Blog Tecnològic

Blog everyWAN

Tecnologia, ciberseguretat i tendències IT que importen

Anàlisi Profunda
Ciberseguretat
Tendències IT
Filtrar per:
Tornos de acceso de cristal en el vestíbulo de un edificio de oficinas
7 min lectura

Els connectors que encara no existeixen ja estan aprovats al teu Microsoft 365

El 30 d'octubre la pàgina de connectors del Copilot passa a obeir l'ajust de tipus d'editor, i la documentació diu que els connectors nous d'un tipus permès «segueixen el desplegament per defecte i estan disponibles per a tots els inclosos a User access». User access ve de fàbrica en «All users». Què canvia amb l'avís MC1454973, a qui no se li aplica, per què l'ajust ja no es diu com diu l'avís, el que això NO és, i sis comprovacions.

Microsoft 365 IA Automatització
Llegir més →
Servidor de torre y documentación en el cuarto técnico de una pequeña oficina
9 min lectura

El programari que només usa el teu sector és la porta que ningú audita

L'abril del 2026 un grup va entrar en despatxos d'advocats nord-americans per una clau de signatura incrustada al codi d'una aplicació de facturació horària. Ho explica CrowdStrike en un informe del 28 d'octubre, i no porta CVE: l'hem buscat i no existeix fitxa pública. Què és una clau de màquina d'ASP.NET, les quatre vegades que el mateix error ha sortit en productes de nínxol des del 2020, per què el teu escàner no ho pot veure, i sis preguntes per fer-li al teu proveïdor aquesta setmana.

Ciberseguretat EDR/MDR Proveïdors
Llegir més →
Jaula de colocation con la puerta de malla abierta en una sala de datacenter
10 min lectura

Van entrar pel login del portal i van sortir amb l'hipervisor

L'informe final d'un proveïdor cloud japonès descriu la cadena sencera: una vulnerabilitat en un programari de codi obert del sistema d'autenticació del seu portal de clients, des d'allà la consola de gestió, i des de la consola permisos d'administrador sobre el pla de virtualització. 495 empreses i administracions al davant. Tres setmanes després, la còpia recuperable apareix per a 206 d'aquests 495, i el consell del mateix proveïdor és aixecar un altre entorn i reconstruir amb la còpia que tingui cada client. Els quatre salts de la cadena, per què el punt de restauració no pot compartir credencial amb la màquina, el pla de prevenció que va escriure la víctima llegit com una llista de preguntes, i per què la resposta no és contractar un segon proveïdor.

Disaster recovery Cloud Ransomware
Llegir més →
Pasillo de un archivo con estanterías llenas de cajas y archivadores etiquetados
9 min lectura

El teu inventari no té una línia per a Brotli

CVE-2026-111497 és una escriptura fora de límits al descodificador Brotli de Google: vuit bytes de memòria intermèdia interna dels quals pengen Node.js, Bun, Python, Envoy, Istio, .NET, FFmpeg, ClickHouse i Apache Arrow. En quatre dies va tenir cinc noms —Node2Shell, Python2Shell, HTTP2Shell, Brotli2Shell i Broccoli2Shell— i cadascun va ser algú descobrint que el radi era més gran del que creia. La correcció feia des del 27 de febrer que estava publicada riu amunt. La paraula que es repeteix a tots els avisos és «empaquetat»: Arrow porta a dins Brotli 1.0.9, .NET porta la seva pròpia còpia i ClickHouse manté un fork. Per què «està pedaçat?» no té una resposta sinó vuit rellotges diferents, per què la petició la fas tu i no el teu perímetre, i el cens de cinc preguntes amb les ordres exactes.

Ciberseguretat Vulnerabilitats Inventari
Llegir més →
Banco de trabajo de reparación con estación de soldadura, multímetro y bobinas de cable
9 min lectura

La protecció de branca va funcionar. Va durar cinc segons

El 21 d'octubre del 2026, a les 10:08:29 UTC, la protecció de branca de GitHub va rebutjar un canvi al flux de publicació de LiteLLM. A les 10:08:34 una credencial amb privilegi la va trepitjar i va aplicar el canvi igualment. Una hora i mitja després hi havia set paquets enverinats de litellm 1.107.0 a PyPI. Cap control no va fallar: tots tres es van complir, perquè tots tres preguntaven el mateix. Amb la cronologia minut a minut de l'informe oficial, per què el radi d'abast no són les aplicacions que fan servir la llibreria sinó qualsevol entorn virtual on estigui instal·lada, la finestra real de 2 hores i 40 minuts, i set comprovacions amb les ordres exactes.

