Blog Tecnológico

Blog everyWAN

Tecnología, ciberseguridad y tendencias IT que importan

Análisis Profundo

Ciberseguridad

Tendencias IT

Filtrar por:

Generador de emergencia en contenedor junto a un edificio de noche con la entrada iluminada

27 Oct 2026 10 min lectura

Cuatro de más de ochocientas recuperaciones rozaron el RTO que tenían escrito

El primer informe anual de una firma que solo se dedica a recuperar empresas atacadas da un número incómodo: de más de ochocientas intervenciones, cuatro se acercaron al objetivo de 24 a 48 horas que la propia empresa tenía documentado, y ninguna recuperó su capacidad operativa completa hasta semanas después. La causa no está en la copia. Un quinto de las primeras 48 horas se va en levantar una sola fuente de autenticación sana, el 99,2% de los clientes llega sin un plan escrito para eso, y el 38% de las copias que sobrevivieron intactas al ataque no pudieron sostener la recuperación igualmente. Las dos columnas —lo que se declara en las encuestas y lo que se encuentra en campo—, por qué un plan de continuidad bien escrito puede estar midiendo lo que no toca, y las seis líneas que pedimos antes de hablar de RTO con nadie.

Continuidad Disaster recovery Identidad

Sala de reuniones vacía de oficina con mesa larga, sillas y una pizarra de cristal casi borrada

25 Oct 2026 8 min lectura

La retención que cubría Copilot se apaga este mes, y nadie ha tocado la política

Entre finales de octubre y mediados de noviembre de 2026, Microsoft convierte las políticas de retención antiguas de Teams en políticas «solo Teams». Si alguna conservaba también las conversaciones con Copilot —y lo hacía sin que nadie lo pidiera, porque compartían la misma fontanería— deja de hacerlo. El aviso es MC1481313, del 28 de septiembre, y no te nombra ni una sola política. Donde había una casilla ahora hay once aplicaciones de IA que configurar una a una, incluidas ChatGPT, Gemini y DeepSeek. Con el inventario de los seis relojes de retención de Microsoft 365 y sus plazos oficiales, la frase de la documentación en la que una factura impagada pesa más que una retención legal, y seis comprobaciones antes de mediados de noviembre.

Microsoft 365 Backup Cumplimiento

Pasillo de estanterías compactas de archivo, cerradas, con sus manivelas de accionamiento

19 Oct 2026 9 min lectura

El aviso llegó 47 días tarde y tus registros duran 30

El 15 de octubre BeyondTrust publicó CVE-2026-102764, un fallo crítico de su producto de soporte remoto que un grupo de espionaje llevaba explotando desde el 29 de agosto: 47 días de ventaja. CISA lo metió en el catálogo de fallos explotados el 16 y puso a las agencias federales fecha límite hoy, 19 de octubre. Parchear es la mitad fácil; la otra mitad es la pregunta del día 48 —¿estuvimos dentro?— y esa no la contesta el parche, la contesta lo que decidiste hace meses sobre retención de registros. Con los valores por defecto de Entra ID (7 días en Free, 30 en P1 y P2) y los 30 días de datos crudos de Defender XDR, el 29 de agosto ya no existe en tu registro de identidad ni en tu EDR. Y la documentación de Microsoft lo dice con todas las letras: la retención no es retroactiva.

Ciberseguridad Cumplimiento Monitorización

Una silla vacía retirada de una mesa de madera con un portátil entreabierto y un ratón encima

16 Oct 2026 9 min lectura

Ya puedes cambiar el organizador de una reunión; en un buzón compartido, no

Microsoft está desplegando estos días lo que todo administrador de Microsoft 365 llevaba años pidiendo: traspasar una reunión a otra persona sin cancelarla. Llega activado por defecto, sin configuración de inquilino, y no funciona en el Outlook clásico de Windows. El problema es otro: el caso que te hizo desear esta función —la reunión semanal de quien se fue— es justo el que el procedimiento oficial de bajas de Microsoft deja fuera, porque su paso 4 convierte el buzón en compartido y las reuniones de un buzón compartido no son elegibles. Y ese mismo paso 4 sigue diciendo que las canceles todas.

Microsoft 365 Puesto de trabajo Exchange

Parte trasera de un armario con servidores y latiguillos de red azules y verdes

14 Oct 2026 9 min lectura

Entraron en un aparato al día y fueron a por las claves de recuperación

El 13 de octubre Volexity publicó el análisis de un concentrador de acceso remoto al día de parches en el que alguien consiguió root sin autenticarse. Lo interesante no es el fallo: es que no dejaron puerta trasera, que la herramienta de integridad del fabricante no detecta nada porque todo ocurre en memoria, y que lo que fueron a buscar dentro fueron contraseñas de LAPS y claves de recuperación de BitLocker. Tu plan de continuidad está escrito contra el borrado, y aquí nadie borró nada.

