Blog Tecnológico

Blog everyWAN

Tecnología, ciberseguridad y tendencias IT que importan

Análisis Profundo

Ciberseguridad

Tendencias IT

Filtrar por:

Parte trasera de un armario con servidores y latiguillos de red azules y verdes

14 Oct 2026 9 min lectura

Entraron en un aparato al día y fueron a por las claves de recuperación

El 13 de octubre Volexity publicó el análisis de un concentrador de acceso remoto al día de parches en el que alguien consiguió root sin autenticarse. Lo interesante no es el fallo: es que no dejaron puerta trasera, que la herramienta de integridad del fabricante no detecta nada porque todo ocurre en memoria, y que lo que fueron a buscar dentro fueron contraseñas de LAPS y claves de recuperación de BitLocker. Tu plan de continuidad está escrito contra el borrado, y aquí nadie borró nada.

Ciberseguridad VPN Continuidad

Puestos de trabajo con monitores y teclados en una oficina diáfana

14 Oct 2026 8 min lectura

Mark of the Web: siete formas de que el archivo que llega de fuera no lo parezca

El martes Microsoft parcheó una Windows Shell que ya se estaba explotando, y su propia ficha dice que servía para «evade Mark of the Web (MOTW) defenses». Antes de llegar a ese fallo conviene leer la documentación de Office: el aviso que bloquea las macros de un adjunto depende de una etiqueta que, según la propia Microsoft, hay cuatro maneras de que no se ponga y tres más de que no decida nada. Y la política que lo haría obligatorio no está disponible en todos los planes.

Windows Puesto de trabajo Microsoft 365

Unidad de cinta LTO-6 y ranuras de una biblioteca IBM TS3500

14 Oct 2026 7 min lectura

El procedimiento oficial para recuperar un GitLab empieza con un DELETE

El 12 de octubre GitLab publicó tres versiones por un CVSS 10.0 que permite ejecutar código en el servidor, y la propia nota avisa de que en una instancia de un solo nodo el parche obliga a parar el servicio. Si además decides que hay que reconstruir, el camino documentado cuando el fichero de secretos no aparece es borrar las variables de CI/CD, anular los tokens de los runners y desactivar el segundo factor para todos. Nueve cosas dejan de ser accesibles; el código no es ninguna de ellas.

Backup Ciberseguridad GitLab

Bahías de disco de una cabina montada en rack, con unidades etiquetadas y varios huecos vacíos

13 Oct 2026 6 min lectura

El último parche de Ceph Squid no está en tu repositorio de Proxmox

El 12 de octubre de 2026 Ceph publicó la 19.2.7, séptimo backport de la rama Squid, con la frase de siempre: «recomendamos que todos los despliegues actualicen». Hoy hemos mirado qué sirve de verdad el repositorio de Proxmox y la respuesta es 19.2.6-pve4, con el índice fechado el 9 de septiembre. La rama muere el 31 de octubre. Dos calendarios distintos, y el que te gobierna no es el que lees en ceph.io.

Ceph Proxmox Almacenamiento

Frontales de servidores montados en un chasis de rack, con latiguillos etiquetados a mano y pilotos verdes encendidos

13 Oct 2026 9 min lectura

HyperArmor no parchea ESX: te compra tiempo

Broadcom ha presentado hoy VMware HyperArmor: una capa de pago aparte que mitiga fallos del hipervisor ESX «sin reinicios de host ni actualizaciones de software». La frase más honesta del lanzamiento la dijo uno de sus propios ingenieros: «esto básicamente te compra tiempo». El camino gratuito para no reiniciar ya existía desde vSphere 8.0 Update 3 y viene con una lista de exclusiones escrita: TPM, DPU y las máquinas sin Fast Suspend and Resume. De las tres piezas que vende HyperArmor, una ya está en tu host, apagada.

VMware Virtualización Parcheo

Filas de puestos de trabajo idénticos en una sala: mismos monitores, mismos teclados, misma imagen instalada

13 Oct 2026 8 min lectura

Windows 11 24H2 se queda sin actualizaciones hoy, y tu flota está en la última build

Hoy, 13 de octubre de 2026, Windows 11 versión 24H2 deja de recibir actualizaciones en Home y Pro. La tabla oficial de Microsoft pone el mismo acumulativo, KB5124010, en cuatro filas con cuatro fechas de fin distintas, y dos de esas filas llevan el mismo número de build: 26100.9550. Una caduca hoy; la otra, la línea IoT Enterprise LTSC, tiene soporte extendido hasta 2034. La fecha no está en el código: está en la edición y en el canal.