Ciberseguretat DevOps Proveïdors
Llegir més →
Armario de comunicaciones abierto en una pared, con paneles de parcheo, un conmutador de red y manojos de cables de colores
9 min lectura

El teu DNS secundari només cobreix el silenci

L'11 d'octubre del 2026 un proveïdor de DNS de pagament va deixar de contestar a totes les seves ubicacions alhora durant uns 54 minuts: la seva API desava un ajust com a nombre enter on el programari esperava text. Mirem l'altra meitat del problema, la que no surt a cap post-mortem: què fa la teva xarxa durant aquells minuts. La documentació de Microsoft diu que el client només canvia de servidor si l'anterior és inabastable —una resposta incorrecta no provoca la commutació—, que es queda enganxat a l'altern fins a 15 minuts, i que a Linux el cost per defecte d'un resolver callat són 5 segons per intent. Amb la comprovació de quinze minuts per mesurar-ho a casa teva.

DNS Xarxes Continuïtat
Llegir més →
Antenas de telefonía móvil instaladas sobre la azotea de un edificio de ladrillo, con los mástiles y el cableado a la vista
9 min lectura

Dos operadors a la factura, un sol nucli a la xarxa

El 21 d'octubre del 2026 Orange va estar gairebé deu hores sense servei mòbil a tot França per una avaria al nucli de la seva xarxa; la fibra, en canvi, va aguantar. Si el pla B de les teves vuit seus és una SIM, aquell dia no tenies vuit reserves: en tenies una. Expliquem per què la diversitat de ruta física no cobreix aquesta fallada, com llegir en deu minuts el codi PLMN de cada router per saber sobre quina xarxa està registrat de debò —i què NO contesta aquest codi—, per què a Espanya queden menys nuclis independents dels que suggereix la factura (Orange i Yoigo són el mateix grup amb nucli únic d'Ericsson; Digi té nucli propi però comparteix ràdio amb Movistar), i per què una commutació que mira si l'enllaç està «up» no s'assabenta d'una avaria de nucli.

Xarxes SD-WAN Continuïtat
Llegir més →
Centro de operaciones de red real: puestos curvos con monitores y técnicos atendiendo, iluminación tenue
7 min lectura

Tres de les set línies que DOCOMO va signar amb VMware no són programari

Broadcom va anunciar el 20 d'octubre del 2026 el seu primer acord integral a deu anys al Japó: NTT DOCOMO manté el seu núvol privat sobre VMware Cloud Foundation. La lectura que es farà aquesta setmana a les reunions de renovació —«no tothom se'n va»— és l'equivocada, i la raó és a la mateixa nota: de les set línies que cobreix l'acord, tres no s'instal·len. Són un Support Account Manager, un Technical Account Manager i VCF Forte Support; és a dir, persones amb el teu nom a la seva llista. Expliquem per què aquesta columna no és al teu catàleg, per què la llista de productes llegida al revés és l'inventari de dependències que decideix quant dura una migració, quan SÍ que recomanem quedar-s'hi, i deixem l'exercici de les set línies per fer-lo amb el teu propi contracte.

VMware Migració Proveïdors
Llegir més →
Bastidores de servidores vacíos, con los montantes y los raíles a la vista y sin ningún equipo montado
7 min lectura

El pla de control és el primer que cau, i el teu pla B el necessita

Fa un any, el dilluns 20 d'octubre del 2025 a les 8:48 del matí hora peninsular, un registre DNS es va quedar buit i va arrossegar mig internet. L'informe oficial d'AWS deixa una lectura incòmoda per a qualsevol pla de recuperació: les instàncies que ja estaven en marxa van continuar sanes. El que no es podia era arrencar-ne una altra, actualitzar una funció, aixecar un contenidor, demanar credencials temporals, entrar a la consola o obrir un tiquet de suport. El titular van ser 2 h 52 min; l'última cosa que AWS va donar per restablerta va arribar 28 h 17 min després. Repassem el document amb el rellotge d'aquí posat, les sis preguntes que fem a un pla de continuïtat i per què muntar-ho en maquinari propi no et treu del problema: te'l deixa a casa.

Cloud Disaster Recovery Infraestructura
Llegir més →
Repartidor de fibra óptica con conectores verdes y latiguillos amarillos, y la mano de un técnico alcanzando un puerto
9 min lectura

El circuit estava bé i la videotrucada va caure igual

El teu operador tanca la incidència com a «dins dels paràmetres contractats» i el teu SD-WAN té la gràfica del tall. Les dues xifres són correctes: el que canvia és el punt de mesura, la finestra i la classe de trànsit, i les tres coses són a les normes que hi ha sota el contracte. La recomanació ITU-T Y.1541 demana que qualsevol minut observat compleixi; un contracte de disponibilitat fa la mitjana del mes sencer, i dins d'un 99,9% mensual hi caben 129 talls de vint segons sense incomplir-lo. Les set línies d'annex que cal escriure abans de signar.

Xarxes SD-WAN Monitorització
Llegir més →
Armario de cableado de red con latiguillos de pares trenzados y paneles de parcheo
8 min lectura

Caiguda d'Azure: quatre portes i el lloc on guardaves el pla B

El 30 de setembre del 2026, cinc hores i quaranta-cinc minuts d'incident a Azure. Dels cinc serveis que Microsoft llista com a afectats, quatre són el camí fins a la teva infraestructura i el cinquè és Azure VMware Solution. A dins: què diu i què no diu el comunicat oficial 7Q30-010, el rellotge real de la detecció, per què la xifra de regions que circula no és a la font, i què passa amb el teu procediment de contingència quan el que falla és la consola.

