Gartner preveia que el 2026 el 70% de les empreses tindria SD-WAN. Nosaltres el despleguem — i tot i així, més d'una vegada hem recomanat no posar-lo. Quin problema resol de veritat, quan compensa (seus que canvien, dos transports, aplicacions que pateixen), quan basten dues línies i WireGuard, i els costos que no surten a la demo: la llicència per sempre, l'orquestrador com a dependència i la complexitat que no desapareix — es muda.
Des del juny de 2026 hi ha una campanya activa que compromet els portals captius d'hotels i centres de conferències, els canvia el DNS i redirigeix els hostes a pàgines falses de Microsoft 365. La part fina: amb l'abús del device code flow et prenen el compte sense robar-te la contrasenya, amb l'MFA "satisfeta". Què està passant, per què el cadenat no et salva, i què faríem nosaltres: del full-tunnel al bloqueig del device code flow.
37signals pagava 3,2 milions de dòlars l'any de cloud, va comprar 700.000 en servidors i els va amortitzar el primer any; el 2025 va anunciar la sortida dels seus 18 PB de S3. Mentrestant, la despesa mundial en cloud creix a ritme del 20% anual. Les dues coses són certes: la diferència és qui fa els comptes. Quines càrregues paguen de més al cloud, quan el cloud segueix guanyant, i els comptes a cinc anys de la colocation, partida a partida.
En una intrusió al Ministeri de Finances de Tailàndia, l'atacant va deixar un agent d'IA de codi obert treballant en mode desatès per automatitzar la part avorrida de l'atac: enumerar, escalar privilegis, buscar per on seguir. No va trencar res de nou —va entrar per credencials per defecte i CVEs del 2021 sense pedaçar—, però va fer la feina bruta més ràpid i sense descans. El que de veritat canvia és la velocitat, i a la velocitat només se li contesta amb detecció i resposta 24/7.
Certighost (CVE-2026-54121) permetia a un usuari de domini sense privilegis suplantar un Domain Controller via Active Directory Certificate Services i quedar-se el domini sencer. Microsoft el va pedaçar el 14 de juliol; el PoC funcional és públic des del 24. El mecanisme en una frase, per què AD CS és la superfície d'escalada que gairebé ningú audita, i el pla del dia: pedaç, inventari de CAs, quota de comptes de màquina a zero i auditoria de plantilles.
El 13 de juliol Microsoft va anunciar que Entra ID deixarà de proporcionar SMS i trucades com a mètode d'autenticació: passkeys per defecte des de l'1 de setembre i retirada total l'1 de febrer de 2027, sense opt-out. Qui insisteixi en l'SMS haurà de contractar i pagar el seu propi operador. El calendari complet, per què l'SMS mai no va ser un segon factor seriós i el pla que aplicaríem a qualsevol tenant.
Mateixa tolerància a fallades i el doble d'espai útil: venut així, l'erasure coding sembla obvi. Operem Ceph en producció i les nostres VMs segueixen en rèplica 3. El compte de l'espai, el de les escriptures, el de la recuperació i el dels nodes — i on sí que fem servir erasure coding.
El 23 de juliol un canvi de configuració de xarxa va deixar Teams, SharePoint i OneDrive a mig gas durant hores: la cinquena caiguda gran d'un proveïdor hiperescala en nou mesos. Quan l'oficina sencera viu en un SaaS no hi ha rèplica per engegar ni runbook que valgui: l'SLA són crèdits, no continuïtat. El que no faríem, i el pla de dues pàgines que sí que funciona.
CVE-2026-16232: un bypass d'autenticació a SmartConsole permetia entrar com a administrador, sense credencials, al servidor que governa tots els teus gateways Check Point. Es va explotar abans del pedaç i CISA va donar tres dies per remeiar-ho. Per què el pla de gestió és pitjor botí que el mateix firewall, i el checklist que aplica encara que no tinguis Check Point.
El 14 de juliol SharePoint Server 2016 i 2019 van sortir del suport estès, i Microsoft no ofereix ESU: no existeix pròrroga de pagament. Fa un any ToolShell va comprometre més de 400 organitzacions atacant SharePoint on-prem que encara rebia pedaços. Les tres sortides reals, i la quarta que gairebé ningú no t'ofereix.
El desembre del 2025 es va mitigar el DDoS més gran registrat: 31,4 Tbps, unes 31.000 vegades el cabal d'una fibra d'1 Gbps. Quan aquest trànsit arriba al teu firewall, la batalla ja està perduda. Què és RTBH, per què el blackhole local no salva el teu enllaç i què preguntar al teu proveïdor.
La campanya FakeGit va sembrar GitHub amb 7.600 repositoris falsos; només en uns 200 es comptabilitzen més de 14 milions de descàrregues de malware. La novetat no és el volum: més de 800 es feien passar per servidors MCP i skills d'IA, i els assistents els recomanaven sols. Li han posat nom: agentbaiting.
El 14 de juliol un atacant va entrar a l'ANCPI romanès amb credencials vàlides, va fracassar en l'extorsió i va esborrar la base de dades del registre de la propietat i els backups que va poder abastar. Una setmana sense compravendes ni hipoteques a tot el país. La diferència entre incident i catàstrofe va ser una còpia fora del seu abast.
El 86% dels clients de VMware està reduint la seva empremta, però només un 4% ha completat una migració total. Broadcom, mentrestant, signa amb Standard Chartered. Què diuen les dades de debò dos anys després, i què faríem amb una renovació el 2027.
El 17 de juliol WordPress va publicar 6.9.5 i 7.0.2 per tapar wp2shell, un RCE sense login al core. Aquella mateixa tarda ja s'explotava i diumenge hi havia més de vint exploits públics. La pregunta incòmoda no és tècnica: qui és el responsable d'actualitzar la teva web?
Gartner preveu que més del 40% dels projectes d'IA agèntica es cancel·larà abans de final del 2027, i el MIT va mesurar que el 95% dels pilots no dona retorn. Per què moren de debò els projectes d'agents d'IA i les sis preguntes que fem abans d'arrencar-ne un.
Els zero-days CVE-2026-15409 i CVE-2026-15410 es van explotar des del 22 de juny, 22 dies abans del pedaç, amb robatori de credencials i llavors MFA. Per què l'appliance VPN és l'objectiu perfecte i què fer a més de pedaçar.
CloudFront va servir errors durant unes vuit hores el 16 de juliol de 2026. És la tercera caiguda gran d'AWS en nou mesos, i cap va ser un atac. Què mapar, què prometre i què NO muntar perquè l'incident del teu proveïdor no sigui el teu.
Microsoft bat el seu rècord amb 622 vulnerabilitats corregides al Patch Tuesday de juliol de 2026, tres zero-days inclosos. El que s'explota activament contra SharePoint puntua 5,3: així prioritzem nosaltres quan pedaçar-ho tot no és una opció.
El checklist de hardening que apliquem a cada clúster Proxmox VE 9.2: 2FA, tokens de privilegi mínim, firewall, Ceph segmentat, backups immutables i el que NO fem.
Per rebre històries del món IT, novetats d'everyWAN i ofertes exclusives per a subscriptors, dona't d'alta a la nostra llista de correu
Gestiona tus servicios de forma
ágil y 100% segura
Microsoft 365
ES 
CAT 
EN