Windows Parcheo Mantenimiento

Parte trasera de un armario de servidores con los latiguillos de red saliendo de cada nodo hacia los de al lado

12 Oct 2026 10 min lectura

La malla de Ceph sin switch tiene cuatro variantes. Dos se rompen con un cable

Tres nodos conectados entre sí a 25 GbE sin comprar un switch es de las mejores decisiones que se pueden tomar con poco dinero. Proxmox documenta cuatro formas de cablearlo y solo dos sobreviven a que se caiga un enlace: en las otras dos, dice su propia wiki, «los nodos tienen visiones distintas» y Ceph marca como caídos servicios que están perfectamente vivos. Desde Proxmox VE 9 esa malla se configura desde la interfaz, con cuatro protocolos de fabric. Y la documentación oficial sigue etiquetando esa capa como tech preview.

Proxmox Ceph Redes

Escritorio con un portátil de pantalla apagada, una libreta abierta con anotaciones a mano y una taza de café

12 Oct 2026 9 min lectura

El SDK de tus agentes de IA tiene seis avisos nuevos. Tu escáner dice cero

Entre el 28 de septiembre y el 5 de octubre de 2026, el SDK de Python del Model Context Protocol publicó seis avisos de seguridad, tres de ellos de 7,5. El 12 de octubre ninguno de los seis aparece en OSV, ni en la base global de GitHub que dispara Dependabot, ni en la API de PyPI que consulta pip-audit por defecto; el único que lleva CVE tampoco está en el NVD. Lo comprobamos con dos llamadas públicas que puedes repetir en un minuto. Y dos de los seis avisan por escrito de que actualizar, por sí solo, no arregla nada.

IA Automatización Vulnerabilidades

Estantería de archivo con cajas de documentos numeradas y atadas con cinta de tela

11 Oct 2026 9 min lectura

SharePoint rompe el enlace de «personas específicas», no el de «cualquiera»

Durante octubre de 2026 Microsoft retira el código de un solo uso de SharePoint Online en los tenants comerciales. No puedes elegir la fecha, no puedes salirte y no se acota por sitio. Lo que deja de abrirse es el enlace nominal, el que exigía poner el correo del destinatario; el de «cualquiera con el enlace» sigue igual. Y el informe que Microsoft te señala para saber a quién vas a dejar fuera excluye por escrito los enlaces enviados por correo que nadie llegó a pulsar. Qué comprobar, qué no significa ya la casilla EnableAzureADB2BIntegration y por qué el arreglo correcto no es resharear en bloque.

Microsoft 365 SharePoint Identidad

Cuarto de cableado de un edificio con un conmutador sobre una balda, bloques de conexión antiguos y latiguillos sueltos

11 Oct 2026 9 min lectura

Solo uno de los ocho fallos explotados está en un aparato de red

El aviso conjunto AA26-281A, que en España firma el CNI, lista ocho CVE explotados con éxito por Flax Typhoon. Uno está en un aparato de red, un Pulse Connect Secure; los otros siete son software sobre servidores: Bash y BIND llegan con el sistema operativo, Struts viaja dentro de una aplicación Java, y ProFTPD, GitLab, ONLYOFFICE Docs y Strapi los levantó alguien un día concreto. Tres ya estaban en el catálogo de CISA, dos desde noviembre de 2021 con la casilla de ransomware marcada. Las cuentas hechas sobre el JSON del catálogo, con los comandos, y las tres preguntas que sí levantan ese inventario.

Ciberseguridad Vulnerabilidades Inventario

Repartidor de fibra óptica con conectores verdes y latiguillos amarillos, y la mano de un técnico alcanzando un puerto

11 Oct 2026 9 min lectura

El circuito estaba bien y la videollamada se cayó igual

Tu operador cierra la incidencia como «dentro de los parámetros contratados» y tu SD-WAN tiene la gráfica del corte. Las dos cifras son correctas: lo que cambia es el punto de medida, la ventana y la clase de tráfico, y las tres cosas están en las normas que hay debajo del contrato. La recomendación ITU-T Y.1541 pide que cualquier minuto observado cumpla; un contrato de disponibilidad promedia el mes entero, y dentro de un 99,9% mensual caben 129 cortes de veinte segundos sin incumplirlo. Las siete líneas de anexo que hay que escribir antes de firmar.

