Blog Tecnològic

Blog everyWAN

Tecnologia, ciberseguretat i tendències IT que importen

Anàlisi Profunda
Ciberseguretat
Tendències IT
Filtrar per:
Armario de distribución de fibra abierto, con bandejas, latiguillos y módulos a la vista
9 min lectura

Dos 10.0 a Arista EOS i cap hotfix: ho decideix la teva configuració, no la teva versió

Dues vulnerabilitats de 10.0 sobre 10 en switches de centre de dades, totes dues sense hotfix, publicades al setembre i amb molt poc soroll al voltant. El motiu d'aquest silenci és també la part interessant: no se sap a quants afecten, perquè l'exposició no la decideix la versió instal·lada sinó dues línies de configuració que gairebé ningú no inventaria. Què diuen exactament els avisos d'Arista, per què són 10.0 i no 9,8, quina és la comprovació de vint segons per equip i els tres camps que falten a l'inventari de qualsevol xarxa.

Xarxes Vulnerabilitats Inventari
Llegir més →
Interior de un armario de comunicaciones con regletas de conexión, latiguillos y un equipo montado en la pared
9 min lectura

L'arranjament no demana finestra ni reinici, i per això pot ser que no hi sigui

Cisco va publicar el 14 d'octubre una vulnerabilitat de 9,8 a la seva passarel·la de correu, explotada abans de l'avís. El que crida l'atenció no és la nota: és que l'arranjament arriba en un paquet del motor d'anàlisi que «no requereix actualització de programari ni reinici del producte». Sona a bona notícia i és justament el que el treu del teu procés de pedaços, que està fet de tiquets, finestres i reinicis. Què cal mirar abans que aquell motor canviï de versió, i per què en una vulnerabilitat d'escriptura de fitxers «pedaçada» no vol dir «neta».

Ciberseguretat Pedaços Vulnerabilitats
Llegir més →
Escritorio con un portátil de pantalla apagada, una libreta abierta con anotaciones a mano y una taza de café
9 min lectura

L'SDK dels teus agents d'IA té sis avisos nous. El teu escàner diu zero

Entre el 28 de setembre i el 5 d'octubre del 2026, l'SDK de Python del Model Context Protocol va publicar sis avisos de seguretat, tres d'ells de 7,5. El 12 d'octubre cap dels sis apareix a OSV, ni a la base global de GitHub que dispara Dependabot, ni a l'API de PyPI que consulta pip-audit per defecte; l'únic que duu CVE tampoc no és al NVD. Ho vam comprovar amb dues crides públiques que pots repetir en un minut. I dos dels sis avisen per escrit que actualitzar, tot sol, no arregla res.

IA Automatització Vulnerabilitats
Llegir més →
Cuarto de cableado de un edificio con un conmutador sobre una balda, bloques de conexión antiguos y latiguillos sueltos
9 min lectura

Només un dels vuit errors explotats és en un aparell de xarxa

L'avís conjunt AA26-281A, que a Espanya signa el CNI, llista vuit CVE explotats amb èxit per Flax Typhoon. Un és en un aparell de xarxa, un Pulse Connect Secure; els altres set són programari sobre servidors: Bash i BIND arriben amb el sistema operatiu, Struts viatja dins d'una aplicació Java, i ProFTPD, GitLab, ONLYOFFICE Docs i Strapi els va aixecar algú un dia concret. Tres ja eren al catàleg de CISA, dos des del novembre del 2021 amb la casella de ransomware marcada. Els comptes fets sobre el JSON del catàleg, amb les ordres, i les tres preguntes que sí que aixequen aquest inventari.

