Blog Tecnológico

Blog everyWAN

Tecnología, ciberseguridad y tendencias IT que importan

Análisis Profundo

Ciberseguridad

Tendencias IT

Filtrar por:

Pasillo entre armarios de servidores encendidos en una sala técnica real, con un taburete de madera olvidado en el pasillo

21 Oct 2026 10 min lectura

Las cinco puertas de SafePay: ninguna es de 2026

El aviso conjunto del 20 de octubre de 2026 sobre SafePay —FBI, CISA, Servicio Secreto y tres cuerpos policiales europeos, al menos 600 víctimas desde agosto de 2024— cita cinco vulnerabilidades explotadas. Ninguna es de 2026 ni de 2025: tres están en el cortafuegos que te deja entrar y dos en el servidor de copias que tenía que salvarte. El detalle que casi nadie ha contado es que a los NAS no les borran los ficheros: los devuelven a valores de fábrica. Repasamos las cinco puertas con sus versiones corregidas, por qué parchear no cierra la sesión que ya se llevaron, cuándo NO conviene parchear mañana a primera hora y las ocho comprobaciones que hacemos nosotros.

Ransomware Backup Parcheo

Tablero de madera con decenas de llaves colgadas de clavos, cada una con su etiqueta

18 Oct 2026 9 min lectura

El backup de tu Microsoft 365 entra con una llave que no guardas tú

El 17 de octubre ConnectWise cortó el acceso a su servicio de copia de Microsoft 365 tras detectar accesos no autorizados a identidades de aplicación. Huntress contabilizó 162 tenants con inicios de sesión no autorizados. Nadie robó una contraseña y nadie falló un MFA: la aplicación se autenticó con su propia credencial, que vive en el tenant del proveedor y no en el tuyo. Lo incómodo está escrito en la documentación de Microsoft: la política de Acceso Condicional para identidades de carga de trabajo —la que bloquearía inicios de sesión fuera de tus IP conocidas— no cubre aplicaciones multiinquilino de terceros. Repasamos lo que pasó con las horas puestas, por qué el control que buscarías no aplica, y las cuatro cosas que sí puedes hacer desde tu propio tenant.

Backup Microsoft 365 Identidad

Unidad de cinta LTO-6 y ranuras de una biblioteca IBM TS3500

14 Oct 2026 7 min lectura

El procedimiento oficial para recuperar un GitLab empieza con un DELETE

El 12 de octubre GitLab publicó tres versiones por un CVSS 10.0 que permite ejecutar código en el servidor, y la propia nota avisa de que en una instancia de un solo nodo el parche obliga a parar el servicio. Si además decides que hay que reconstruir, el camino documentado cuando el fichero de secretos no aparece es borrar las variables de CI/CD, anular los tokens de los runners y desactivar el segundo factor para todos. Nueve cosas dejan de ser accesibles; el código no es ninguna de ellas.

Backup Ciberseguridad GitLab

Pasillo de una sala de servidores a oscuras, iluminado solo por los pilotos de los equipos, con un taburete vacío olvidado en medio

10 Oct 2026 9 min lectura

El minero se apaga cuando abres el Administrador de tareas

En la intrusión contra AhsayCBS que Huntress documentó el 8 de octubre de 2026 había un script de PowerShell que para el servicio del minero cuando abres el Administrador de tareas, lo rearranca cuando lo cierras y cierra el propio Administrador de tareas a las seis de la tarde. Lo que el atacante modeló no fue el antivirus: fue el horario de la persona que mira. Por qué la comprobación interactiva no es una detección, y una prueba de diez minutos para saber si la tuya lo es.