Ciberseguridad VPN Continuidad

Estantería de archivo con cajas de documentos numeradas y atadas con cinta de tela

11 Oct 2026 9 min lectura

SharePoint rompe el enlace de «personas específicas», no el de «cualquiera»

Durante octubre de 2026 Microsoft retira el código de un solo uso de SharePoint Online en los tenants comerciales. No puedes elegir la fecha, no puedes salirte y no se acota por sitio. Lo que deja de abrirse es el enlace nominal, el que exigía poner el correo del destinatario; el de «cualquiera con el enlace» sigue igual. Y el informe que Microsoft te señala para saber a quién vas a dejar fuera excluye por escrito los enlaces enviados por correo que nadie llegó a pulsar. Qué comprobar, qué no significa ya la casilla EnableAzureADB2BIntegration y por qué el arreglo correcto no es resharear en bloque.

Microsoft 365 SharePoint Identidad

Sala con filas de puestos de trabajo idénticos, mamparas bajas y sillas vacías

8 Oct 2026 12 min lectura

Microsoft retira Targeted Release: tu anillo de pruebas ahora lo pagan los demás

El 7 de octubre de 2026 Microsoft publicó el aviso MC1490899 y actualizó tres páginas de documentación el mismo día: Targeted release se retira en enero de 2027 y en noviembre de 2026 ya no se podrá tocar su lista. La cobertura lo cuenta como un cambio de nombre a Standard y Deferred. No lo es. Leyendo las tres páginas juntas sale otra cosa: para conservar un grupo de validación que vaya por delante, la propia recomendación de Microsoft no consiste en adelantar al piloto sino en retrasar treinta días a todos los demás. Dentro: la tabla de equivalencias oficial leída al revés, el tope documentado de 100 usuarios en el que cada miembro de un grupo cuenta de uno en uno, los dos cambios que Deferred NO retrasa, y las siete comprobaciones que caben en media hora antes del 31 de octubre.

Microsoft 365 Puesto de trabajo Cumplimiento

Pasillo entre armarios de servidores con las puertas cerradas en un centro de datos

6 Oct 2026 9 min lectura

Hardening de VCF: el P0 cierra la puerta y el P2 te deja la llave

VMware publicó el 5 de octubre de 2026 su guía de configuración de seguridad de VMware Cloud Foundation. Nos descargamos la hoja de la 9.1 y contamos: 260 controles, 160 de ellos sin el valor seguro puesto de fábrica. Dentro: por qué el control que cierra el acceso al host es P0 y el que te deja una vía de recuperación es P2, qué ajuste del switch virtual viene abierto solo en un tipo de switch, y las frases donde la propia guía dice lo que no hace.

VMware Ciberseguridad Virtualización

Interior de una librería de cintas con el mecanismo del lector a la vista y una columna de ranuras vacías al fondo

4 Oct 2026 9 min lectura

Microsoft borró datos antes de que venciera el plazo, y no puede decir cuáles

A finales de septiembre de 2026 se supo que Microsoft, «por un error», borró datos de suscripciones caducadas del programa para entidades sin ánimo de lucro antes de que terminara el plazo de retención y exportación. No se pudieron recuperar. Y hay una segunda mitad: de momento tampoco puede entregar la lista de qué datos pudieron borrarse. Dentro: la cuenta atrás oficial de Microsoft 365 —30 días de Expired más 90 de Disabled— con su asterisco; los 30 días que ese contador perdió el 9 de febrero de 2026 para quien compra directo con Acuerdo de Cliente; los cuatro atajos documentados que lo ponen a cero, incluido el borrado inmediato de SharePoint y OneDrive; y por qué el artículo 33.5 del RGPD te pide documentar unos hechos que, sin una copia independiente, no puedes enumerar.

Backup Microsoft 365 Cumplimiento

Archivo compacto de oficina con los paneles cerrados y las manivelas de apertura alineadas

3 Oct 2026 9 min lectura

Las alertas de DLP salen de la cola el 12 de octubre: la tabla donde quedan puede estar vacía

El 12 de octubre se enciende sola una regla integrada que convierte las alertas de DLP de Purview en «comportamientos»: dejan de generar alertas y de entrar en la cola de incidentes de Defender XDR. Dentro: la cita literal del recuadro de Microsoft Learn, que dice «early October 2026» y no da el día —el día sale del aviso MC1465771, publicado el 1 de septiembre—; qué significa exactamente «Set as behavior» y por qué las tres palabras que importan son «or trigger incidents»; el hallazgo que nos hizo escribir el post: la página de referencia de la tabla BehaviorInfo dice que la pueblan Defender for Cloud Apps y UEBA y que sin esos servicios las consultas no devuelven nada, y la segunda puerta, CloudAppEvents, cierra con la misma llave; la salida que sí es segura y que casi nadie cuenta; por qué no te decimos que desactives la regla; la línea que deja abierta una tercera vía —las reglas integradas no se aplican a las detecciones personalizadas— con su precio entero; y cuatro comprobaciones, dos de ellas consultas que puedes pegar hoy.

