Blog Tecnológico

Blog everyWAN

Tecnología, ciberseguridad y tendencias IT que importan

Análisis Profundo

Ciberseguridad

Tendencias IT

Filtrar por:

Archivo compacto de oficina con los paneles cerrados y las manivelas de apertura alineadas

3 Oct 2026 9 min lectura

Las alertas de DLP salen de la cola el 12 de octubre: la tabla donde quedan puede estar vacía

El 12 de octubre se enciende sola una regla integrada que convierte las alertas de DLP de Purview en «comportamientos»: dejan de generar alertas y de entrar en la cola de incidentes de Defender XDR. Dentro: la cita literal del recuadro de Microsoft Learn, que dice «early October 2026» y no da el día —el día sale del aviso MC1465771, publicado el 1 de septiembre—; qué significa exactamente «Set as behavior» y por qué las tres palabras que importan son «or trigger incidents»; el hallazgo que nos hizo escribir el post: la página de referencia de la tabla BehaviorInfo dice que la pueblan Defender for Cloud Apps y UEBA y que sin esos servicios las consultas no devuelven nada, y la segunda puerta, CloudAppEvents, cierra con la misma llave; la salida que sí es segura y que casi nadie cuenta; por qué no te decimos que desactives la regla; la línea que deja abierta una tercera vía —las reglas integradas no se aplican a las detecciones personalizadas— con su precio entero; y cuatro comprobaciones, dos de ellas consultas que puedes pegar hoy.

Microsoft 365 Datos Cumplimiento

Hilera de barreras de acceso con lectores de tarjeta en el vestíbulo de una estación, vacía

3 Oct 2026 9 min lectura

El recambio de la política de riesgo no cubre invitados (y la anterior tampoco)

El 1 de octubre venció el plazo de las políticas de riesgo heredadas de Entra ID Protection. No hubo caída ni aviso, como tampoco lo hubo el 31 de julio de 2025, cuando esas pantallas pasaron a solo lectura. Dentro: la fecha con las dos redacciones distintas que usa Microsoft; por qué casi toda la cobertura dice que las políticas «dejan de aplicarse» cuando el anuncio original hablaba de retirar la interfaz, y por qué no vamos a escribir una frase que Microsoft no ha escrito; por qué «migrar» describe mal un trabajo de reconstrucción, y el orden de los dos pasos obligatorios; los dos ajustes que el control recomendado aplica solo —fuerza de autenticación y reautenticación «cada vez», este último obligatorio—; la línea que no encontramos en ninguna guía: «Require risk remediation» no está soportado para externos e invitados, y lo que casi nadie cuenta: con la política anterior, al invitado en riesgo lo bloqueabas sin poder desbloquearlo y sin verlo en ningún informe; lo que Microsoft recomienda de verdad para invitados —excluirlos del MFA basado en riesgo y exigirles MFA siempre— con sus dos trampas; cómo se prueba que está migrado leyendo el registro, con la trampa del campo que se llama «aplicadas» y lista también las que no; y la excepción que Microsoft documenta con su AppId.

Identidad Microsoft 365 Zero Trust

Interior de una librería de cintas con los cartuchos alineados en sus ranuras

29 Sep 2026 9 min lectura

Tu backup inmutable tiene un permiso que lo borra

«Nuestras copias son inmutables» es una frase incompleta, y la documentación de Amazon lo demuestra. Object Lock tiene dos modos: en compliance no puede borrar nadie, ni la cuenta raíz, y la única salida documentada es cerrar la cuenta de AWS; en governance borra cualquiera que tenga el permiso s3:BypassGovernanceRetention. Los dos se llaman inmutabilidad. Y AWS añade una nota que casi nadie ha leído: la consola web incluye por defecto la cabecera que hace falta para saltarse el bloqueo, así que la fricción existe en la API y desaparece en la interfaz. Además: por qué la prueba intuitiva (intentar borrar un objeto) devuelve 200 OK y te engaña en las dos direcciones, por qué Veeam suma 30 días a la inmutabilidad que configuraste en S3, y qué dice de verdad ese estudio del 93 % / 16 % que ha circulado en septiembre —incluida la muestra, que no se parece a tu empresa—. Al final, una frase con cuatro huecos que quien lleva tus copias tiene que poder terminar.