Ciberseguretat Vulnerabilitats Inventari
Llegir més →
Pasillo de una sala de servidores a oscuras, iluminado solo por los pilotos de los equipos, con un taburete vacío olvidado en medio
9 min lectura

El minador s'apaga quan obres l'Administrador de tasques

En la intrusió contra AhsayCBS que Huntress va documentar el 8 d'octubre del 2026 hi havia un script de PowerShell que atura el servei del minador quan obres l'Administrador de tasques, el rearrenca quan el tanques i tanca el mateix Administrador de tasques a les sis de la tarda. El que l'atacant va modelar no va ser l'antivirus: va ser l'horari de la persona que mira. Per què la comprovació interactiva no és una detecció, i una prova de deu minuts per saber si la teva ho és.

Ciberseguretat EDR/MDR Backup
Llegir més →
Hilera de volantes de válvula industriales en un nicho de hormigón, fotografía documental en blanco y negro
9 min lectura

FortiMail: el pedaç va sortir el 2, l'avís ho va dir el 7, i la mitigació continua posada

L'1 d'octubre Fortinet va publicar una fallada de 9,8 a FortiMail, explotada i sense versió corregida. L'única mitigació disponible era apagar el xifratge IBE: la via per la qual la teva empresa envia documentació confidencial a gent de fora. Les notes de la versió corregida porten data del 2 d'octubre; l'avís no ho va dir fins al 7. Si el teu disparador per retirar la mitigació és l'avís, el teu rellotge va cinc dies endarrerit. A dins: la taula de branques (i la que no rep pedaç), els indicadors que Fortinet sí que va publicar, allò que la documentació pública NO resol, i una fitxa de sis línies perquè una mitigació temporal no es quedi sis mesos.

Ciberseguretat Pedaços Vulnerabilitats
Llegir més →
Pasillo de un centro de datos con un rack abierto, un carro de consola con monitor y teclado, y una silla vacía
9 min lectura

Una escapada de VM sense CVE ni pedaç: què abasta root en un node de Proxmox

El dimarts 6 d'octubre del 2026 The Register va explicar que un investigador diu tenir una fuga de convidat a amfitrió a KVM, que el conseller delegat de Vercel la va confirmar dins del seu programa de recompenses, i va anomenar Proxmox entre els qui depenen de KVM. No hi ha CVE, no hi ha pedaç i no hi ha detall tècnic. Com que no hi ha res a pedaçar, el que és mesurable avui és el radi: la documentació de Proxmox VE diu que QEMU corre com a procés root, així que el salt és un i no dos; i root en un node llegeix /etc/pve/priv, que pmxcfs replica en temps real a tots els nodes. A dins: la taula dels deu fitxers amb les descripcions oficials, per què la contrasenya de les còpies hi és «in plain text» i al costat de la clau de xifratge, i la llista de rotació, línia a línia, amb el cost de cadascuna.

Virtualització Zero Trust Backup
Llegir més →
Armario de comunicaciones real con switch, regletas de conexión y latiguillos de fibra sobre pared de contrachapado
8 min lectura

Tretze dels vint-i-vuit errors de ClearPass són a l'agent, no al servidor

HPE va publicar el 6 d'octubre del 2026 l'avís HPESBNW05158 amb 28 vulnerabilitats de ClearPass Policy Manager: 10 crítiques, 11 altes i 7 mitjanes. La mitigació provisional que recomana el mateix avís anomena la CLI i la interfície web de gestió, totes dues del servidor. Hem classificat els 28 pel component que HPE anomena a cada títol: tretze són a l'agent OnGuard o al programari client, és a dir, als portàtils. Dues d'aquestes tretze són crítiques de 9,8 sense autenticació prèvia. A dins: la taula dels tretze, la nota de fi de manteniment que decideix si el teu cas és un pedaç o un salt de branca, i la pregunta que convé respondre abans de la finestra de canvi.

