Blog Tecnológico

Blog everyWAN

Tecnología, ciberseguridad y tendencias IT que importan

Análisis Profundo

Ciberseguridad

Tendencias IT

Filtrar por:

Portátil abierto sobre una mesa de madera maciza, con el ratón al lado y la silla retirada

12 Nov 2026 11 min lectura

Outlook filtra tu hash y Microsoft lo llama «moderado»

De las 1.095 vulnerabilidades que Microsoft parcheó el 10 de noviembre, exactamente una se está explotando: CVE-2026-124194, en Outlook, etiquetada con la severidad más baja del lote. Dentro: nuestro recuento contra la API de Microsoft, lo que dice su FAQ palabra por palabra, por qué el parche de Office no llega por Windows Update, los builds exactos por canal, y el interruptor que Windows 11 24H2 ya trae para cortar el NTLM saliente (con el cuándo NO encenderlo).

Puesto de trabajo Microsoft 365 Parcheo

Bloque de buzones metálicos de una comunidad, con una puertecilla abierta y otra arrancada

12 Nov 2026 10 min lectura

Tu copia de Microsoft 365 ha dejado de ver tres sitios y nadie ha tocado la política

El 1 de octubre Microsoft empezó a bloquear EWS en Exchange Online. Hay tres ubicaciones para las que Graph todavía no trae un relevo que sirva para copiarlas —carpetas públicas, archivo in situ y buzones de grupo— y un proceso activado por defecto que mueve el correo viejo justo hacia una de ellas al 96% de la cuota. Dentro: lo que dice Microsoft palabra por palabra, por qué las API de importación y exportación no son una copia, la fecha de borrado que pone tu proveedor y no tu retención, el inventario en seis comandos de solo lectura y las cuatro preguntas que hay que mandar por escrito.

Backup Microsoft 365 Exchange

Armario de llaves con ganchos numerados tras un cristal: unos ganchos tienen su llave y otros están vacíos

8 Nov 2026 9 min lectura

Entraron como tu aplicación, y Entra ID no pidió ningún MFA

Una sola dirección IP alojada en Polonia firmó 412 intentos de inicio de sesión en siete días contra registros de aplicación de Microsoft Entra ID, según Todyl, con ráfagas de 24 entradas en 10 segundos; Microsoft vio los primeros con éxito ya el 28 de octubre. Ninguno pidió segundo factor, ninguno chocó con el acceso condicional y ninguno pasó por tu cortafuegos. Dentro: los números con su fuente, por qué el MFA no se aplica a un inicio de sesión de aplicación, por qué el control que lo pararía cuesta 3 dólares al mes y deja fuera a las aplicaciones de tus proveedores, qué dice Microsoft sobre los secretos de cliente en producción, los cinco minutos de ARTEX y tres comprobaciones con sus comandos.

Microsoft 365 Identidad Secretos

Depósito de archivo con estanterías móviles y cajas de documentos ordenadas por colores

4 Nov 2026 9 min lectura

Subir la ventana de Microsoft 365 Backup se aplica hoy. Bajarla borra copias

La ventana de recuperación de Microsoft 365 Backup tiene cuatro valores: 3 meses, 6 meses, 1 año o 2 años. Subirla se aplica al momento; bajarla es «a destructive action» que borra puntos de restauración, con 30 días de gracia. Y hay una segunda forma de bajarla que no parece un borrado: mover un buzón a una política con ventana más corta. Repasamos ese desplegable, las dos páginas de la documentación de Microsoft que no dicen lo mismo sobre lo que se quita de una política, y por qué el archivo que sube de 1,5 a 3 TB no es una copia de seguridad.

Backup Microsoft 365 Exchange

Multifunción de oficina junto a unas bandejas de correo interno y cajas de archivo

3 Nov 2026 8 min lectura

Exchange apaga el SMTP básico en diciembre y su alternativa lo mantiene hasta 2028

A finales de diciembre, Exchange Online deja de aceptar por defecto usuario y contraseña para enviar correo. La fecha ya ha cambiado tres veces y la definitiva ni siquiera está anunciada; lo que no cambia es que el rechazo es permanente, no se encola y no avisa a nadie. Repasamos la cronología con las citas literales de Microsoft, por qué su propia salida oficial sigue aceptando contraseñas hasta septiembre de 2028, las cinco alternativas con su letra pequeña y los interruptores que hay que mirar en tu inquilino antes de que llegue.