Backup Ransomware Ciberseguridad

Vestíbulo de oficina con una fila de tornos de acceso de cristal alineados y vacíos

28 Sep 2026 8 min lectura

Las políticas de acceso condicional que no escribiste ya están en tu tenant

Abre la lista de políticas de acceso condicional de tu tenant y mira la columna «Creada por». Si alguna fila dice Microsoft, esa política no la escribió nadie de tu empresa: la crea Microsoft en modo «solo informe» y la enciende él «no menos de 30 días» después, con aviso dos semanas antes y la nota de que puede ser antes. No se pueden renombrar ni borrar; lo único que puedes tocar es a quién excluyes —empezando por tu cuenta de emergencia—. Cuáles son las diez que hay hoy, las tres que rompen cosas de verdad (el flujo de código de dispositivo y las salas de Teams, la autenticación heredada y el multifunción que escanea a correo, el MFA para todos y las cuentas de servicio con licencia), el detalle que casi nadie cita —tu recuento de licencias P2 y el registro de MFA dibujan a quién protege la política de riesgo— y la consulta de auditoría que te dice qué te ha cambiado Microsoft y cuándo.

Microsoft 365 Identidad Ciberseguridad

Fila de mesas de oficina con los monitores apagados y una silla vacía

25 Sep 2026 8 min lectura

Office 2021 no deja de funcionar: deja de probarse contra Microsoft 365

El 13 de octubre de 2026 no se apaga nada: Word abrirá, Outlook sincronizará y nadie notará nada. Ese día arrancan dos relojes a la vez y solo uno hace ruido. El primero es el fin de soporte de siempre —Microsoft deja de dar soporte técnico, correcciones y actualizaciones de seguridad—. El segundo no da ningún aviso: Microsoft deja de comprobar que sus servicios siguen funcionando con tu Office, y la avería llega meses después sin que tú hayas tocado nada. Las dos fechas distintas que publica la propia Microsoft, el precedente de Office 2016/2019 en 2023, y el hallazgo que decide quién tiene prisa: Windows 11 24H2 Home y Pro caduca en el mismo segundo exacto, pero la edición Enterprise aguanta un año más.

Puesto de trabajo Licencias Microsoft 365

Sala de reuniones vacía con mesa larga, sillas y una pizarra de cristal borrada al fondo

22 Sep 2026 5 min lectura

Los chats de Teams no están en tu copia de seguridad

Microsoft 365 Backup protege tres cargas de trabajo: OneDrive, SharePoint y Exchange Online. El chat de Teams no es ninguna de las tres. Y en la página de limitaciones de una de las herramientas de terceros más extendidas, los chats individuales y de grupo aparecen en la lista de lo que no se respalda. Dónde vive de verdad un mensaje de Teams según la documentación de Microsoft, por qué una política de retención conserva pero no restaura, los 21 días que tarda un mensaje borrado en entrar en la carpeta SubstrateHolds y las seis preguntas que le hacemos a la copia de Microsoft 365 de una empresa antes de tocar nada.

Backup Microsoft 365 Continuidad

Hilera de buzones de correo metálicos alineados junto a un camino de tierra

20 Sep 2026 5 min lectura

onmicrosoft.com ya no es solo un dominio feo: es un carril lento

Microsoft avisó el 28 de agosto (MC1463510) de que las organizaciones que solo usan el dominio por defecto tendrán límites de mensajería externa en Teams, y el despliegue es de mediados de septiembre. Leído solo parece un ajuste antispam. Leído junto al correo es otra cosa: el límite de 100 destinatarios externos cada 24 horas para los dominios onmicrosoft.com terminó de aplicarse a todas las bandas de tamaño el 1 de junio de 2026, con su propio código de rechazo 550 5.7.236. El caso que pilla a empresas que creen no estar afectadas, y por qué arreglarlo no es comprar un dominio sino cambiar con qué se loguea la gente.

Microsoft 365 Exchange Identidad

Pasillo de un depósito de archivo con estanterías móviles cerradas y cajas de documentación

19 Sep 2026 8 min lectura

Project Online cierra el 30 de septiembre: sin licencia no hay exportación

Microsoft apaga Project Online el 30 de septiembre y los sitios de PWA dejan de estar disponibles. Pero lo que decide si llegas a tiempo no está en el anuncio: está en la descripción del servicio, que exige una suscripción Plan 3 o Plan 5 viva en el tenant para CUALQUIER interacción. Es decir, la licencia que ibas a dar de baja para ahorrar durante la migración es la misma que necesitas para exportar. Hay además un segundo reloj de 120 días escrito en otro sitio, el PWA es un sitio de SharePoint y no un calendario, y los límites publicados del destino excluyen explícitamente tu plan.

Microsoft 365 Datos SaaS

Sala con filas de puestos de trabajo: torres bajo las mesas, monitores apagados, teclados y cables recogidos

15 Sep 2026 10 min lectura

El EDR aísla el equipo solo; la regla que lo devuelve a la red se escribe antes

El 3 de septiembre Microsoft añadió una frase a la documentación de Defender for Endpoint y al día siguiente ya no estaba: avisaba de que el aislamiento automático se dispara como aislamiento TOTAL y de que, con proxy web, el equipo puede no recuperarse. Los dos hechos que unía siguen publicados, pero en secciones distintas. Qué se aísla solo y qué no, qué hace «contener» y qué hace «aislar», y el camino de vuelta punto por punto.