Microsoft 365 Datos Cumplimiento

Sala de reuniones vacía con dos pizarras blancas y sillas alrededor de una mesa larga

2 Oct 2026 9 min lectura

Tu política de parcheo no contempla que no haya parche

El 21 de septiembre entraron en el Dutch Institute for Vulnerability Disclosure, la gente que se dedica a avisar a los demás de que parcheen. Once días después, el segundo de los dos fallos encadenados sigue sin corrección publicada. Dentro: la cronología que el propio afectado publicó con su nombre; por qué el titular —«lo hizo un agente de IA»— no es lo que decide el resultado, y qué dicen de verdad los registros («loud and very messy»); el campo del aviso que dice «Patch status: Available» dos secciones antes del párrafo que dice que el fabricante «está trabajando en una corrección», y por qué tu proceso de vulnerabilidades lee el campo y no el párrafo; los dos documentos públicos que no coinciden y que los dos son verdad; qué te queda cuando el parche no existe —romper la cadena por el otro eslabón, quitar exposición, reducir el radio de daño, subir la vigilancia—; y el párrafo que le falta a tu política de seguridad, redactado entero para que lo copies, con las dos cláusulas que lo hacen funcionar: que caduca sola y que lleva un nombre y un cargo.

Parcheo Ciberseguridad Continuidad

Pasillo de un archivo con estanterías compactas llenas de cajas de archivo numeradas

26 Sep 2026 9 min lectura

La primera brecha con agente de IA ya está notificada. Lo difícil fue poder contarla

El 14 de septiembre la AEPD publicó que ha recibido la primera notificación de una brecha de datos personales que «habría sido ejecutada mediante un agente de inteligencia artificial». El ataque entero ocupa una frase, y la Agencia avisa de que la información viene de la propia organización afectada y está pendiente de análisis. Leemos esas cuatro fases como lo que acabarán siendo para alguien más: un formulario de la Sede Electrónica con 72 horas de reloj. Qué registro hace falta para poder escribir cada frase, por qué «de forma autónoma» se infiere y no se registra, qué te pide ahora la AEPD por escrito en el análisis de riesgos, y por qué tres de las cuatro fases se paran con cosas aburridas que no llevan IA.

IA Cumplimiento Ciberseguridad

Sala de reuniones vacía con mesa larga, sillas y una pizarra de cristal borrada al fondo

22 Sep 2026 5 min lectura

Los chats de Teams no están en tu copia de seguridad

Microsoft 365 Backup protege tres cargas de trabajo: OneDrive, SharePoint y Exchange Online. El chat de Teams no es ninguna de las tres. Y en la página de limitaciones de una de las herramientas de terceros más extendidas, los chats individuales y de grupo aparecen en la lista de lo que no se respalda. Dónde vive de verdad un mensaje de Teams según la documentación de Microsoft, por qué una política de retención conserva pero no restaura, los 21 días que tarda un mensaje borrado en entrar en la carpeta SubstrateHolds y las seis preguntas que le hacemos a la copia de Microsoft 365 de una empresa antes de tocar nada.

Backup Microsoft 365 Continuidad

Nave de un centro de distribución: estanterías metálicas con palés embalados y pasillo de preparación de pedidos

15 Sep 2026 8 min lectura

Desconectarte lleva 101 minutos; reconectarte, nueve días

Boston Scientific hizo público su incidente un miércoles. Ese mismo día, 101 minutos después del primer aviso, la plataforma por la que sus clientes le pasan los pedidos le cortó todas las conexiones globales. Tardó nueve días en devolvérselas. La cronología completa está en una página de estado pública y enseña tres cosas que no están en casi ningún plan de continuidad: quién decide desconectarte, con qué canal degradado aguantas mientras, y por qué tu sistema de estado deja de decir la verdad.

Continuidad Disaster recovery Cumplimiento

Reloj de pared de esfera oscura en una pared gris de oficina

11 Sep 2026 8 min lectura

Cyber Resilience Act: 24 horas para avisar, y el reloj no arranca con el CVE

Hoy empieza a aplicarse el artículo 14 del Cyber Resilience Act: 24 horas para el primer aviso de una vulnerabilidad explotada. Dos detalles que casi nadie está contando: es el único artículo que el reglamento estira hacia atrás, hasta lo que ya vendiste, y el plazo no cuenta desde que se publica el CVE, sino desde que tú «tienes conocimiento». Eso convierte una obligación legal en un problema de instrumentación: de telemetría, de buzón vigilado y de quién declara la hora.

