7 sobre 10, «registre insuficient» a VMware ESX. Noranta dies després CISA el fica al catàleg d'explotades perquè un actor l'utilitzava com a dia zero. Tornem sobre aquell post i en corregim dues coses: la finestra dubtosa no comença a la data de l'avís, i treure els registres de la caixa no arregla una no-escriptura.

VMware Virtualització Vulnerabilitats
Llegir més →
Imagen del post sobre la rotación de certificados de Windows Update en 2027
8 min lectura

Windows Update canvia de certificat el 2027 i la còpia que restauris no el porta

L'avís MC1491763, del 8 d'octubre del 2026, fixa dues dates: el 17 de maig i el 19 de juny del 2027 caduquen els certificats amb què els teus equips confien en Windows Update, i el de recanvi viatja dins d'una actualització mensual. La taula de les cinc famílies amb la seva actualització mínima, l'asimetria que no quadra a primera vista (la plataforma més nova té el requisit més antic), per què els equips darrere de WSUS queden fora, i la conseqüència que no surt a l'avís: una restauració retorna la màquina amb el nivell d'actualització que tenia el dia de la còpia.

Pedaços Lloc de treball Continuïtat
Llegir més →
Sala de servidores con racks de bastidor abierto, suelo técnico perforado y cableado estructurado
9 min lectura

Hotpatch prometia quatre reinicis l'any i el 2026 n'ha demanat vuit

Microsoft va publicar ahir l'avís MC1527979: les actualitzacions de seguretat de novembre i desembre del 2026 exigeixen reinici als Windows Server 2022 amb hotpatch. Amb això, el calendari oficial de l'any tanca en vuit mesos amb reinici i quatre sense, just a l'inrevés del que ven la funció. El compte mes a mes de la taula de Microsoft, la clàusula de les baselines no planificades que fa anys que està publicada, per què Windows Server 2025 sí que conserva novembre i desembre, les tres coses que hotpatch no va cobrir mai, i la pregunta que de debò importa: quant costa un reinici a la teva infraestructura.

Pedaços Manteniment Infraestructura
Llegir més →
Filas de discos duros de 3,5 pulgadas montados en un chasis de almacenamiento abierto
8 min lectura

El salt a Ceph Tentacle a Proxmox et cobra el que vas muntar el 2020

El 31 d'octubre la branca Squid de Ceph deixa de rebre backports i molt clúster hiperconvergit de Proxmox té el salt a Tentacle a l'agenda d'aquesta setmana. El procediment funciona. El que ningú no apunta a la finestra de manteniment és la factura de l'endemà: els OSD creats a Octopus o abans poden inflar el seu META fins que el tauler de Proxmox mostri menys espai del que tenies, dos mòduls del manager que feia des del 2020 que funcionaven desapareixen, el pas de l'MDS et demana quedar-te sense standby, i la combinació concreta de versions entre origen i destí pot no haver-se provat mai. Mesura pròpia dels repositoris de Proxmox, les quatre situacions possibles, quan NO saltar aquesta setmana i les sis comprovacions abans de tocar el repositori.

Ceph Proxmox Emmagatzematge
Llegir més →
Pasillo de un archivo con estanterías llenas de cajas y archivadores etiquetados
9 min lectura

El teu inventari no té una línia per a Brotli

CVE-2026-111497 és una escriptura fora de límits al descodificador Brotli de Google: vuit bytes de memòria intermèdia interna dels quals pengen Node.js, Bun, Python, Envoy, Istio, .NET, FFmpeg, ClickHouse i Apache Arrow. En quatre dies va tenir cinc noms —Node2Shell, Python2Shell, HTTP2Shell, Brotli2Shell i Broccoli2Shell— i cadascun va ser algú descobrint que el radi era més gran del que creia. La correcció feia des del 27 de febrer que estava publicada riu amunt. La paraula que es repeteix a tots els avisos és «empaquetat»: Arrow porta a dins Brotli 1.0.9, .NET porta la seva pròpia còpia i ClickHouse manté un fork. Per què «està pedaçat?» no té una resposta sinó vuit rellotges diferents, per què la petició la fas tu i no el teu perímetre, i el cens de cinc preguntes amb les ordres exactes.

Ciberseguretat Vulnerabilitats Inventari
Llegir més →
Armario de comunicaciones mural de una oficina, con un conmutador de red, un router y un módem conectados con cables de cobre
10 min lectura

Dues hores d'un web PHP als hashes del domini

El 21 d'octubre del 2026 CISA va demanar una cosa que no s'escriu a la lleugera: qui no pugui pedaçar PHP immediatament, o continuï a 8.1 o anterior, que retiri de la xarxa els seus sistemes basats en PHP. Són CVE-2026-109618 i CVE-2026-109619, totes dues amb 9,2 de CVSS v4.0, i els detalls es van filtrar abans que existís el pedaç. Però el que ens interessa no és la porta: en el cas que documenta Unit 42 contra una entitat governamental europea van passar dues hores entre l'entrada i els hashes de contrasenyes, els secrets d'MFA i un túnel NTLM cap a l'Active Directory. Aquest camí no el va obrir PHP. Amb la taula de branques, les mitigacions que no mitiguen i la comprovació de vint minuts.