Xarxes Zero Trust Vulnerabilitats
Llegir més →
Técnico agachado con un portátil delante de un armario de servidores abierto en una sala técnica
7 min lectura

Només lectura a la consola de còpies no era només lectura

Veeam va publicar el 6 d'octubre del 2026 l'avís KB4934 amb tres vulnerabilitats de Backup & Replication. Dues de les tres les dispara el mateix rol: Backup Viewer, el que es reparteix sense pensar perquè serveix per mirar. La pitjor arriba a 9,4 i executa codi al servidor de còpies; l'altra, puntuada 6,1, permet esborrar la master key d'Enterprise Manager, que és el mecanisme documentat per desxifrar una còpia quan es perd la contrasenya. A dins: la taula dels tres CVE amb els seus vectors, per què PR:L és la part que importa, i la llista d'assignacions de rol que cap pla de recuperació inclou.

Backup Continuïtat Vulnerabilitats
Llegir més →
Armario de red de oficina abierto, con un conmutador y una maraña de latiguillos acumulados dentro
7 min lectura

Vuit productes, dinou versions: l'avís d'Atlassian diu què fer, no què tens

L'avís del CVE-2026-21589, del 5 d'octubre del 2026, afecta vuit productes autoallotjats d'Atlassian: Bitbucket, Confluence, Jira Software, Jira Service Management, Bamboo, Crowd, Crucible i Fisheye. És un avís dels complets: dinou versions corregides, mitigacions temporals si no pots pedaçar —inclosa la de treure la instància d'internet— i un mètode per buscar rastre als access logs. Les tres instruccions arrenquen d'una pregunta que el fabricant no pot respondre per tu. A dins: la taula de versions, per què «som a la 10.2» assenyala tres productes diferents i les tretze entrades d'Atlassian al catàleg KEV de CISA.

Vulnerabilitats Pedaços DevOps
Llegir més →
Panel de servicio de una librería de cintas con el testigo de aviso encendido y las llaves puestas
6 min lectura

Dell va avisar l'1 d'octubre. El CVE es va publicar cinc dies després

L'avís DSA-2026-448 de Dell, amb dues vulnerabilitats de CVSS 10.0 a Container Storage Modules, és de l'1 d'octubre del 2026. El 6 d'octubre vam consultar els seus tretze identificadors CVE propis contra l'API pública de CVE Services i els vam veure publicar-se en directe, un cada quatre o cinc minuts i en ordre descendent de gravetat. Quan van arribar a NVD, hi van arribar sense CPE. A dins: la taula de marques de temps al segon i per què el teu escàner continua sense poder dir-te si t'afecta.

Vulnerabilitats Kubernetes Pedaços
Llegir més →
Interior de un portátil abierto: placa base, módulo de memoria, ventilador y disipador
7 min lectura

La llista de drivers bloquejats de Windows són 1.702 hashos

Ens vam descarregar la llista oficial de controladors vulnerables de Microsoft el 6 d'octubre del 2026 i vam comptar les regles: 1.713 bloquejos, dels quals 1.702 identifiquen el fitxer per hash i 11 pel nom. A dins: què admet la mateixa documentació de Microsoft sobre el que la seva llista no cobreix, per què dels 218 bloquejos per certificat només 50 cremen un publicador sencer, quantes mostres del catàleg públic de controladors abusables carreguen igual amb memory integrity activada, i les dues lectures possibles del contrast entre el 45% i el 18%.

Windows EDR/MDR Ciberseguretat
Llegir més →
Armario rack de pared con un switch de 16 puertos y cables de red
8 min lectura

El teu unattend.xml porta la contrasenya del domini en clar

El fitxer amb què instal·les màquines per xarxa conté el compte que les uneix al domini, escrit tal qual. No és un descuit: és l'exemple de la documentació de Microsoft. A dins: per què PlainText false no vol dir xifrat, què diu CVE-2026-0386 sobre el canal pel qual viatjava aquell fitxer, per què el pedaç del gener del 2026 no mitigava res fins que algú tocava el registre, i per què apagar la funció no rota la credencial que ja s'havia repartit.