Ciberseguridad EDR/MDR Backup

Pared de buzones metálicos numerados en el vestíbulo de un edificio, con una papelera al fondo

10 Oct 2026 8 min lectura

Tu copia de Exchange Online depende de un campo de texto

Microsoft encendió el interruptor hoy, 10 de octubre, en su nube multi-tenant: un tenant con EwsEnabled en $true y la lista de aplicaciones permitidas vacía deja de dejar pasar a todas y pasa a no dejar pasar a ninguna. El 8 y el 9 Microsoft escribió esa lista por ti, con lo que vio usar EWS en los 60 días anteriores. Si copias los buzones de Microsoft 365, tu copia depende ahora de una lista que probablemente no escribiste tú, guardada en un parámetro que la documentación declara como campo de texto y que no admite añadir ni quitar: solo reescribir entero.

Backup Microsoft 365 Exchange

Pasillo de un centro de datos con un rack abierto, un carro de consola con monitor y teclado, y una silla vacía

8 Oct 2026 9 min lectura

Un escape de VM sin CVE ni parche: qué alcanza root en un nodo de Proxmox

El martes 6 de octubre de 2026 The Register contó que un investigador dice tener una fuga de invitado a host en KVM, que el consejero delegado de Vercel la confirmó dentro de su programa de recompensas, y nombró a Proxmox entre quienes dependen de KVM. No hay CVE, no hay parche y no hay detalle técnico. Como no hay nada que parchear, lo medible hoy es el radio: la documentación de Proxmox VE dice que QEMU corre como proceso root, así que el salto es uno y no dos; y root en un nodo lee /etc/pve/priv, que pmxcfs replica en tiempo real a todos los nodos. Dentro: la tabla de los diez ficheros con las descripciones oficiales, por qué la contraseña de las copias está ahí «in plain text» y junto a la clave de cifrado, y la lista de rotación, línea a línea, con el coste de cada una.

Virtualización Zero Trust Backup

Técnico agachado con un portátil delante de un armario de servidores abierto en una sala técnica

7 Oct 2026 7 min lectura

Solo lectura en la consola de copias no era solo lectura

Veeam publicó el 6 de octubre de 2026 el aviso KB4934 con tres vulnerabilidades de Backup & Replication. Dos de las tres las dispara el mismo rol: Backup Viewer, el que se reparte sin pensar porque sirve para mirar. La peor llega a 9,4 y ejecuta código en el servidor de copias; la otra, puntuada 6,1, permite borrar la master key de Enterprise Manager, que es el mecanismo documentado para descifrar una copia cuando se pierde la contraseña. Dentro: la tabla de los tres CVE con sus vectores, por qué PR:L es la parte que importa, y la lista de asignaciones de rol que ningún plan de recuperación incluye.

Backup Continuidad Vulnerabilidades

Interior de una librería de cintas con el mecanismo del lector a la vista y una columna de ranuras vacías al fondo

4 Oct 2026 9 min lectura

Microsoft borró datos antes de que venciera el plazo, y no puede decir cuáles

A finales de septiembre de 2026 se supo que Microsoft, «por un error», borró datos de suscripciones caducadas del programa para entidades sin ánimo de lucro antes de que terminara el plazo de retención y exportación. No se pudieron recuperar. Y hay una segunda mitad: de momento tampoco puede entregar la lista de qué datos pudieron borrarse. Dentro: la cuenta atrás oficial de Microsoft 365 —30 días de Expired más 90 de Disabled— con su asterisco; los 30 días que ese contador perdió el 9 de febrero de 2026 para quien compra directo con Acuerdo de Cliente; los cuatro atajos documentados que lo ponen a cero, incluido el borrado inmediato de SharePoint y OneDrive; y por qué el artículo 33.5 del RGPD te pide documentar unos hechos que, sin una copia independiente, no puedes enumerar.

