Blog Tecnológico

Blog everyWAN

Tecnología, ciberseguridad y tendencias IT que importan

Análisis Profundo

Ciberseguridad

Tendencias IT

Filtrar por:

Escritorio de madera vacío con un portátil abierto y un ratón, y una silla retirada

28 Oct 2026 9 min lectura

Tailscale validaba la ruta como texto y la abría como root

Cuatro boletines de Tailscale del 26 de octubre de 2026 y una corrección etiquetada anoche: el servidor SSH comprobaba las rutas de los sockets Unix de forma léxica y luego operaba como root, con el socket de Docker y la API local de tailscaled al otro lado. Qué dicen los cuatro boletines, qué cuentan las 42 confirmaciones del parche —incluida la grabación de sesión que podía no coincidir con lo ejecutado—, por qué una malla no es segmentación, y seis comprobaciones para esta semana que no exigen esperar a actualizar.

Zero Trust Ciberseguridad Redes

Generador de emergencia en contenedor junto a un edificio de noche con la entrada iluminada

27 Oct 2026 10 min lectura

Cuatro de más de ochocientas recuperaciones rozaron el RTO que tenían escrito

El primer informe anual de una firma que solo se dedica a recuperar empresas atacadas da un número incómodo: de más de ochocientas intervenciones, cuatro se acercaron al objetivo de 24 a 48 horas que la propia empresa tenía documentado, y ninguna recuperó su capacidad operativa completa hasta semanas después. La causa no está en la copia. Un quinto de las primeras 48 horas se va en levantar una sola fuente de autenticación sana, el 99,2% de los clientes llega sin un plan escrito para eso, y el 38% de las copias que sobrevivieron intactas al ataque no pudieron sostener la recuperación igualmente. Las dos columnas —lo que se declara en las encuestas y lo que se encuentra en campo—, por qué un plan de continuidad bien escrito puede estar midiendo lo que no toca, y las seis líneas que pedimos antes de hablar de RTO con nadie.

Continuidad Disaster recovery Identidad

Primer plano de un teclado de portátil oscuro y gastado, con polvo entre las teclas, iluminado de lado

24 Oct 2026 9 min lectura

La misma IP entró en 29 empresas y rebotó en cuatro

Del 14 de julio al 22 de septiembre de 2026, Huntress contó 497 inicios de sesión válidos en Microsoft 365 de 79 organizaciones sin que el atacante necesitara una sola contraseña. El dato que nos interesa es más pequeño: en cuatro días, una dirección, 193.26.115.72, acumuló 1.052 inicios bloqueados que salieron de cuatro organizaciones y entró en otras 29, donde «nada se interpuso». Mismo atacante, mismos tokens robados, misma semana. Con la mecánica del robo, las dos cifras en las que el propio informe se contradice, el control de Microsoft que sí ataca esto y por qué su versión para navegador sigue en vista previa, y la comprobación de esta tarde en tu tenant.

Identidad Microsoft 365 Zero Trust

Armario de comunicaciones mural de una oficina, con un conmutador de red, un router y un módem conectados con cables de cobre

24 Oct 2026 10 min lectura

Dos horas de una web PHP a los hashes del dominio

El 21 de octubre de 2026 CISA pidió algo que no se escribe a la ligera: quien no pueda parchear PHP de inmediato, o siga en 8.1 o anterior, que retire de la red sus sistemas basados en PHP. Son CVE-2026-109618 y CVE-2026-109619, ambas con 9,2 de CVSS v4.0, y los detalles se filtraron antes de que existiera el parche. Pero lo que nos interesa no es la puerta: en el caso que documenta Unit 42 contra una entidad gubernamental europea pasaron dos horas entre la entrada y los hashes de contraseñas, los secretos de MFA y un túnel NTLM hacia el Active Directory. Ese camino no lo abrió PHP. Con la tabla de ramas, las mitigaciones que no mitigan y la comprobación de veinte minutos.

