Blog Tecnológico

Blog everyWAN

Tecnología, ciberseguridad y tendencias IT que importan

Análisis Profundo

Ciberseguridad

Tendencias IT

Filtrar por:

Pasillo de estanterías compactas de archivo, cerradas, con sus manivelas de accionamiento

19 Oct 2026 9 min lectura

El aviso llegó 47 días tarde y tus registros duran 30

El 15 de octubre BeyondTrust publicó CVE-2026-102764, un fallo crítico de su producto de soporte remoto que un grupo de espionaje llevaba explotando desde el 29 de agosto: 47 días de ventaja. CISA lo metió en el catálogo de fallos explotados el 16 y puso a las agencias federales fecha límite hoy, 19 de octubre. Parchear es la mitad fácil; la otra mitad es la pregunta del día 48 —¿estuvimos dentro?— y esa no la contesta el parche, la contesta lo que decidiste hace meses sobre retención de registros. Con los valores por defecto de Entra ID (7 días en Free, 30 en P1 y P2) y los 30 días de datos crudos de Defender XDR, el 29 de agosto ya no existe en tu registro de identidad ni en tu EDR. Y la documentación de Microsoft lo dice con todas las letras: la retención no es retroactiva.

Ciberseguridad Cumplimiento Monitorización

Tablero de madera con decenas de llaves colgadas de clavos, cada una con su etiqueta

18 Oct 2026 9 min lectura

El backup de tu Microsoft 365 entra con una llave que no guardas tú

El 17 de octubre ConnectWise cortó el acceso a su servicio de copia de Microsoft 365 tras detectar accesos no autorizados a identidades de aplicación. Huntress contabilizó 162 tenants con inicios de sesión no autorizados. Nadie robó una contraseña y nadie falló un MFA: la aplicación se autenticó con su propia credencial, que vive en el tenant del proveedor y no en el tuyo. Lo incómodo está escrito en la documentación de Microsoft: la política de Acceso Condicional para identidades de carga de trabajo —la que bloquearía inicios de sesión fuera de tus IP conocidas— no cubre aplicaciones multiinquilino de terceros. Repasamos lo que pasó con las horas puestas, por qué el control que buscarías no aplica, y las cuatro cosas que sí puedes hacer desde tu propio tenant.

Backup Microsoft 365 Identidad

Estanterías metálicas de una sala de archivo con cajas y legajos de documentos

17 Oct 2026 7 min lectura

Nextcloud y CVE-2026-110447: el agujero se abre cuando algo se cae

Collabora publicó el 14 de octubre el aviso de la CVE-2026-110447: 9,2 sobre 10, inyección de comandos sin autenticar en una app opcional de Nextcloud que mucha gente instaló una tarde. Y una frase del aviso que cambia el trabajo entero: «el ataque solo funciona mientras el servidor CODE integrado no está corriendo». La ventana de explotación es tu ventana de mantenimiento: el reinicio, la actualización, el proceso que se murió a las tres de la madrugada y nadie vio porque la monitorización seguía en verde. Por qué el 9,2 lleva una letra que casi nadie lee, por qué deshabilitar la app no basta, qué buscar si ya te pasó y cuándo esto no es tu problema.

Ciberseguridad Vulnerabilidades Monitorización

Armario de red de pared con equipamiento y cableado a la vista

16 Oct 2026 6 min lectura

PAN-OS CVE-2026-0322: no hay un parche, hay veinte

Palo Alto publicó el aviso el 14 de octubre de 2026 con explotación ya observada, y CISA lo metió en el KEV el mismo día con plazo federal del 17 y la casilla de triaje forense marcada. Cuando abres el aviso buscando el parche, no encuentras uno: encuentras veinte versiones corregidas repartidas en cinco ramas, seis solo en la 11.1, porque el fabricante corrige en el tren de mantenimiento donde ya estás. Qué dice exactamente el aviso, qué empuja el 8,6 arriba y abajo a la vez, por qué Panorama es la pieza que más duele, y las cinco cosas que haríamos esta semana.

Ciberseguridad Vulnerabilidades Redes

Armario de distribución de fibra abierto, con bandejas, latiguillos y módulos a la vista

15 Oct 2026 9 min lectura

Dos 10.0 en Arista EOS y ningún hotfix: lo decide tu configuración, no tu versión

Dos fallos de 10.0 sobre 10 en switches de centro de datos, ambos sin hotfix, publicados en septiembre y con muy poco ruido alrededor. El motivo de ese silencio es también la parte interesante: no se sabe a cuántos afectan, porque la exposición no la decide la versión instalada sino dos líneas de configuración que casi nadie inventaría. Qué dicen exactamente los avisos de Arista, por qué son 10.0 y no 9,8, cuál es la comprobación de veinte segundos por equipo y los tres campos que faltan en el inventario de cualquier red.