Ciberseguretat PHP Vulnerabilitats
Llegir més →
Pasillo de un centro de datos con filas de armarios de servidores y bandeja de cableado en el techo
10 min lectura

El teu escàner diu zero crítiques i l'exploit dona root

El 21 d'octubre del 2026 la Zero Day Initiative va enviar cinc informes d'errades del nucli de Linux a l'equip de seguretat i, per error, a les llistes públiques de desenvolupament. Tres portaven codi de prova complet. Cap no té CVE, perquè el nucli només assigna número quan l'arranjament ja és en una branca estable. I una ja ha donat root a AlmaLinux 8, 9 i 10, Debian 12 i 13 i Ubuntu 24.04 i 26.04, esquivant l'arranjament de Dirty Frag. Expliquem per què la de 9,0 probablement no et toca i la de 7,8 sí, què comprovar a cada màquina i les trampes que té comprovar-ho, i per què el número que acabarà apareixent al teu escàner no és un avís sinó un rebut.

Ciberseguretat Linux Vulnerabilitats
Llegir més →
Puesto de trabajo de oficina con un portátil, dos monitores, teclado y una libreta sobre una mesa de madera clara
9 min lectura

La signatura era bona; el DLL del costat, no

El 19 d'octubre del 2026 Siemens va confirmar explotació real de CVE-2026-110936 al seu Software Center. El que es va executar a les màquines de les víctimes era una còpia autèntica i correctament signada del programa: l'atacant només va haver de deixar un archive.dll a la mateixa carpeta. Si el teu control d'aplicacions autoritza «allò signat per un editor conegut», aquesta campanya passa el filtre per disseny, no pas per fallada. Expliquem què respon una signatura digital i què no, per què el vector CVSS diu «local» i la teva cua de pedaços ho llegeix com «no corre pressa», els tres senyals de comportament que sí que deixen rastre, i les tres preguntes que pots contestar aquesta tarda.

Ciberseguretat Vulnerabilitats Lloc de treball
Llegir més →
Pasillo entre armarios de servidores encendidos en una sala técnica real, con un taburete de madera olvidado en el pasillo
10 min lectura

Les cinc portes de SafePay: cap no és del 2026

L'avís conjunt del 20 d'octubre del 2026 sobre SafePay —FBI, CISA, Servei Secret i tres cossos policials europeus, com a mínim 600 víctimes des de l'agost del 2024— cita cinc vulnerabilitats explotades. Cap no és del 2026 ni del 2025: tres són al tallafocs que et deixa entrar i dues al servidor de còpies que t'havia de salvar. El detall que gairebé ningú no ha explicat és que als NAS no els esborren els fitxers: els tornen a valors de fàbrica. Repassem les cinc portes amb les versions corregides, per què pedaçar no tanca la sessió que ja s'han endut, quan NO convé pedaçar demà a primera hora i les vuit comprovacions que fem nosaltres.

Ransomware Backup Pedaços
Llegir més →
Armario de comunicaciones abierto con un panel de parcheo y decenas de latiguillos azules sin ordenar
9 min lectura

Redis: el pedaç feia 164 dies que estava publicat

El 16 i 17 d'octubre del 2026 uns esquers van registrar els primers intents d'explotació de CVE-2026-25243, la fallada de l'ordre RESTORE de Redis. El pedaç es va publicar el 5 de maig: 164 dies abans. Durant aquells 164 dies la fallada portava dues notes, 7,7 de qui el va publicar i 8,8 del NVD, que no es poden comparar perquè surten de dues versions diferents de CVSS; i una fitxa de CISA datada el 6 de maig que encara avui diu «sense explotació coneguda». Repassem per què aquelles dues notes no es poden restar, per què «requereix autenticació» fa menys feina de la que et penses, les sis branques pedaçades que el mateix registre del CVE no esmenta i les cinc comprovacions que deixen l'assumpte tancat.

Dades Pedaços Vulnerabilitats
Llegir més →

Subscriu-te al nostre butlletí

Per rebre històries del món IT, novetats d'everyWAN i ofertes exclusives per a subscriptors, dona't d'alta a la nostra llista de correu

Minorisa de Sistemas Informaticos y Gestión S.L. © 2026
Avís Legal - Política de privacitat de dades - Política de cookies - Configurar cookies - Condicions d'ús - Canal de l'Informant
everyWAN
ACCEDIR REGISTRAR-SE
everyWAN