Windows Manteniment Ciberseguretat
Llegir més →
Disco duro externo conectado a un portátil sobre una mesa de despacho
7 min lectura

El clone no porta el .git/config. El ZIP sí

Quatre CVE publicats l'agost i el setembre del 2026 descriuen la mateixa seqüència: obres una carpeta amb un agent d'IA, l'agent crida git per saber on és, i la configuració local d'aquella carpeta executa un programa amb les teves credencials abans que ningú no et pregunti si hi confies. A dins: què diu la documentació de git sobre core.fsmonitor, per què un clone normal no serveix com a via de lliurament, per què la comprovació de propietat que git sí que té queda desarmada pel gest més normal del món, i el truc que amaga la clau del teu propi grep.

IA Ciberseguretat DevOps
Llegir més →
Sala de reuniones vacía con dos pizarras blancas y sillas alrededor de una mesa larga
9 min lectura

La teva política de pedaços no contempla que no hi hagi pedaç

El 21 de setembre van entrar al Dutch Institute for Vulnerability Disclosure, la gent que es dedica a avisar els altres que apedacin. Onze dies després, el segon dels dos errors encadenats continua sense correcció publicada. A dins: la cronologia que el mateix afectat va publicar amb el seu nom; per què el titular —«ho va fer un agent d’IA»— no és el que decideix el resultat, i què diuen de debò els registres («loud and very messy»); el camp de l’avís que diu «Patch status: Available» dues seccions abans del paràgraf que diu que el fabricant «està treballant en una correcció», i per què el teu procés de vulnerabilitats llegeix el camp i no el paràgraf; els dos documents públics que no coincideixen i que tots dos són veritat; què et queda quan el pedaç no existeix —trencar la cadena per l’altre anell, treure exposició, reduir el radi de dany, pujar la vigilància—; i el paràgraf que li falta a la teva política de seguretat, redactat sencer perquè el copiïs, amb les dues clàusules que el fan funcionar: que caduca sol i que porta un nom i un càrrec.

Pedaços Ciberseguretat Continuïtat
Llegir més →
Filas de puestos con ordenadores en una sala vacía; solo una pantalla encendida
8 min lectura

Quatre EDR i cap alerta: què et queda llavors

El 6 de juliol, dos investigadors de SensePost van publicar una tècnica d'injecció de codi i la van provar contra quatre EDR líders del mercat configurats per detectar, bloquejar i remeiar: va funcionar en tots quatre i no es va crear cap alerta. El 22 de setembre, Flashpoint la va reproduir. La tècnica no escriu a la memòria d'un altre procés —la ruta que tots els EDR vigilen des de fa una dècada—, sinó que fica la càrrega als paràmetres amb què arrenca un procés nou. Llegim les dues publicacions senceres, inclosa la part que els titulars es van saltar: al laboratori de Flashpoint el component XDR SÍ que va bloquejar, i només va deixar de fer-ho després d'apilar-li a sobre dues evasions més; i els mateixos autors avisen que la tècnica «té múltiples oportunitats de detecció». A més: per què això és post-explotació i no una via d'entrada, per què la mateixa primitiva ja s'havia descrit en públic abans (sense data coneguda), les quatre comprovacions que pots demanar a la teva consola aquesta setmana —i el parany que cap no és un botó, sinó una consulta sobre telemetria que cal haver desat i que algú ha d'escriure—.

Ciberseguretat EDR/MDR Monitorització
Llegir més →
Sala con filas de puestos de trabajo y ordenadores bajo luz fluorescente
8 min lectura

CVE-2026-32996: l'agent de còpies deixava el tiquet d'administrador escrit en un log

L'exploit no desborda cap pila ni corromp memòria: obre un fitxer de text que pot llegir qualsevol usuari de l'equip, hi busca un identificador de sessió, el presenta per una canonada amb nom i executa el que vulguis com a SYSTEM. Amb l'avís del fabricant al davant, tres coses que s'estan explicant malament sobre CVE-2026-32996 a Veeam Agent per a Windows: la versió que citen els titulars (13.0.1.2067) és la del servidor, no la de l'agent —el número que cal mirar és 13.0.3.1220—; el pedaç de dos-cents portàtils penja de la finestra de canvi del servidor de còpies, que és la màquina que menys ganes té ningú de tocar; i la frase «explotació activa» només era al titular d'un butlletí el cos del qual deia una altra cosa, i que a més va acabar retirat. Per què AT:P al vector canvia a quins equips mires primer, i les quatre coses que faríem aquesta setmana.