Redes Vulnerabilidades Inventario

Interior de un armario de comunicaciones con regletas de conexión, latiguillos y un equipo montado en la pared

15 Oct 2026 9 min lectura

El arreglo no pide ventana ni reinicio, y por eso puede no estar puesto

Cisco publicó el 14 de octubre un fallo de 9,8 en su pasarela de correo, explotado antes del aviso. Lo llamativo no es la nota: es que el arreglo llega en un paquete del motor de análisis que «no requiere actualización de software ni reinicio del producto». Suena a buena noticia y es justo lo que lo saca de tu proceso de parcheo, que está hecho de tickets, ventanas y reinicios. Qué hay que mirar antes de que ese motor cambie de versión, y por qué en un fallo de escritura de ficheros «parcheado» no significa «limpio».

Ciberseguridad Parcheo Vulnerabilidades

Parte trasera de un armario con servidores y latiguillos de red azules y verdes

14 Oct 2026 9 min lectura

Entraron en un aparato al día y fueron a por las claves de recuperación

El 13 de octubre Volexity publicó el análisis de un concentrador de acceso remoto al día de parches en el que alguien consiguió root sin autenticarse. Lo interesante no es el fallo: es que no dejaron puerta trasera, que la herramienta de integridad del fabricante no detecta nada porque todo ocurre en memoria, y que lo que fueron a buscar dentro fueron contraseñas de LAPS y claves de recuperación de BitLocker. Tu plan de continuidad está escrito contra el borrado, y aquí nadie borró nada.

Ciberseguridad VPN Continuidad

Puestos de trabajo con monitores y teclados en una oficina diáfana

14 Oct 2026 8 min lectura

Mark of the Web: siete formas de que el archivo que llega de fuera no lo parezca

El martes Microsoft parcheó una Windows Shell que ya se estaba explotando, y su propia ficha dice que servía para «evade Mark of the Web (MOTW) defenses». Antes de llegar a ese fallo conviene leer la documentación de Office: el aviso que bloquea las macros de un adjunto depende de una etiqueta que, según la propia Microsoft, hay cuatro maneras de que no se ponga y tres más de que no decida nada. Y la política que lo haría obligatorio no está disponible en todos los planes.

Windows Puesto de trabajo Microsoft 365

Unidad de cinta LTO-6 y ranuras de una biblioteca IBM TS3500

14 Oct 2026 7 min lectura

El procedimiento oficial para recuperar un GitLab empieza con un DELETE

El 12 de octubre GitLab publicó tres versiones por un CVSS 10.0 que permite ejecutar código en el servidor, y la propia nota avisa de que en una instancia de un solo nodo el parche obliga a parar el servicio. Si además decides que hay que reconstruir, el camino documentado cuando el fichero de secretos no aparece es borrar las variables de CI/CD, anular los tokens de los runners y desactivar el segundo factor para todos. Nueve cosas dejan de ser accesibles; el código no es ninguna de ellas.

Backup Ciberseguridad GitLab

Frontales de servidores montados en un chasis de rack, con latiguillos etiquetados a mano y pilotos verdes encendidos

13 Oct 2026 9 min lectura

HyperArmor no parchea ESX: te compra tiempo

Broadcom ha presentado hoy VMware HyperArmor: una capa de pago aparte que mitiga fallos del hipervisor ESX «sin reinicios de host ni actualizaciones de software». La frase más honesta del lanzamiento la dijo uno de sus propios ingenieros: «esto básicamente te compra tiempo». El camino gratuito para no reiniciar ya existía desde vSphere 8.0 Update 3 y viene con una lista de exclusiones escrita: TPM, DPU y las máquinas sin Fast Suspend and Resume. De las tres piezas que vende HyperArmor, una ya está en tu host, apagada.

VMware Virtualización Parcheo

Escritorio con un portátil de pantalla apagada, una libreta abierta con anotaciones a mano y una taza de café

12 Oct 2026 9 min lectura

El SDK de tus agentes de IA tiene seis avisos nuevos. Tu escáner dice cero

Entre el 28 de septiembre y el 5 de octubre de 2026, el SDK de Python del Model Context Protocol publicó seis avisos de seguridad, tres de ellos de 7,5. El 12 de octubre ninguno de los seis aparece en OSV, ni en la base global de GitHub que dispara Dependabot, ni en la API de PyPI que consulta pip-audit por defecto; el único que lleva CVE tampoco está en el NVD. Lo comprobamos con dos llamadas públicas que puedes repetir en un minuto. Y dos de los seis avisan por escrito de que actualizar, por sí solo, no arregla nada.