Normativa Cumplimiento Ciberseguridad

Fila de puestos de trabajo vacíos en una oficina

11 Sep 2026 10 min lectura

Entra ID retira memberOf el 3 de noviembre: el grupo no dará error, se quedará quieto

El aviso MC1448379 del 5 de agosto se ha leído como un plazo. Léelo al revés: si tienes una regla memberOf en producción, el problema que describe ya lo tienes hoy, y lo dice la propia documentación de la vista previa en un párrafo que casi nadie lee. Lo que pasa el 3 de noviembre no es una caída ni un error: las pertenencias se quedan «en su último estado conocido». Ahí es donde cuelgan las licencias, el Acceso Condicional y los equipos de Teams.

Identidad Microsoft 365 Licencias

Sala de celdas de media tensión de una subestación eléctrica

10 Sep 2026 12 min lectura

«Resiliencia» está en el título del real decreto de centros de datos. En el articulado, no

El plazo de alegaciones se cerró hoy a las 17:00. El borrador se llama «requisitos de sostenibilidad energética, medioambiental y de resiliencia y soberanía digital aplicables a los centros de datos», y su artículo 5 lleva «resiliencia» en el encabezado. Leído entero, no crea ni un solo requisito de resiliencia: los remite a la normativa que ya te aplica. Nos parece buena técnica normativa y una mala noticia para quien esperaba que alguien le regalara la disponibilidad. A ti no te obliga —el umbral es 1 MW de potencia de acceso—, pero te va a llegar igual: por el contrato de quien te aloja.

Normativa Datacenter Colocation

Cajas de archivo numeradas en estanterías de un depósito documental

9 Sep 2026 9 min lectura

Una casilla protegerá una carga de trabajo entera en Microsoft 365 Backup. Lo que factura no es lo que ves en el informe de uso

Full Workload Backup entra en disponibilidad general a partir de mediados de septiembre: una política por carga de trabajo que protege todos los sitios de SharePoint, o todas las cuentas de OneDrive, o todos los buzones, incluidos los que se creen después. El precio de lista es 0,15 $ por GB y mes, y se aplica sobre una base que suma la papelera de segunda fase y los archivos en línea. Microsoft avisa de que su propio informe de uso no incluye ninguna de esas dos cosas, «and is thus incomplete», y ofrece una calculadora que sí las pide. El problema es que el informe es lo que todo el mundo mira.

Backup Microsoft 365 Costes

Priority Cleanup de Microsoft Purview: borrar por encima de la retención en Microsoft 365

3 Sep 2026 9 min lectura

Borrar por encima de la retención: tres firmas en Exchange, una en SharePoint

Priority Cleanup de Microsoft Purview borra contenido de Microsoft 365 saltándose políticas de retención, etiquetas y holds de eDiscovery, y la documentación dice que lo borrado no lo recupera ni el usuario, ni el administrador, ni Microsoft. En buzones exige siempre tres aprobaciones; en SharePoint y OneDrive, una, y ninguna del responsable de retención. Qué lo detiene, qué apagar antes y qué le pide esto a tu copia.

Microsoft 365 Backup Cumplimiento

Sala de espera de oficina en penumbra con tres sillas grises alineadas contra la pared

29 Aug 2026 5 min lectura

El wifi de invitados es una base de datos de personas (y no está en tu inventario)

Manchester Airports Group confirmó el 27 de agosto que un tercero no autorizado se llevó datos de clientes: correo, teléfono, matrícula y código postal, procedentes de reservas de aparcamiento, salas y Fast Track y del alta del wifi de los aeropuertos. La compañía no ha publicado cuántos; las coberturas hablan de unos 8,7 millones. Las operaciones no se vieron afectadas, y ese es justamente el problema: el sistema que concentra más gente casi nunca está arriba en tu lista de criticidad. Por qué la matrícula es el campo que hay que mirar y las seis preguntas que resuelven una tarde de inventario en tu recepción.

Privacidad Zero Trust Redes

1
2

Suscríbete a nuestra newsletter

Para recibir historias del mundo IT, novedades de everyWAN y ofertas exclusivas para suscriptores, date de alta a nuestra lista de correo

Acepto recibir comunicaciones comerciales de MINORISA DE SISTEMAS INFORMÁTICOS Y DE GESTIÓN, S.L., según la política de privacidad, que he leído y acepto sin reservas, donde consta información adicional sobre su tratamiento y sobre el ejercicio de mis derechos de acceso, rectificación, limitación, supresión, oposición o portabilidad de mis datos.

Minorisa de Sistemas Informaticos y Gestión S.L. © 2026

Aviso Legal - Política de privacidad de datos - Política de cookies - Configurar cookies - Condiciones de uso - Canal del Informante

ACCEDER REGISTRARSE

Idioma
- ES
- CAT
- EN