Redes SD-WAN Monitorización

Pasillo de una sala de servidores a oscuras, iluminado solo por los pilotos de los equipos, con un taburete vacío olvidado en medio

10 Oct 2026 9 min lectura

El minero se apaga cuando abres el Administrador de tareas

En la intrusión contra AhsayCBS que Huntress documentó el 8 de octubre de 2026 había un script de PowerShell que para el servicio del minero cuando abres el Administrador de tareas, lo rearranca cuando lo cierras y cierra el propio Administrador de tareas a las seis de la tarde. Lo que el atacante modeló no fue el antivirus: fue el horario de la persona que mira. Por qué la comprobación interactiva no es una detección, y una prueba de diez minutos para saber si la tuya lo es.

Ciberseguridad EDR/MDR Backup

Frontal de un rack de servidores con varias generaciones de equipos apiladas, iluminadas por sus propios pilotos

10 Oct 2026 8 min lectura

Multihipervisor no es una etapa: es lo que vas a mantener dos veces

El 60% de los clientes de VMware encuestados por Unisphere Research se plantea una estrategia multihipervisor, y las cuatro barreras que más citan —complejidad operativa 40%, gestión multiproveedor 38% y, empatadas al 37%, asegurar una superficie de ataque mayor y las competencias del equipo— son exactamente lo que instala tener dos plataformas a la vez. La lista de lo que acabas manteniendo por duplicado, lo que sí se divide de verdad, y cuándo el estado dual es la decisión correcta.

Virtualización VMware Migración

Pared de buzones metálicos numerados en el vestíbulo de un edificio, con una papelera al fondo

10 Oct 2026 8 min lectura

Tu copia de Exchange Online depende de un campo de texto

Microsoft encendió el interruptor hoy, 10 de octubre, en su nube multi-tenant: un tenant con EwsEnabled en $true y la lista de aplicaciones permitidas vacía deja de dejar pasar a todas y pasa a no dejar pasar a ninguna. El 8 y el 9 Microsoft escribió esa lista por ti, con lo que vio usar EWS en los 60 días anteriores. Si copias los buzones de Microsoft 365, tu copia depende ahora de una lista que probablemente no escribiste tú, guardada en un parámetro que la documentación declara como campo de texto y que no admite añadir ni quitar: solo reescribir entero.

Backup Microsoft 365 Exchange

Módulo de distribución eléctrica junto a racks de servidores con cableado, en la sala de un centro de datos

9 Oct 2026 9 min lectura

Los dos cables de tu servidor van a la misma regleta

Con alimentación A+B no compras que no se vaya la luz: compras que puedan retirar media instalación eléctrica para mantenerla sin que tú lo notes. Esa promesa está escrita suponiendo que cada aparato de tu rack tiene dos cables y que cada uno va por un camino distinto; la segunda firma de ese contrato la pones tú.

Colocation Datacenter Infraestructura

Hilera de volantes de válvula industriales en un nicho de hormigón, fotografía documental en blanco y negro

9 Oct 2026 9 min lectura

FortiMail: el parche salió el 2, el aviso lo dijo el 7, y la mitigación sigue puesta

El 1 de octubre Fortinet publicó un fallo de 9,8 en FortiMail, explotado y sin versión corregida. La única mitigación disponible era apagar el cifrado IBE: la vía por la que tu empresa manda documentación confidencial a gente de fuera. Las notas de la versión corregida llevan fecha del 2 de octubre; el aviso no lo dijo hasta el 7. Si tu disparador para retirar la mitigación es el aviso, tu reloj va cinco días por detrás. Dentro: la tabla de ramas (y la que no recibe parche), los indicadores que Fortinet sí publicó, lo que la documentación pública NO resuelve, y una ficha de seis líneas para que una mitigación temporal no se quede seis meses.

Ciberseguridad Parcheo Vulnerabilidades

Pasillo en penumbra de una sala de servidores, con dos filas de armarios cerrados y sus pilotos encendidos

9 Oct 2026 9 min lectura

Tu proveedor de VMware caduca antes que tu contrato

El 8 de octubre de 2026 IBM traspasó «cientos» de clientes de su nube VMware a otra empresa. Ninguno de ellos firmó esa operación. La fecha que gobierna una nube VMware alojada no está en tu contrato: está en el acuerdo de partner que tu proveedor tiene con Broadcom. Dentro: la frase de las FAQ de enero que describe con nueve meses de antelación lo que acaba de pasar, las siete fechas con su dueño en una tabla, los dos días que separan el 31 de marzo del 2 de abril de 2027, por qué «VCF 7» no existe en la documentación de Broadcom, y cuatro preguntas que caben en un correo.