Ciberseguridad EDR/MDR Microsoft 365

Fila de puestos de trabajo vacíos en una oficina

11 Sep 2026 10 min lectura

Entra ID retira memberOf el 3 de noviembre: el grupo no dará error, se quedará quieto

El aviso MC1448379 del 5 de agosto se ha leído como un plazo. Léelo al revés: si tienes una regla memberOf en producción, el problema que describe ya lo tienes hoy, y lo dice la propia documentación de la vista previa en un párrafo que casi nadie lee. Lo que pasa el 3 de noviembre no es una caída ni un error: las pertenencias se quedan «en su último estado conocido». Ahí es donde cuelgan las licencias, el Acceso Condicional y los equipos de Teams.

Identidad Microsoft 365 Licencias

Cajas de archivo numeradas en estanterías de un depósito documental

9 Sep 2026 9 min lectura

Una casilla protegerá una carga de trabajo entera en Microsoft 365 Backup. Lo que factura no es lo que ves en el informe de uso

Full Workload Backup entra en disponibilidad general a partir de mediados de septiembre: una política por carga de trabajo que protege todos los sitios de SharePoint, o todas las cuentas de OneDrive, o todos los buzones, incluidos los que se creen después. El precio de lista es 0,15 $ por GB y mes, y se aplica sobre una base que suma la papelera de segunda fase y los archivos en línea. Microsoft avisa de que su propio informe de uso no incluye ninguna de esas dos cosas, «and is thus incomplete», y ofrece una calculadora que sí las pide. El problema es que el informe es lo que todo el mundo mira.

Backup Microsoft 365 Costes

Mesa de soporte de una oficina con un teléfono fijo de sobremesa, una libreta de anillas, un cordón con llaves y un teclado apartado a un lado

6 Sep 2026 9 min lectura

El teléfono de la ficha era una credencial: Entra ID deja de aceptarlo

La documentación de Microsoft lo dice sin rodeos desde hace años: si rellenas el móvil o el correo alternativo de un usuario, ese usuario puede restablecer su contraseña de inmediato «aunque no se haya registrado en el servicio». Es decir, un campo escrito por una sincronización o por administración funcionaba como prueba de identidad. Entra ID va a dejar de aceptarlo. Contamos qué cambia, por qué el 86 % que se cita no significa lo que parece, y las cuatro fechas distintas que Microsoft da para el mismo corte.

Identidad Microsoft 365 Puesto de trabajo

Armario rack de pared en un cuarto de instalaciones de oficina, con un servidor encendido, polvo en la bandeja, una escalera plegada y un cubo de fregona al lado

4 Sep 2026 9 min lectura

El Exchange que dejaste encendido: 21.899 servidores sin parchear y el tuyo puede ser uno

El 31 de agosto de 2026 los escaneos de Shadowserver contaban 21.899 direcciones IP con un Exchange Server sin el parche de CVE-2026-62911, publicado el 11 de agosto. Muchos de esos servidores no son de empresas que nunca migraron: son el que quedó encendido después de migrar a Microsoft 365, publicado en internet y sin dueño. Qué dice y qué no dice el aviso de Microsoft frente al BSI alemán, por qué desde abril de 2022 ese servidor puede estar apagado, cuál es la ruta que Microsoft recomienda en 2026 para quitarlo del todo y en qué tres casos no hay que tocarlo.

Exchange Microsoft 365 Ciberseguridad

Priority Cleanup de Microsoft Purview: borrar por encima de la retención en Microsoft 365

3 Sep 2026 9 min lectura

Borrar por encima de la retención: tres firmas en Exchange, una en SharePoint

Priority Cleanup de Microsoft Purview borra contenido de Microsoft 365 saltándose políticas de retención, etiquetas y holds de eDiscovery, y la documentación dice que lo borrado no lo recupera ni el usuario, ni el administrador, ni Microsoft. En buzones exige siempre tres aprobaciones; en SharePoint y OneDrive, una, y ninguna del responsable de retención. Qué lo detiene, qué apagar antes y qué le pide esto a tu copia.

Microsoft 365 Backup Cumplimiento

Custom controls de Acceso Condicional: el MFA de terceros que Entra no cuenta como MFA

3 Sep 2026 9 min lectura

Custom controls: el MFA de terceros que Entra no cuenta como MFA

La página de Microsoft Learn sobre los custom controls de Acceso Condicional enumera ocho cosas para las que ese control no sirve, y la tercera es satisfacer el requisito de MFA. Tampoco vale para elevar roles en PIM, inscribir dispositivos, SSPR, frecuencia de inicio de sesión ni confianzas entre inquilinos. Desde septiembre de 2026 no se pueden crear ni editar, y «editar» significa borrar y volver a crear. Con la consulta de Graph para saber si tienes uno.