Ciberseguridad PHP Vulnerabilidades

Torniquetes de control de acceso con lectores de tarjeta en el vestíbulo de un edificio de oficinas

23 Oct 2026 9 min lectura

Las 49 propiedades que Entra retira de tu login no son de diseño

El 26 de octubre de 2026 Microsoft Entra ID empieza a ignorar 49 propiedades de CSS en la página de inicio de sesión de tu organización, y antes de fin de mes bloquea con una política de seguridad de contenido cualquier script que no sea suyo. Leída seguida, esa lista —position, z-index, opacity, visibility, clip-path, pointer-events— no es un catálogo de maquetación: es la caja de herramientas para que una página enseñe una cosa y haga otra. Qué cambia en cada fecha, por qué el rol que puede tocarlo no figura como privilegiado en la propia documentación de Microsoft, y las seis comprobaciones que se contestan esta tarde.

Identidad Zero Trust Microsoft 365

Interior de una librería de cintas: filas de ranuras y una unidad de cinta extraída sobre su guía

20 Oct 2026 9 min lectura

Ransomware: recuperar rápido no es echar al atacante

De las organizaciones que sufrieron más de un ataque de ransomware en los últimos doce meses, el 30% los sufrió el mismo día y otro 29% dentro de la misma semana. Eso no mide reincidencia a largo plazo: mide accesos que nunca llegaron a cerrarse. El 87% de los ataques fue contra el sistema de identidad —Active Directory, Entra ID, Okta—, pero los planes de recuperación siguen restaurando máquinas. Repasamos qué mide cada cifra del informe de Semperis, el dato de España que juega en contra de esa lectura, el orden de recuperación que publica Microsoft y casi nadie tiene escrito, y las ocho condiciones con las que damos por cerrado un incidente.

Ransomware Disaster recovery Identidad

Pasillo de estanterías compactas de archivo, cerradas, con sus manivelas de accionamiento

19 Oct 2026 9 min lectura

El aviso llegó 47 días tarde y tus registros duran 30

El 15 de octubre BeyondTrust publicó CVE-2026-102764, un fallo crítico de su producto de soporte remoto que un grupo de espionaje llevaba explotando desde el 29 de agosto: 47 días de ventaja. CISA lo metió en el catálogo de fallos explotados el 16 y puso a las agencias federales fecha límite hoy, 19 de octubre. Parchear es la mitad fácil; la otra mitad es la pregunta del día 48 —¿estuvimos dentro?— y esa no la contesta el parche, la contesta lo que decidiste hace meses sobre retención de registros. Con los valores por defecto de Entra ID (7 días en Free, 30 en P1 y P2) y los 30 días de datos crudos de Defender XDR, el 29 de agosto ya no existe en tu registro de identidad ni en tu EDR. Y la documentación de Microsoft lo dice con todas las letras: la retención no es retroactiva.

Ciberseguridad Cumplimiento Monitorización

Tablero de madera con decenas de llaves colgadas de clavos, cada una con su etiqueta

18 Oct 2026 9 min lectura

El backup de tu Microsoft 365 entra con una llave que no guardas tú

El 17 de octubre ConnectWise cortó el acceso a su servicio de copia de Microsoft 365 tras detectar accesos no autorizados a identidades de aplicación. Huntress contabilizó 162 tenants con inicios de sesión no autorizados. Nadie robó una contraseña y nadie falló un MFA: la aplicación se autenticó con su propia credencial, que vive en el tenant del proveedor y no en el tuyo. Lo incómodo está escrito en la documentación de Microsoft: la política de Acceso Condicional para identidades de carga de trabajo —la que bloquearía inicios de sesión fuera de tus IP conocidas— no cubre aplicaciones multiinquilino de terceros. Repasamos lo que pasó con las horas puestas, por qué el control que buscarías no aplica, y las cuatro cosas que sí puedes hacer desde tu propio tenant.