Backup Vulnerabilitats Pedaços
Llegir més →
Armario de comunicaciones de pared en una sede pequeña, con router, módem y switch conectados con cables de red
9 min lectura

El teu túnel entre seus no demana MFA perquè no hi ha ningú a qui demanar-l'hi

CVE-2026-85102 va entrar al catàleg de CISA el 22 de setembre amb tres dies de termini, i gairebé totes les lectures es van quedar en «pedaça la VPN d'accés remot». La descripció oficial diu «Site to Site VPN or Remote Access VPN»: també el túnel entre les teves seus, on no hi ha usuari a qui demanar-li un segon factor, la confiança es va configurar una vegada i no caduca, i la falla passa durant la negociació del certificat, abans que el teu MFA i el teu accés condicional arribin a executar-se. Amb el matís que gairebé ningú no explica (aquell camí només aplica si el túnel autentica per certificat, no amb clau precompartida), la lectura creuada dels dos avisos —la branca que et salva d'un és la que apareix a l'abast de l'altre— i les quatre coses que miraríem aquesta setmana.

Zero Trust VPN Xarxes
Llegir més →
Armario de comunicaciones montado en la pared de una pequeña empresa, con un router, un módem y un switch, y los cables recogidos sin orden dentro
8 min lectura

La fallada és de WordPress; l'exposició la decideix el teu php.ini

La CVE-2026-87902 va entrar el 25 de setembre al catàleg de vulnerabilitats explotades de CISA, tres dies després que l'avís i la prova de concepte fossin públics. És un 9.2 i és el nucli del WordPress, pedaçat en 25 branques fins a la 4.7.37 (desembre del 2016). Però el 9.2 mesura el dany, no la teva exposició: el mateix vector CVSS 4.0 porta AT:P, «calen condicions», i cap de les que decideixen no és del WordPress. Una directiva de PHP, un fitxer de PEAR i un directori del tema actiu. Què comprova cadascuna, per què l'ordre òbvia per mirar-ho des de la shell torna una resposta falsa —ho vam mesurar en una màquina amb PHP 8.3.6— i què NO fer si sospites que ja ha passat.

Ciberseguretat WordPress PHP
Llegir més →
Vista aérea de un enlace de autopista en trébol, con varias rutas posibles entre los mismos dos puntos
8 min lectura

L'orquestrador del teu SD-WAN és la clau de totes les teves seus

El 22 de setembre CISA va afegir al catàleg de vulnerabilitats explotades la CVE-2026-93952: un 10,0 sobre 10 a VeloCloud Orchestrator, el sistema que configura totes les seus d'una xarxa SD-WAN. El segon 10,0 explotat en aquest mateix orquestrador en vuit setmanes. I la condició d'explotació que publica el mateix fabricant és una ratlla incòmoda: cal accés a la part PÚBLICA del certificat amb què l'equip de la seu s'autentica. Per què això apunta al model de confiança i no només a un error de validació, què fer si la teva branca de versió encara no té pedaç, els tres rastres que buscar avui al sistema de fitxers, i la pregunta que fem abans de centralitzar un pla de control.

SD-WAN Xarxes Ciberseguretat
Llegir més →

Subscriu-te al nostre butlletí

Per rebre històries del món IT, novetats d'everyWAN i ofertes exclusives per a subscriptors, dona't d'alta a la nostra llista de correu

Minorisa de Sistemas Informaticos y Gestión S.L. © 2026
Avís Legal - Política de privacitat de dades - Política de cookies - Configurar cookies - Condicions d'ús - Canal de l'Informant
everyWAN
ACCEDIR REGISTRAR-SE
everyWAN