Backup Microsoft 365 Cumplimiento

Escritorio doméstico de noche con un monitor, un teclado retroiluminado y un micrófono, iluminado solo por una lámpara

3 Oct 2026 10 min lectura

250 dólares de entrada, un millón de euros de daño

El 30 de septiembre, en la Operación KillSwitch, las autoridades apagaron KillSec: tres detenciones, ocho registros, cinco servidores y al menos 110 TB de datos robados puestos a salvo. La cifra que no fue titular en ninguna parte es la tarifa: entrar en ese negocio como afiliado costaba 250 dólares y la casa se quedaba el 12 % de cada rescate. Dentro: la Operación ROTOMA de la Guardia Civil y los Mossos, los dos registros de Alicante y el ciberataque a una entidad catalana de principios de 2025 con un daño estimado de cerca de un millón de euros; el cambio de tarifa de enero de 2025 y el cifrador para ESXi que borraba instantáneas; por qué la edad del sospechoso mide la barrera de entrada y no la sofisticación; las cuatro puertas por las que entraban, una de ellas sin tocar siquiera tu red; nuestras dos medias de los 110 TB con los supuestos declarados; lo que una incautación no borra; y el inventario de comprobaciones hechas desde fuera que puedes cerrar esta semana.

Ransomware Ciberseguridad Cloud

Sala de servidores con racks cableados y un módulo de gestión de potencia

30 Sep 2026 9 min lectura

Subir a Proxmox 9.2 no lo decidiste tú: lo decidió el repositorio

Pregunta a quien lleva tu clúster quién decidió pasar de 9.1 a 9.2 y en qué reunión se aprobó. En la mayoría de sitios no lo decidió nadie: Proxmox VE no publica repositorio por versión menor —no hay ningún pve-9.1-security—, así que un apt dist-upgrade rutinario, el mismo que aplica los parches que sí quieres, te deja en la última menor publicada. El software que hace tus copias sí tiene matriz de versiones soportadas, y va por detrás: Proxmox VE 9.2 salió el 21 de mayo de 2026 y el plug-in de Veeam que la cubre llegó el 29 de julio, 69 días después. Y hay un detalle que engaña: el plug-in 3.3 de la rama 13.0 se publicó el 25 de agosto, veintisiete días DESPUÉS del 4.0, así que «estoy al día» puede significar estar al día en la rama que no trae el soporte nuevo. Nada se pone en rojo; lo que pierdes es el derecho a abrir un caso. Los tres datos que tienen que vivir en la misma línea antes de abrir la ventana, por qué el orden correcto es matriz primero y apt después, la frontera de la arquitectura ARM, y dónde esta grieta no existe.

Proxmox Backup Mantenimiento

Interior de una librería de cintas con los cartuchos alineados en sus ranuras

29 Sep 2026 9 min lectura

Tu backup inmutable tiene un permiso que lo borra

«Nuestras copias son inmutables» es una frase incompleta, y la documentación de Amazon lo demuestra. Object Lock tiene dos modos: en compliance no puede borrar nadie, ni la cuenta raíz, y la única salida documentada es cerrar la cuenta de AWS; en governance borra cualquiera que tenga el permiso s3:BypassGovernanceRetention. Los dos se llaman inmutabilidad. Y AWS añade una nota que casi nadie ha leído: la consola web incluye por defecto la cabecera que hace falta para saltarse el bloqueo, así que la fricción existe en la API y desaparece en la interfaz. Además: por qué la prueba intuitiva (intentar borrar un objeto) devuelve 200 OK y te engaña en las dos direcciones, por qué Veeam suma 30 días a la inmutabilidad que configuraste en S3, y qué dice de verdad ese estudio del 93 % / 16 % que ha circulado en septiembre —incluida la muestra, que no se parece a tu empresa—. Al final, una frase con cuatro huecos que quien lleva tus copias tiene que poder terminar.