Microsoft 365 Exchange SMTP

Mesa de oficina de madera al final del día, con un portátil abierto, un ratón y una silla vacía ligeramente girada

30 Oct 2026 9 min lectura

Outlook clásico no muere en 2027: lo que muere es tu complemento COM

La fecha existe y es oficial: marzo de 2027, etapa opt-out para entornos Enterprise, anunciada en el Centro de mensajes (MC949965) y aplazada desde abril de 2026. Pero opt-out no es «te lo quitan»: viene encendido por defecto y todavía puedes volver, con soporte del clásico «hasta al menos 2029». La página pública que describe las etapas se revisó tres días después del anuncio y sigue sin recogerlo. Lo que sí controlas: la lista de lo que no cruza —complementos COM, VBA, formularios personalizados, Exchange local— y la clave del registro que decide el día.

Microsoft 365 Puesto de trabajo Migración

Tornos de acceso de cristal en el vestíbulo de un edificio de oficinas

29 Oct 2026 9 min lectura

Los conectores que aún no existen ya están aprobados en tu Microsoft 365

El 30 de octubre la página de conectores de Copilot pasa a obedecer el ajuste de tipos de editor, y la documentación dice que los conectores nuevos de un tipo permitido «siguen el despliegue por defecto y están disponibles para todos los incluidos en User access». User access viene de fábrica en «All users». Qué cambia con el aviso MC1454973, a quién no le aplica, por qué el ajuste ya no se llama como el aviso dice, lo que esto NO es, y seis comprobaciones.

Microsoft 365 IA Automatización

Sala de reuniones vacía de oficina con mesa larga, sillas y una pizarra de cristal casi borrada

25 Oct 2026 8 min lectura

La retención que cubría Copilot se apaga este mes, y nadie ha tocado la política

Entre finales de octubre y mediados de noviembre de 2026, Microsoft convierte las políticas de retención antiguas de Teams en políticas «solo Teams». Si alguna conservaba también las conversaciones con Copilot —y lo hacía sin que nadie lo pidiera, porque compartían la misma fontanería— deja de hacerlo. El aviso es MC1481313, del 28 de septiembre, y no te nombra ni una sola política. Donde había una casilla ahora hay once aplicaciones de IA que configurar una a una, incluidas ChatGPT, Gemini y DeepSeek. Con el inventario de los seis relojes de retención de Microsoft 365 y sus plazos oficiales, la frase de la documentación en la que una factura impagada pesa más que una retención legal, y seis comprobaciones antes de mediados de noviembre.

Microsoft 365 Backup Cumplimiento

Primer plano de un teclado de portátil oscuro y gastado, con polvo entre las teclas, iluminado de lado

24 Oct 2026 9 min lectura

La misma IP entró en 29 empresas y rebotó en cuatro

Del 14 de julio al 22 de septiembre de 2026, Huntress contó 497 inicios de sesión válidos en Microsoft 365 de 79 organizaciones sin que el atacante necesitara una sola contraseña. El dato que nos interesa es más pequeño: en cuatro días, una dirección, 193.26.115.72, acumuló 1.052 inicios bloqueados que salieron de cuatro organizaciones y entró en otras 29, donde «nada se interpuso». Mismo atacante, mismos tokens robados, misma semana. Con la mecánica del robo, las dos cifras en las que el propio informe se contradice, el control de Microsoft que sí ataca esto y por qué su versión para navegador sigue en vista previa, y la comprobación de esta tarde en tu tenant.

Identidad Microsoft 365 Zero Trust

Torniquetes de control de acceso con lectores de tarjeta en el vestíbulo de un edificio de oficinas

23 Oct 2026 9 min lectura

Las 49 propiedades que Entra retira de tu login no son de diseño

El 26 de octubre de 2026 Microsoft Entra ID empieza a ignorar 49 propiedades de CSS en la página de inicio de sesión de tu organización, y antes de fin de mes bloquea con una política de seguridad de contenido cualquier script que no sea suyo. Leída seguida, esa lista —position, z-index, opacity, visibility, clip-path, pointer-events— no es un catálogo de maquetación: es la caja de herramientas para que una página enseñe una cosa y haga otra. Qué cambia en cada fecha, por qué el rol que puede tocarlo no figura como privilegiado en la propia documentación de Microsoft, y las seis comprobaciones que se contestan esta tarde.

Identidad Zero Trust Microsoft 365

Parte trasera de un servidor montado en bastidor, con el haz de cables de red y de consola conectados y las etiquetas de aviso del fabricante

20 Oct 2026 8 min lectura

Exchange cae 24 horas después del parche de octubre, y la mitigación deshace el parche

Las actualizaciones de Windows Server del 13 de octubre de 2026 metieron un tope de 512 contextos guardados en el Endpoint Mapper de RPC. Exchange los consume a unos 23,7 por hora, así que el servidor aguanta algo más de veinte horas y se cae al día siguiente, cuando ya nadie lo relaciona con el parche. La mitigación de Microsoft es un valor de registro que multiplica el tope por 128 y, al hacerlo, deshace casi todo el endurecimiento que ese tope venía a aportar. Qué vas a ver en el visor de eventos, qué hacer esta semana, y por qué un fallo que tarda veintiuna horas en aparecer no lo caza ninguna ventana de cambio de dos horas.

