Blog Tecnològic

Blog everyWAN

Tecnologia, ciberseguretat i tendències IT que importen

Anàlisi Profunda
Ciberseguretat
Tendències IT
Filtrar per:
Un parquímetro con el indicador EXPIRED en rojo y un coche todavía aparcado detrás: la fecha ha pasado y no ha cambiado nada visible
9 min lectura

Proxmox VE 8 caduca a l'agost: Debian et continuarà pedaçant, l'hipervisor no

La taula oficial de Proxmox diu 2026-08 i no diu el dia. El que sol quedar fora del titular és que el suport estès de Debian 12 arriba fins al juny del 2028 per la via de sempre, així que apt continuarà instal·lant pedaços reals en un node sense suport. Què es congela exactament, com comprovar-ho, l'ordre de l'actualització a la 9.2 i per què forçar-la a l'agost pot ser pitjor que arribar tard.

Cronómetro deportivo: los cinco días entre el aviso VMSA-2026-0006 y las primeras conexiones de vCenter comprometidos a la infraestructura del atacante
6 min lectura

L'avís de vCenter deia que no hi havia explotació coneguda: va durar cinc dies

Broadcom va publicar VMSA-2026-0006 el 29 de juliol sense informació que suggerís explotació, i així ho vam copiar aquí l'endemà. El 3 d'agost els primers vCenter compromesos van començar a connectar-se amb la infraestructura de l'atacant i el 12 d'agost QUIRSO va publicar el recompte: 361 adreces IP víctima a 47 països. Què signifiquen aquests números, què no signifiquen i la pregunta que decideix si això va amb tu: qui pot obrir una connexió cap al teu vCenter.

Sección de un tronco con sus anillos de crecimiento: capas acumuladas durante años, como el código del kernel donde se escondían Zapscape y SCTPhantom
8 min lectura

Zapscape i SCTPhantom: el teu Proxmox no porta el kernel de Debian

Dues fallades del kernel Linux publicades aquesta setmana trenquen les dues fronteres que donem per bones: la màquina virtual (Zapscape, CVE-2026-64561) i el contenidor (SCTPhantom, CVE-2026-64564). Entendre-les és el més fàcil. El difícil és respondre si el kernel que arrenca el teu node ja les porta corregides, perquè les versions que publica l'avís —6.12.101, 7.1.6— no existeixen al teu servidor: Proxmox no fa servir el kernel de Debian. Les versions exactes de proxmox-kernel que sí que les tanquen (i per què amb el 7.0.14-9 no n'hi ha prou), com comprovar-ho en quatre ordres i qui ha de córrer de debò.

Proxmox VE 9.2 para arm64 anunciado el 5 de agosto de 2026: paridad de funciones con x86-64, plataformas NVIDIA Grace y Vera, y sin migración en vivo entre arquitecturas
8 min lectura

Proxmox en Arm no amplia el teu clúster: t'obliga a tenir-ne dos

El 5 d'agost Proxmox va publicar la primera edició oficialment suportada de Proxmox VE 9.2 per a arm64: mateix codi, mateixos repositoris, mateix cicle de vida i paritat de funcions amb x86-64. Dins l'anunci hi ha una frase que decideix el disseny de la teva infraestructura: els guests només corren en nodes de la seva arquitectura i la migració en viu només funciona entre nodes iguals. Què han publicat exactament, què deixes de tenir en creuar a Arm, per què la Raspberry Pi es queda fora i les cinc preguntes que fem abans de pressupostar un node Arm.

VMSA-2026-0006: dos vulnerabilidades CVSS 9,8 en VMware vCenter y un escape de máquina virtual en ESX
8 min lectura

Dos 9,8 a vCenter, una fuga de VM i la fallada que ningú no mirarà

El 29 de juliol del 2026 Broadcom va publicar VMSA-2026-0006: cinc fallades a VMware ESX, vCenter, Workstation i Fusion, dues amb CVSS 9,8 a vCenter i una de 9,3 que permet sortir d'una màquina virtual cap a l'amfitrió. No hi ha workarounds. Què s'ha de pedaçar primer segons el mateix avís (l'ordre ja no és el que et sabies), per què actualitzar vCenter no atura les teves càrregues, on són els pedaços si tens llicència perpètua sense suport i per què la fallada amb menys puntuació —ESX pot no registrar el que fa un administrador— és la que fa mal després.

Proxmox VE 8 llega a su fin de soporte en agosto de 2026
8 min lectura

Proxmox VE 8 es queda sense pedaços a l'agost: per què no actualitzarem el dia 30

La taula de cicle de vida de la documentació oficial de Proxmox situa el final de vida de la branca 8 a l'agost del 2026. Queden poc més de trenta dies i la reacció típica és bloquejar un cap de setmana i saltar a la 9. La nostra postura és la contrària: hi ha sis situacions en què actualitzar aquest agost és pitjor idea que arribar tard. L'asimetria de la migració en viu que converteix la teva tornada enrere en una restauració, per què Ceph són dues finestres i no una, els contenidors amb systemd vell que no arrencaran, i el repartiment realista dels trenta dies que queden.

Proxmox VE entra en el ecosistema de NVIDIA Mission Control: qué cambia de verdad para tu infraestructura
7 min lectura

Proxmox entra a l'ecosistema d'NVIDIA: el logo no migra la teva infraestructura

Avui Proxmox Server Solutions ha anunciat la seva entrada a l'ecosistema d'NVIDIA Mission Control: Proxmox VE com a capa de virtualització i alta disponibilitat sota els serveis de gestió de les fàbriques d'IA, amb feina d'enginyeria per a les CPU Grace i Vera. Què diu exactament la nota, on encaixa Proxmox en aquest dibuix i on no, i per què un anunci canvia la conversa en un comitè però no canvia ni una sola de les coses que decideixen la teva migració.

Subscriu-te al nostre butlletí

Per rebre històries del món IT, novetats d'everyWAN i ofertes exclusives per a subscriptors, dona't d'alta a la nostra llista de correu

everyWAN
everyWAN