Backup Microsoft 365 Identidad

Una silla vacía retirada de una mesa de madera con un portátil entreabierto y un ratón encima

16 Oct 2026 9 min lectura

Ya puedes cambiar el organizador de una reunión; en un buzón compartido, no

Microsoft está desplegando estos días lo que todo administrador de Microsoft 365 llevaba años pidiendo: traspasar una reunión a otra persona sin cancelarla. Llega activado por defecto, sin configuración de inquilino, y no funciona en el Outlook clásico de Windows. El problema es otro: el caso que te hizo desear esta función —la reunión semanal de quien se fue— es justo el que el procedimiento oficial de bajas de Microsoft deja fuera, porque su paso 4 convierte el buzón en compartido y las reuniones de un buzón compartido no son elegibles. Y ese mismo paso 4 sigue diciendo que las canceles todas.

Microsoft 365 Puesto de trabajo Exchange

Mesas de una oficina vacía con una silla, archivadores y un monitor apagado

15 Oct 2026 8 min lectura

El apaño era apagar Global Secure Access: el consejo que tu propia política bloquea

El 13 de octubre, tras casi once horas de degradación, el apaño que se ofreció fue apagar Global Secure Access. Llegó once minutos antes de que la incidencia se diera por cerrada, y en los tenants configurados como recomienda la propia documentación ese paso no funciona: apagar el cliente y quedarte fuera es, literalmente, la prueba de que la comprobación de red conforme está bien puesta. El procedimiento correcto existe y lo publicó Microsoft en marzo, con dos scripts; lo que ninguno de los dos te dice es cuánto tarda cada paso en notarse.

Zero Trust Microsoft 365 Identidad

Parte trasera de un armario con servidores y latiguillos de red azules y verdes

14 Oct 2026 9 min lectura

Entraron en un aparato al día y fueron a por las claves de recuperación

El 13 de octubre Volexity publicó el análisis de un concentrador de acceso remoto al día de parches en el que alguien consiguió root sin autenticarse. Lo interesante no es el fallo: es que no dejaron puerta trasera, que la herramienta de integridad del fabricante no detecta nada porque todo ocurre en memoria, y que lo que fueron a buscar dentro fueron contraseñas de LAPS y claves de recuperación de BitLocker. Tu plan de continuidad está escrito contra el borrado, y aquí nadie borró nada.

Ciberseguridad VPN Continuidad

Estantería de archivo con cajas de documentos numeradas y atadas con cinta de tela

11 Oct 2026 9 min lectura

SharePoint rompe el enlace de «personas específicas», no el de «cualquiera»

Durante octubre de 2026 Microsoft retira el código de un solo uso de SharePoint Online en los tenants comerciales. No puedes elegir la fecha, no puedes salirte y no se acota por sitio. Lo que deja de abrirse es el enlace nominal, el que exigía poner el correo del destinatario; el de «cualquiera con el enlace» sigue igual. Y el informe que Microsoft te señala para saber a quién vas a dejar fuera excluye por escrito los enlaces enviados por correo que nadie llegó a pulsar. Qué comprobar, qué no significa ya la casilla EnableAzureADB2BIntegration y por qué el arreglo correcto no es resharear en bloque.

Microsoft 365 SharePoint Identidad

Parte trasera de un rack con servidores de 1U, sus puertos de consola a la vista y los mazos de cables recogidos

4 Oct 2026 10 min lectura

Migrar a Proxmox: los permisos no viajan, y el rol que suena a «usuario» abre la consola

La migración trae los discos, la configuración y las redes. No trae ni una línea de la tabla de permisos, y como las dos tablas se parecen en la forma, casi nadie la reconstruye: la copia de memoria, por el nombre de los roles. Dentro: la equivalencia entre el permiso de vCenter y la ACL de Proxmox, con sus tres huecos; la definición literal del rol PVEVMUser —«view, backup, configure CD-ROM, VM console, VM power management»— y por qué consola, CD-ROM y encendido juntos no describen a un lector; la pregunta que solo responde tu instalación; la regla de herencia que resta en lugar de sumar y que muerde a todo el que viene de Active Directory; la familia de privilegios que lee y escribe ficheros dentro del invitado, que no tiene equivalente mental en vCenter y que es una virtud del modelo que nadie usa; root@pam, la cuenta sin límites que no se puede borrar; y los cuatro comandos que te dicen, el lunes siguiente, quién puede hacer qué en tu clúster.