Virtualización Licencias Cloud

Bastidor de paneles de parcheo de fibra óptica con mazos de latiguillos naranjas

8 Oct 2026 9 min lectura

43 CVE en el switch de fibra de tu cabina, y ninguna es crítica

El 8 de octubre de 2026 el NVD publicó 43 vulnerabilidades de Brocade Fabric OS en el mismo día. Ninguna crítica, la más alta 8,7, y 38 de las 43 exigen credenciales. Esos tres números son exactamente la razón por la que nadie va a parchear. Dentro: el atacante que el lote imagina no viene de internet —es otro switch de tu propia fabric—, por qué el 7,1 de CVE-2026-87659 engaña, la excusa de la ventana de mantenimiento desmontada con la documentación del propio fabricante, las dos ramas de versión que no encajan, y cuatro preguntas de propiedad en vez de un checklist.

Almacenamiento Ciberseguridad Datacenter

Sala con filas de puestos de trabajo idénticos, mamparas bajas y sillas vacías

8 Oct 2026 12 min lectura

Microsoft retira Targeted Release: tu anillo de pruebas ahora lo pagan los demás

El 7 de octubre de 2026 Microsoft publicó el aviso MC1490899 y actualizó tres páginas de documentación el mismo día: Targeted release se retira en enero de 2027 y en noviembre de 2026 ya no se podrá tocar su lista. La cobertura lo cuenta como un cambio de nombre a Standard y Deferred. No lo es. Leyendo las tres páginas juntas sale otra cosa: para conservar un grupo de validación que vaya por delante, la propia recomendación de Microsoft no consiste en adelantar al piloto sino en retrasar treinta días a todos los demás. Dentro: la tabla de equivalencias oficial leída al revés, el tope documentado de 100 usuarios en el que cada miembro de un grupo cuenta de uno en uno, los dos cambios que Deferred NO retrasa, y las siete comprobaciones que caben en media hora antes del 31 de octubre.

Microsoft 365 Puesto de trabajo Cumplimiento

Pasillo de un centro de datos con un rack abierto, un carro de consola con monitor y teclado, y una silla vacía

8 Oct 2026 9 min lectura

Un escape de VM sin CVE ni parche: qué alcanza root en un nodo de Proxmox

El martes 6 de octubre de 2026 The Register contó que un investigador dice tener una fuga de invitado a host en KVM, que el consejero delegado de Vercel la confirmó dentro de su programa de recompensas, y nombró a Proxmox entre quienes dependen de KVM. No hay CVE, no hay parche y no hay detalle técnico. Como no hay nada que parchear, lo medible hoy es el radio: la documentación de Proxmox VE dice que QEMU corre como proceso root, así que el salto es uno y no dos; y root en un nodo lee /etc/pve/priv, que pmxcfs replica en tiempo real a todos los nodos. Dentro: la tabla de los diez ficheros con las descripciones oficiales, por qué la contraseña de las copias está ahí «in plain text» y junto a la clave de cifrado, y la lista de rotación, línea a línea, con el coste de cada una.

Virtualización Zero Trust Backup

1
2
3
4
5
6
7
8
9
10
11
12
13

Suscríbete a nuestra newsletter

Para recibir historias del mundo IT, novedades de everyWAN y ofertas exclusivas para suscriptores, date de alta a nuestra lista de correo

Acepto recibir comunicaciones comerciales de MINORISA DE SISTEMAS INFORMÁTICOS Y DE GESTIÓN, S.L., según la política de privacidad, que he leído y acepto sin reservas, donde consta información adicional sobre su tratamiento y sobre el ejercicio de mis derechos de acceso, rectificación, limitación, supresión, oposición o portabilidad de mis datos.

Minorisa de Sistemas Informaticos y Gestión S.L. © 2026

Aviso Legal - Política de privacidad de datos - Política de cookies - Configurar cookies - Condiciones de uso - Canal del Informante

ACCEDER REGISTRARSE

Idioma
- ES
- CAT
- EN