Exchange Microsoft 365 Parcheo

Tablero de madera con decenas de llaves colgadas de clavos, cada una con su etiqueta

18 Oct 2026 9 min lectura

El backup de tu Microsoft 365 entra con una llave que no guardas tú

El 17 de octubre ConnectWise cortó el acceso a su servicio de copia de Microsoft 365 tras detectar accesos no autorizados a identidades de aplicación. Huntress contabilizó 162 tenants con inicios de sesión no autorizados. Nadie robó una contraseña y nadie falló un MFA: la aplicación se autenticó con su propia credencial, que vive en el tenant del proveedor y no en el tuyo. Lo incómodo está escrito en la documentación de Microsoft: la política de Acceso Condicional para identidades de carga de trabajo —la que bloquearía inicios de sesión fuera de tus IP conocidas— no cubre aplicaciones multiinquilino de terceros. Repasamos lo que pasó con las horas puestas, por qué el control que buscarías no aplica, y las cuatro cosas que sí puedes hacer desde tu propio tenant.

Backup Microsoft 365 Identidad

Una silla vacía retirada de una mesa de madera con un portátil entreabierto y un ratón encima

16 Oct 2026 9 min lectura

Ya puedes cambiar el organizador de una reunión; en un buzón compartido, no

Microsoft está desplegando estos días lo que todo administrador de Microsoft 365 llevaba años pidiendo: traspasar una reunión a otra persona sin cancelarla. Llega activado por defecto, sin configuración de inquilino, y no funciona en el Outlook clásico de Windows. El problema es otro: el caso que te hizo desear esta función —la reunión semanal de quien se fue— es justo el que el procedimiento oficial de bajas de Microsoft deja fuera, porque su paso 4 convierte el buzón en compartido y las reuniones de un buzón compartido no son elegibles. Y ese mismo paso 4 sigue diciendo que las canceles todas.

Microsoft 365 Puesto de trabajo Exchange

Mesas de una oficina vacía con una silla, archivadores y un monitor apagado

15 Oct 2026 8 min lectura

El apaño era apagar Global Secure Access: el consejo que tu propia política bloquea

El 13 de octubre, tras casi once horas de degradación, el apaño que se ofreció fue apagar Global Secure Access. Llegó once minutos antes de que la incidencia se diera por cerrada, y en los tenants configurados como recomienda la propia documentación ese paso no funciona: apagar el cliente y quedarte fuera es, literalmente, la prueba de que la comprobación de red conforme está bien puesta. El procedimiento correcto existe y lo publicó Microsoft en marzo, con dos scripts; lo que ninguno de los dos te dice es cuánto tarda cada paso en notarse.

Zero Trust Microsoft 365 Identidad

Puestos de trabajo con monitores y teclados en una oficina diáfana

14 Oct 2026 8 min lectura

Mark of the Web: siete formas de que el archivo que llega de fuera no lo parezca

El martes Microsoft parcheó una Windows Shell que ya se estaba explotando, y su propia ficha dice que servía para «evade Mark of the Web (MOTW) defenses». Antes de llegar a ese fallo conviene leer la documentación de Office: el aviso que bloquea las macros de un adjunto depende de una etiqueta que, según la propia Microsoft, hay cuatro maneras de que no se ponga y tres más de que no decida nada. Y la política que lo haría obligatorio no está disponible en todos los planes.

Windows Puesto de trabajo Microsoft 365

Estantería de archivo con cajas de documentos numeradas y atadas con cinta de tela

11 Oct 2026 9 min lectura

SharePoint rompe el enlace de «personas específicas», no el de «cualquiera»

Durante octubre de 2026 Microsoft retira el código de un solo uso de SharePoint Online en los tenants comerciales. No puedes elegir la fecha, no puedes salirte y no se acota por sitio. Lo que deja de abrirse es el enlace nominal, el que exigía poner el correo del destinatario; el de «cualquiera con el enlace» sigue igual. Y el informe que Microsoft te señala para saber a quién vas a dejar fuera excluye por escrito los enlaces enviados por correo que nadie llegó a pulsar. Qué comprobar, qué no significa ya la casilla EnableAzureADB2BIntegration y por qué el arreglo correcto no es resharear en bloque.