Backup Ransomware Ciberseguridad

Sala con filas de puestos de trabajo y ordenadores bajo luz fluorescente

28 Sep 2026 8 min lectura

CVE-2026-32996: el agente de copias dejaba el ticket de administrador escrito en un log

El exploit no desborda una pila ni corrompe memoria: abre un fichero de texto que puede leer cualquier usuario del equipo, busca dentro un identificador de sesión, lo presenta por una tubería con nombre y ejecuta lo que quieras como SYSTEM. Con el aviso del fabricante delante, tres cosas que se están contando mal sobre CVE-2026-32996 en Veeam Agent para Windows: la versión que citan los titulares (13.0.1.2067) es la del servidor, no la del agente —el número que hay que mirar es 13.0.3.1220—; el parche de doscientos portátiles cuelga de la ventana de cambio del servidor de copias, que es la máquina que menos ganas tiene nadie de tocar; y la frase «explotación activa» sólo estaba en el titular de un boletín cuyo cuerpo decía otra cosa, y que además acabó retirado. Por qué AT:P en el vector cambia a qué equipos miras primero, y las cuatro cosas que haríamos esta semana.

Backup Vulnerabilidades Parcheo

Armario de servidores con cada máquina etiquetada a mano, una por una

24 Sep 2026 8 min lectura

Tu copia de Proxmox se salta discos y el trabajo sale en verde

La página de limitaciones del complemento de Veeam para Proxmox VE se actualizó el 15 de septiembre de 2026, y hay dos líneas que usan la palabra que de verdad importa: skipped. Existen dos clases de «no soportado» muy distintas: la que te para el trabajo y la que se salta un disco y te lo pinta en verde. Qué se queda fuera de la copia de una plataforma Proxmox, qué no vuelve cuando vuelve la máquina, por qué los contenedores LXC son un inventario aparte, y por qué el manual del backup se lee antes de elegir el almacenamiento y no el día de la restauración.

Proxmox Backup Disaster Recovery

Sala de reuniones vacía con mesa larga, sillas y una pizarra de cristal borrada al fondo

22 Sep 2026 5 min lectura

Los chats de Teams no están en tu copia de seguridad

Microsoft 365 Backup protege tres cargas de trabajo: OneDrive, SharePoint y Exchange Online. El chat de Teams no es ninguna de las tres. Y en la página de limitaciones de una de las herramientas de terceros más extendidas, los chats individuales y de grupo aparecen en la lista de lo que no se respalda. Dónde vive de verdad un mensaje de Teams según la documentación de Microsoft, por qué una política de retención conserva pero no restaura, los 21 días que tarda un mensaje borrado en entrar en la carpeta SubstrateHolds y las seis preguntas que le hacemos a la copia de Microsoft 365 de una empresa antes de tocar nada.

Backup Microsoft 365 Continuidad

Pasillo de un depósito de archivo con estanterías móviles cerradas y cajas de documentación

19 Sep 2026 8 min lectura

Project Online cierra el 30 de septiembre: sin licencia no hay exportación

Microsoft apaga Project Online el 30 de septiembre y los sitios de PWA dejan de estar disponibles. Pero lo que decide si llegas a tiempo no está en el anuncio: está en la descripción del servicio, que exige una suscripción Plan 3 o Plan 5 viva en el tenant para CUALQUIER interacción. Es decir, la licencia que ibas a dar de baja para ahorrar durante la migración es la misma que necesitas para exportar. Hay además un segundo reloj de 120 días escrito en otro sitio, el PWA es un sitio de SharePoint y no un calendario, y los límites publicados del destino excluyen explícitamente tu plan.

Microsoft 365 Datos SaaS

Vista aérea de un corredor de centros de datos: naves industriales bajas y anchas repartidas a lo largo de una autopista

19 Sep 2026 13 min lectura

Tu nube aguanta perder una zona. AWS acaba de perder una región

El 15 de septiembre AWS escribió en su panel de estado que no puede restaurar los recursos y datos alojados «exclusivamente» en la región de Baréin ni en la zona mec1-az2 de Emiratos. Esa palabra separa a quien perdió datos de quien no. El perímetro de esa redundancia estaba publicado desde el principio: S3 está diseñado para aguantar la pérdida de UNA zona, y las zonas están a menos de 100 km unas de otras. Lo que dice la documentación, lo que dice el contrato y las cuatro preguntas que escribimos en una hoja antes de tocar nada.