Proxmox Migración Virtualización

Hilera de barreras de acceso con lectores de tarjeta en el vestíbulo de una estación, vacía

3 Oct 2026 9 min lectura

El recambio de la política de riesgo no cubre invitados (y la anterior tampoco)

El 1 de octubre venció el plazo de las políticas de riesgo heredadas de Entra ID Protection. No hubo caída ni aviso, como tampoco lo hubo el 31 de julio de 2025, cuando esas pantallas pasaron a solo lectura. Dentro: la fecha con las dos redacciones distintas que usa Microsoft; por qué casi toda la cobertura dice que las políticas «dejan de aplicarse» cuando el anuncio original hablaba de retirar la interfaz, y por qué no vamos a escribir una frase que Microsoft no ha escrito; por qué «migrar» describe mal un trabajo de reconstrucción, y el orden de los dos pasos obligatorios; los dos ajustes que el control recomendado aplica solo —fuerza de autenticación y reautenticación «cada vez», este último obligatorio—; la línea que no encontramos en ninguna guía: «Require risk remediation» no está soportado para externos e invitados, y lo que casi nadie cuenta: con la política anterior, al invitado en riesgo lo bloqueabas sin poder desbloquearlo y sin verlo en ningún informe; lo que Microsoft recomienda de verdad para invitados —excluirlos del MFA basado en riesgo y exigirles MFA siempre— con sus dos trampas; cómo se prueba que está migrado leyendo el registro, con la trampa del campo que se llama «aplicadas» y lista también las que no; y la excepción que Microsoft documenta con su AppId.

Identidad Microsoft 365 Zero Trust

Vestíbulo de oficina con una fila de tornos de acceso de cristal alineados y vacíos

28 Sep 2026 8 min lectura

Las políticas de acceso condicional que no escribiste ya están en tu tenant

Abre la lista de políticas de acceso condicional de tu tenant y mira la columna «Creada por». Si alguna fila dice Microsoft, esa política no la escribió nadie de tu empresa: la crea Microsoft en modo «solo informe» y la enciende él «no menos de 30 días» después, con aviso dos semanas antes y la nota de que puede ser antes. No se pueden renombrar ni borrar; lo único que puedes tocar es a quién excluyes —empezando por tu cuenta de emergencia—. Cuáles son las diez que hay hoy, las tres que rompen cosas de verdad (el flujo de código de dispositivo y las salas de Teams, la autenticación heredada y el multifunción que escanea a correo, el MFA para todos y las cuentas de servicio con licencia), el detalle que casi nadie cita —tu recuento de licencias P2 y el registro de MFA dibujan a quién protege la política de riesgo— y la consulta de auditoría que te dice qué te ha cambiado Microsoft y cuándo.

Microsoft 365 Identidad Ciberseguridad

Hilera de buzones de correo metálicos alineados junto a un camino de tierra

20 Sep 2026 5 min lectura

onmicrosoft.com ya no es solo un dominio feo: es un carril lento

Microsoft avisó el 28 de agosto (MC1463510) de que las organizaciones que solo usan el dominio por defecto tendrán límites de mensajería externa en Teams, y el despliegue es de mediados de septiembre. Leído solo parece un ajuste antispam. Leído junto al correo es otra cosa: el límite de 100 destinatarios externos cada 24 horas para los dominios onmicrosoft.com terminó de aplicarse a todas las bandas de tamaño el 1 de junio de 2026, con su propio código de rechazo 550 5.7.236. El caso que pilla a empresas que creen no estar afectadas, y por qué arreglarlo no es comprar un dominio sino cambiar con qué se loguea la gente.