Microsoft 365 SharePoint Identidad

Pared de buzones metálicos numerados en el vestíbulo de un edificio, con una papelera al fondo

10 Oct 2026 8 min lectura

Tu copia de Exchange Online depende de un campo de texto

Microsoft encendió el interruptor hoy, 10 de octubre, en su nube multi-tenant: un tenant con EwsEnabled en $true y la lista de aplicaciones permitidas vacía deja de dejar pasar a todas y pasa a no dejar pasar a ninguna. El 8 y el 9 Microsoft escribió esa lista por ti, con lo que vio usar EWS en los 60 días anteriores. Si copias los buzones de Microsoft 365, tu copia depende ahora de una lista que probablemente no escribiste tú, guardada en un parámetro que la documentación declara como campo de texto y que no admite añadir ni quitar: solo reescribir entero.

Backup Microsoft 365 Exchange

Sala con filas de puestos de trabajo idénticos, mamparas bajas y sillas vacías

8 Oct 2026 12 min lectura

Microsoft retira Targeted Release: tu anillo de pruebas ahora lo pagan los demás

El 7 de octubre de 2026 Microsoft publicó el aviso MC1490899 y actualizó tres páginas de documentación el mismo día: Targeted release se retira en enero de 2027 y en noviembre de 2026 ya no se podrá tocar su lista. La cobertura lo cuenta como un cambio de nombre a Standard y Deferred. No lo es. Leyendo las tres páginas juntas sale otra cosa: para conservar un grupo de validación que vaya por delante, la propia recomendación de Microsoft no consiste en adelantar al piloto sino en retrasar treinta días a todos los demás. Dentro: la tabla de equivalencias oficial leída al revés, el tope documentado de 100 usuarios en el que cada miembro de un grupo cuenta de uno en uno, los dos cambios que Deferred NO retrasa, y las siete comprobaciones que caben en media hora antes del 31 de octubre.

Microsoft 365 Puesto de trabajo Cumplimiento

Multifunción de oficina junto a una mesa con bandejas de correo entrante y formularios de fax

4 Oct 2026 9 min lectura

Tu SPF pasa, tu DKIM pasa, y DMARC falla igual

La cabecera dice spf=pass y dkim=pass, y dos líneas más abajo dice dmarc=fail. No es un error: es alineación, y es lo que rompe el correo de tus aplicaciones. Dentro: qué compara DMARC exactamente, la fila de la tabla de Microsoft en la que onmicrosoft.com falla incluso en modo relajado, por qué tus informes agregados no llegan si tienes una pasarela delante del tenant, y el inventario de remitentes que hay que escribir antes de tocar el DNS.

Microsoft 365 DNS Ciberseguridad

Interior de una librería de cintas con el mecanismo del lector a la vista y una columna de ranuras vacías al fondo

4 Oct 2026 9 min lectura

Microsoft borró datos antes de que venciera el plazo, y no puede decir cuáles

A finales de septiembre de 2026 se supo que Microsoft, «por un error», borró datos de suscripciones caducadas del programa para entidades sin ánimo de lucro antes de que terminara el plazo de retención y exportación. No se pudieron recuperar. Y hay una segunda mitad: de momento tampoco puede entregar la lista de qué datos pudieron borrarse. Dentro: la cuenta atrás oficial de Microsoft 365 —30 días de Expired más 90 de Disabled— con su asterisco; los 30 días que ese contador perdió el 9 de febrero de 2026 para quien compra directo con Acuerdo de Cliente; los cuatro atajos documentados que lo ponen a cero, incluido el borrado inmediato de SharePoint y OneDrive; y por qué el artículo 33.5 del RGPD te pide documentar unos hechos que, sin una copia independiente, no puedes enumerar.

Backup Microsoft 365 Cumplimiento

1
2
3

Suscríbete a nuestra newsletter

Para recibir historias del mundo IT, novedades de everyWAN y ofertas exclusivas para suscriptores, date de alta a nuestra lista de correo

Acepto recibir comunicaciones comerciales de MINORISA DE SISTEMAS INFORMÁTICOS Y DE GESTIÓN, S.L., según la política de privacidad, que he leído y acepto sin reservas, donde consta información adicional sobre su tratamiento y sobre el ejercicio de mis derechos de acceso, rectificación, limitación, supresión, oposición o portabilidad de mis datos.

Minorisa de Sistemas Informaticos y Gestión S.L. © 2026

Aviso Legal - Política de privacidad de datos - Política de cookies - Configurar cookies - Condiciones de uso - Canal del Informante

ACCEDER REGISTRARSE

Idioma
- ES
- CAT
- EN