Cloud Disaster recovery Continuidad

Parte trasera de un chasis de servidor con módulos de ventilador y cables de alimentación

17 Sep 2026 10 min lectura

Acronis Backup: «requiere acceso local», y ese acceso se lo vendes tú a tus clientes

El 15 de septiembre Acronis publicó un aviso de una sola frase: escalada de privilegios por permisos de fichero inseguros en el plugin de copias para cPanel y Plesk, CVSS 7,8, explotado en ataques dirigidos. Un 7,8 «local» es exactamente el CVE que casi toda cola de parcheo deja para la semana siguiente. En una máquina con un solo administrador, esa decisión es defendible. En un servidor donde cada cliente tiene su propio usuario del sistema, el requisito de «acceso local con privilegios bajos» no describe una barrera: describe tu modelo de negocio.

Ciberseguridad Backup Parcheo

Parte trasera de una librería de cintas con las unidades LTO y su cableado de fibra

10 Sep 2026 5 min lectura

Broadcom retira el VDDK: lo primero que se rompe no es tu migración, es tu backup

A finales de agosto las páginas de descarga del Virtual Disk Development Kit empezaron a devolver un 404, sin anuncio ni aviso de obsolescencia. La cobertura lo ha leído como «salir de VMware es más difícil», y es verdad a medias: depende de a dónde vayas, porque el importador de ESXi de Proxmox VE ni siquiera lo usa. Lo que casi nadie ha mirado es la frase exacta de Broadcom —«no longer available for use or download»— ni el sitio donde esa librería lleva veinte años trabajando sin que nadie la mire: dentro de tu copia de seguridad.

VMware Backup Virtualización

Cajas de archivo numeradas en estanterías de un depósito documental

9 Sep 2026 9 min lectura

Una casilla protegerá una carga de trabajo entera en Microsoft 365 Backup. Lo que factura no es lo que ves en el informe de uso

Full Workload Backup entra en disponibilidad general a partir de mediados de septiembre: una política por carga de trabajo que protege todos los sitios de SharePoint, o todas las cuentas de OneDrive, o todos los buzones, incluidos los que se creen después. El precio de lista es 0,15 $ por GB y mes, y se aplica sobre una base que suma la papelera de segunda fase y los archivos en línea. Microsoft avisa de que su propio informe de uso no incluye ninguna de esas dos cosas, «and is thus incomplete», y ofrece una calculadora que sí las pide. El problema es que el informe es lo que todo el mundo mira.

Backup Microsoft 365 Costes

Priority Cleanup de Microsoft Purview: borrar por encima de la retención en Microsoft 365

3 Sep 2026 9 min lectura

Borrar por encima de la retención: tres firmas en Exchange, una en SharePoint

Priority Cleanup de Microsoft Purview borra contenido de Microsoft 365 saltándose políticas de retención, etiquetas y holds de eDiscovery, y la documentación dice que lo borrado no lo recupera ni el usuario, ni el administrador, ni Microsoft. En buzones exige siempre tres aprobaciones; en SharePoint y OneDrive, una, y ninguna del responsable de retención. Qué lo detiene, qué apagar antes y qué le pide esto a tu copia.

Microsoft 365 Backup Cumplimiento

1
2

Suscríbete a nuestra newsletter

Para recibir historias del mundo IT, novedades de everyWAN y ofertas exclusivas para suscriptores, date de alta a nuestra lista de correo

Acepto recibir comunicaciones comerciales de MINORISA DE SISTEMAS INFORMÁTICOS Y DE GESTIÓN, S.L., según la política de privacidad, que he leído y acepto sin reservas, donde consta información adicional sobre su tratamiento y sobre el ejercicio de mis derechos de acceso, rectificación, limitación, supresión, oposición o portabilidad de mis datos.

Minorisa de Sistemas Informaticos y Gestión S.L. © 2026

Aviso Legal - Política de privacidad de datos - Política de cookies - Configurar cookies - Condiciones de uso - Canal del Informante

ACCEDER REGISTRARSE

Idioma
- ES
- CAT
- EN