Microsoft 365 Exchange Identidad

Interior de un armario de comunicaciones de planta con switch, panel de conexiones y cableado de cobre y fibra

17 Sep 2026 12 min lectura

Cisco ISE, un 10 sin mitigación: tu red ya decidió qué hace sin él

Cisco publicó el 16 de septiembre un CVSS 10.0 en Identity Services Engine: salto de autenticación en una API, sin mitigación posible, explotación activa y ejecución de comandos como root. Antes de discutir la ventana de mantenimiento hay dos cosas que mirar: el access.log del propio ISE, porque el aviso trae indicadores y la recomendación de reinstalar el nodo si aparece algo, y el show run de un switch de planta, porque ahí está escrito lo que hará tu red cuando el motor de políticas no conteste. El valor por defecto de radius-server deadtime es 0.

Ciberseguridad Redes Zero Trust

Rack de una pequeña oficina con panel de parcheo, latiguillos y equipos de red apilados

12 Sep 2026 9 min lectura

El agente de IA no saldrá en tu registro: saldrá quien le prestó el token

Conectar un asistente al SharePoint o al ERP no es una decisión de integración, es una decisión de delegación. La especificación del Model Context Protocol, revisión 2026-07-28, prohíbe en mayúsculas reenviar el token de otro y explica por qué: los registros del sistema de destino enseñarán una identidad distinta de la que hizo la petición. Repasamos la norma, el fallback de permisos que pide «todo lo que haya», el CVE del SDK oficial y las siete preguntas que hacemos antes de conectar nada.

IA Automatización Identidad

Fila de puestos de trabajo vacíos en una oficina

11 Sep 2026 10 min lectura

Entra ID retira memberOf el 3 de noviembre: el grupo no dará error, se quedará quieto

El aviso MC1448379 del 5 de agosto se ha leído como un plazo. Léelo al revés: si tienes una regla memberOf en producción, el problema que describe ya lo tienes hoy, y lo dice la propia documentación de la vista previa en un párrafo que casi nadie lee. Lo que pasa el 3 de noviembre no es una caída ni un error: las pertenencias se quedan «en su último estado conocido». Ahí es donde cuelgan las licencias, el Acceso Condicional y los equipos de Teams.

Identidad Microsoft 365 Licencias

Mesa de soporte de una oficina con un teléfono fijo de sobremesa, una libreta de anillas, un cordón con llaves y un teclado apartado a un lado

6 Sep 2026 9 min lectura

El teléfono de la ficha era una credencial: Entra ID deja de aceptarlo

La documentación de Microsoft lo dice sin rodeos desde hace años: si rellenas el móvil o el correo alternativo de un usuario, ese usuario puede restablecer su contraseña de inmediato «aunque no se haya registrado en el servicio». Es decir, un campo escrito por una sincronización o por administración funcionaba como prueba de identidad. Entra ID va a dejar de aceptarlo. Contamos qué cambia, por qué el 86 % que se cita no significa lo que parece, y las cuatro fechas distintas que Microsoft da para el mismo corte.

Identidad Microsoft 365 Puesto de trabajo

1
2

Suscríbete a nuestra newsletter

Para recibir historias del mundo IT, novedades de everyWAN y ofertas exclusivas para suscriptores, date de alta a nuestra lista de correo

Acepto recibir comunicaciones comerciales de MINORISA DE SISTEMAS INFORMÁTICOS Y DE GESTIÓN, S.L., según la política de privacidad, que he leído y acepto sin reservas, donde consta información adicional sobre su tratamiento y sobre el ejercicio de mis derechos de acceso, rectificación, limitación, supresión, oposición o portabilidad de mis datos.

Minorisa de Sistemas Informaticos y Gestión S.L. © 2026

Aviso Legal - Política de privacidad de datos - Política de cookies - Configurar cookies - Condiciones de uso - Canal del Informante

ACCEDER REGISTRARSE

Idioma
- ES
- CAT
- EN