IA Automatización Vulnerabilidades

Cuarto de cableado de un edificio con un conmutador sobre una balda, bloques de conexión antiguos y latiguillos sueltos

11 Oct 2026 9 min lectura

Solo uno de los ocho fallos explotados está en un aparato de red

El aviso conjunto AA26-281A, que en España firma el CNI, lista ocho CVE explotados con éxito por Flax Typhoon. Uno está en un aparato de red, un Pulse Connect Secure; los otros siete son software sobre servidores: Bash y BIND llegan con el sistema operativo, Struts viaja dentro de una aplicación Java, y ProFTPD, GitLab, ONLYOFFICE Docs y Strapi los levantó alguien un día concreto. Tres ya estaban en el catálogo de CISA, dos desde noviembre de 2021 con la casilla de ransomware marcada. Las cuentas hechas sobre el JSON del catálogo, con los comandos, y las tres preguntas que sí levantan ese inventario.

Ciberseguridad Vulnerabilidades Inventario

Pasillo de una sala de servidores a oscuras, iluminado solo por los pilotos de los equipos, con un taburete vacío olvidado en medio

10 Oct 2026 9 min lectura

El minero se apaga cuando abres el Administrador de tareas

En la intrusión contra AhsayCBS que Huntress documentó el 8 de octubre de 2026 había un script de PowerShell que para el servicio del minero cuando abres el Administrador de tareas, lo rearranca cuando lo cierras y cierra el propio Administrador de tareas a las seis de la tarde. Lo que el atacante modeló no fue el antivirus: fue el horario de la persona que mira. Por qué la comprobación interactiva no es una detección, y una prueba de diez minutos para saber si la tuya lo es.

Ciberseguridad EDR/MDR Backup

Hilera de volantes de válvula industriales en un nicho de hormigón, fotografía documental en blanco y negro

9 Oct 2026 9 min lectura

FortiMail: el parche salió el 2, el aviso lo dijo el 7, y la mitigación sigue puesta

El 1 de octubre Fortinet publicó un fallo de 9,8 en FortiMail, explotado y sin versión corregida. La única mitigación disponible era apagar el cifrado IBE: la vía por la que tu empresa manda documentación confidencial a gente de fuera. Las notas de la versión corregida llevan fecha del 2 de octubre; el aviso no lo dijo hasta el 7. Si tu disparador para retirar la mitigación es el aviso, tu reloj va cinco días por detrás. Dentro: la tabla de ramas (y la que no recibe parche), los indicadores que Fortinet sí publicó, lo que la documentación pública NO resuelve, y una ficha de seis líneas para que una mitigación temporal no se quede seis meses.

Ciberseguridad Parcheo Vulnerabilidades

Bastidor de paneles de parcheo de fibra óptica con mazos de latiguillos naranjas

8 Oct 2026 9 min lectura

43 CVE en el switch de fibra de tu cabina, y ninguna es crítica

El 8 de octubre de 2026 el NVD publicó 43 vulnerabilidades de Brocade Fabric OS en el mismo día. Ninguna crítica, la más alta 8,7, y 38 de las 43 exigen credenciales. Esos tres números son exactamente la razón por la que nadie va a parchear. Dentro: el atacante que el lote imagina no viene de internet —es otro switch de tu propia fabric—, por qué el 7,1 de CVE-2026-87659 engaña, la excusa de la ventana de mantenimiento desmontada con la documentación del propio fabricante, las dos ramas de versión que no encajan, y cuatro preguntas de propiedad en vez de un checklist.

Almacenamiento Ciberseguridad Datacenter

Armario de comunicaciones real con switch, regletas de conexión y latiguillos de fibra sobre pared de contrachapado

7 Oct 2026 8 min lectura

Trece de los veintiocho fallos de ClearPass están en el agente, no en el servidor

HPE publicó el 6 de octubre de 2026 el aviso HPESBNW05158 con 28 vulnerabilidades de ClearPass Policy Manager: 10 críticas, 11 altas y 7 medias. La mitigación provisional que recomienda el propio aviso nombra la CLI y la interfaz web de gestión, las dos del servidor. Hemos clasificado los 28 por el componente que HPE nombra en cada título: trece están en el agente OnGuard o en el software cliente, es decir, en los portátiles. Dos de esos trece son críticas de 9,8 sin autenticación previa. Dentro: la tabla de los trece, la nota de fin de mantenimiento que decide si lo tuyo es un parche o un salto de rama, y la pregunta que conviene responder antes de la ventana de cambio.