Cloud Infraestructura Alta disponibilitat
Llegir més →
Seta de parada de emergencia sobre una pared, con el pulsador rojo sin accionar
8 min lectura

El correu demanava sis hores; la nota de premsa, nou: qui signa una apagada així?

El 25 de setembre Kiteworks va demanar als seus clients una cosa que gairebé cap avís no demana: no que apliquessin un pedaç, sinó que apaguessin. Sense CVE, sense pedaç i sense indicadors de compromís, per intel·ligència creïble sobre un atac «imminent» aquell cap de setmana. El correu que van rebre els clients, que va publicar primer Heise, deia sis hores; la nota de premsa pública de la companyia, nou. I l'avís demanava apagar fins i tot els sistemes que no donen a internet, amb la qual cosa no hi havia manera d'acotar-ho per exposició. Dos dies després es va aixecar la recomanació, i durant la finestra va aparèixer una fallada crítica desconeguda «confinada a una capacitat habilitada en menys de l'1 % de la base de clients». Reconstruïm el cas amb les sis fonts originals i anem al que deixa: qui signa a la teva empresa una aturada així i amb quina evidència (amb la frase del CISO que sí que la va signar), quin canal fan servir els teus usuaris durant aquelles hores si tu no els en dónes cap, i les tres coses que mosseguen en una aturada no assajada —l'HA que aixeca el que vas apagar des de dins del convidat, el cap de setmana de còpies que empeny fora de retenció els punts bons, i la monitorització sense manteniment declarat—.

Continuïtat Disaster recovery Proveïdors
Llegir més →
Nave industrial vacía con el suelo de hormigón, un palé en primer plano y la puerta abierta al fondo
8 min lectura

Data Act: el gener del 2027 sortir del núvol serà gratis; mudar-te, no

El 12 de gener del 2027 el teu proveïdor de núvol deixa de poder cobrar-te per marxar: ho prohibeix l'article 29.1 del Data Act. Però els tres grans ja van treure aquesta tarifa el 2024, així que el que canvia no és l'import, és que deixa de ser un programa de crèdits amb condicions i arriba també als proveïdors petits. La factura de sortida desapareix; el cost de sortir es queda sencer. La definició d'«equivalència funcional» parla d'«un nivell mínim de funcionalitat», només obliga els serveis d'infraestructura i únicament sobre les funcions que origen i destí ofereixen igual. Què et tornen de debò, què tapa el secret empresarial, per què el trànsit d'un multicloud es continua pagant, els terminis exactes que ja pots exigir (dos mesos, trenta dies, set mesos) i el simulacre de sortida que ensenya el número que cap contracte no porta.

Cloud Normativa Dades
Llegir més →
Vista aérea de un corredor de centros de datos: naves industriales bajas y anchas repartidas a lo largo de una autopista
13 min lectura

El teu núvol aguanta perdre una zona. AWS acaba de perdre una regió

El 15 de setembre AWS va escriure al seu panell d'estat que no pot restaurar els recursos i dades allotjats «exclusivament» a la regió de Bahrain ni a la zona mec1-az2 dels Emirats. Aquella paraula separa qui va perdre dades de qui no. El perímetre d'aquella redundància estava publicat des del principi: S3 està dissenyat per aguantar la pèrdua d'UNA zona, i les zones són a menys de 100 km les unes de les altres. El que diu la documentació, el que diu el contracte i les quatre preguntes que escrivim en un full abans de tocar res.

Cloud Disaster recovery Continuïtat
Llegir més →
Nave de un centro de distribución: estanterías metálicas con palés embalados y pasillo de preparación de pedidos
8 min lectura

Desconnectar-te triga 101 minuts; reconnectar-te, nou dies

Boston Scientific va fer públic el seu incident un dimecres. Aquell mateix dia, 101 minuts després del primer avís, la plataforma per la qual els seus clients li passen les comandes li va tallar totes les connexions globals. Va trigar nou dies a tornar-les-hi. La cronologia completa és en una pàgina d'estat pública i ensenya tres coses que no són a gairebé cap pla de continuïtat: qui decideix desconnectar-te, amb quin canal degradat aguantes mentrestant, i per què el teu sistema d'estat deixa de dir la veritat.

Continuïtat Disaster recovery Compliment
Llegir més →

Subscriu-te al nostre butlletí

Per rebre històries del món IT, novetats d'everyWAN i ofertes exclusives per a subscriptors, dona't d'alta a la nostra llista de correu

Minorisa de Sistemas Informaticos y Gestión S.L. © 2026
Avís Legal - Política de privacitat de dades - Política de cookies - Configurar cookies - Condicions d'ús - Canal de l'Informant
everyWAN
ACCEDIR REGISTRAR-SE
everyWAN