Redes Zero Trust Vulnerabilidades

Técnico agachado con un portátil delante de un armario de servidores abierto en una sala técnica

7 Oct 2026 7 min lectura

Solo lectura en la consola de copias no era solo lectura

Veeam publicó el 6 de octubre de 2026 el aviso KB4934 con tres vulnerabilidades de Backup & Replication. Dos de las tres las dispara el mismo rol: Backup Viewer, el que se reparte sin pensar porque sirve para mirar. La peor llega a 9,4 y ejecuta código en el servidor de copias; la otra, puntuada 6,1, permite borrar la master key de Enterprise Manager, que es el mecanismo documentado para descifrar una copia cuando se pierde la contraseña. Dentro: la tabla de los tres CVE con sus vectores, por qué PR:L es la parte que importa, y la lista de asignaciones de rol que ningún plan de recuperación incluye.

Backup Continuidad Vulnerabilidades

Armario de red de oficina abierto, con un conmutador y una maraña de latiguillos acumulados dentro

7 Oct 2026 7 min lectura

Ocho productos, diecinueve versiones: el aviso de Atlassian dice qué hacer, no qué tienes

El aviso del CVE-2026-21589, del 5 de octubre de 2026, afecta a ocho productos autoalojados de Atlassian: Bitbucket, Confluence, Jira Software, Jira Service Management, Bamboo, Crowd, Crucible y Fisheye. Es un aviso de los completos: diecinueve versiones corregidas, mitigaciones temporales si no puedes parchear —incluida la de sacar la instancia de internet— y un método para buscar rastro en los access logs. Las tres instrucciones arrancan de una pregunta que el fabricante no puede responder por ti. Dentro: la tabla de versiones, por qué «estamos en la 10.2» señala a tres productos distintos y las trece entradas de Atlassian en el catálogo KEV de CISA.

Vulnerabilidades Parcheo DevOps

Panel de servicio de una librería de cintas con el testigo de aviso encendido y las llaves puestas

6 Oct 2026 6 min lectura

Dell avisó el 1 de octubre. El CVE se publicó cinco días después

El aviso DSA-2026-448 de Dell, con dos vulnerabilidades de CVSS 10.0 en Container Storage Modules, es del 1 de octubre de 2026. El 6 de octubre consultamos sus trece identificadores CVE propios contra la API pública de CVE Services y los vimos publicarse en directo, uno cada cuatro o cinco minutos y en orden descendente de gravedad. Cuando llegaron a NVD, llegaron sin CPE. Dentro: la tabla de marcas de tiempo al segundo y por qué tu escáner sigue sin poder decirte si te afecta.

Vulnerabilidades Kubernetes Parcheo

Pasillo entre armarios de servidores con las puertas cerradas en un centro de datos

6 Oct 2026 9 min lectura

Hardening de VCF: el P0 cierra la puerta y el P2 te deja la llave

VMware publicó el 5 de octubre de 2026 su guía de configuración de seguridad de VMware Cloud Foundation. Nos descargamos la hoja de la 9.1 y contamos: 260 controles, 160 de ellos sin el valor seguro puesto de fábrica. Dentro: por qué el control que cierra el acceso al host es P0 y el que te deja una vía de recuperación es P2, qué ajuste del switch virtual viene abierto solo en un tipo de switch, y las frases donde la propia guía dice lo que no hace.

VMware Ciberseguridad Virtualización

1
2
3
4
5
6
7

Suscríbete a nuestra newsletter

Para recibir historias del mundo IT, novedades de everyWAN y ofertas exclusivas para suscriptores, date de alta a nuestra lista de correo

Acepto recibir comunicaciones comerciales de MINORISA DE SISTEMAS INFORMÁTICOS Y DE GESTIÓN, S.L., según la política de privacidad, que he leído y acepto sin reservas, donde consta información adicional sobre su tratamiento y sobre el ejercicio de mis derechos de acceso, rectificación, limitación, supresión, oposición o portabilidad de mis datos.

Minorisa de Sistemas Informaticos y Gestión S.L. © 2026

Aviso Legal - Política de privacidad de datos - Política de cookies - Configurar cookies - Condiciones de uso - Canal del Informante

ACCEDER REGISTRARSE

Idioma
- ES
- CAT
- EN