Identidad MFA Microsoft 365

Cuadro eléctrico general abierto en un cuarto de instalaciones, con filas de magnetotérmicos colgando todos de un mismo interruptor principal

1 Sep 2026 5 min lectura

Cayeron seis servicios de Microsoft 365 a la vez. Para tu plan de continuidad son uno solo

El lunes 31 de agosto el incidente EX1464935 sobre Exchange Online acabó en MO1465074, con OneDrive, SharePoint Online, Teams, Purview y Defender XDR dentro. Seis nombres, una configuración de autenticación compartida por debajo. Repasamos las horas —incluidas las que no cuadran entre BleepingComputer y Computerworld, y lo decimos en vez de elegir una—, por qué nadie ha confirmado lo del certificado caducado, y la dependencia que casi nadie va a mirar: la consola de seguridad y la capa de auditoría estaban dentro de lo que se había caído.

Microsoft 365 Continuidad Soporte

Puesto de trabajo vacío en una oficina técnica de noche, con dos monitores apagados y un rack al fondo

31 Aug 2026 5 min lectura

Defender apaga el botón de investigar: AIR deja de dispararse a mano

Mañana, 1 de septiembre de 2026, la investigación y respuesta automatizada de Microsoft Defender deja de ser una experiencia separada y deja de poder lanzarse a mano. Lo dice la documentación oficial en un recuadro de dos párrafos, y el aviso MC1411577 se publicó el 2 de julio: sesenta y un días de margen. Repasamos qué se rompe de verdad (los scripts que llaman a startInvestigation), por qué «ejecuta un análisis completo» no responde la misma pregunta, a quién no le afecta esto en absoluto, y el reloj de siete días del Action center que sí deberías mirar hoy.

EDR/MDR Ciberseguridad Microsoft 365

Mesa de oficina con un portátil cerrado, una llave de seguridad USB en un llavero y un teléfono móvil boca abajo

30 Aug 2026 5 min lectura

Passkeys el 1 de septiembre: los casos que no encajan

En julio contamos aquí el calendario de la retirada del SMS y la voz en Microsoft Entra ID. Cinco días después de aquel post Microsoft publicó una FAQ, y quedan cuarenta y ocho horas para la primera fecha. Este es el repaso a lo que sigue sin respuesta: el «No» de la FAQ a la pregunta del bloqueo y lo que dice tres líneas más abajo, el restablecimiento de contraseña que se va con el mismo movimiento, el hueco declarado de los invitados B2B, las cuentas de emergencia que la documentación no menciona en ningún sitio, y por qué el interruptor de exclusión temporal, que vive en el endpoint beta de Graph, no nos parece la respuesta.

Identidad Microsoft 365 MFA

Rincón de oficina con una papelera metálica desbordada de papel y una destructora con el depósito lleno

29 Aug 2026 9 min lectura

Elementos recuperables: 14 días, 30 GB y el día que el buzón deja de poder borrar

La carpeta que te salva cuando alguien vacía la papelera no sale en Outlook, guarda 14 días por defecto y le caben 30 GB. Si pones el buzón bajo retención, el techo sube a 100 GB y a cambio deja de vaciarse: solo entra. Y el día que toca el techo, según la documentación de Microsoft, el usuario no puede borrar, se dejan de guardar versiones y se dejan de escribir las entradas de auditoría. Cómo medir cuánto te queda con dos comandos, cómo abrir el desagüe que viene de fábrica sin conectar, y por qué una carpeta borrada con Mayús+Supr no vuelve ni con retención por juicio.

Microsoft 365 Backup Cumplimiento

Sala de archivo con estanterías metálicas llenas de cajas de cartón y una caja sacada a medias del estante

28 Aug 2026 5 min lectura

Microsoft 365 Archive entra en las políticas de retención: cumplimiento arriba, disponibilidad abajo

Este otoño, una política de retención de Purview podrá mover ficheros de SharePoint al nivel frío (roadmap 561208: preview en septiembre, GA en octubre). Microsoft promete coste, cumplimiento y búsqueda; su propia documentación añade que el contenido archivado «ya no es directamente accesible para nadie» y lista las aplicaciones que fallan: Word y PowerPoint online, las apps móviles, el cliente de sincronización en macOS y Office sin actualizar desde marzo. Un fichero reactivado no se puede volver a archivar en 120 días.

Microsoft 365 Cumplimiento Backup

1
2
3

Suscríbete a nuestra newsletter

Para recibir historias del mundo IT, novedades de everyWAN y ofertas exclusivas para suscriptores, date de alta a nuestra lista de correo

Acepto recibir comunicaciones comerciales de MINORISA DE SISTEMAS INFORMÁTICOS Y DE GESTIÓN, S.L., según la política de privacidad, que he leído y acepto sin reservas, donde consta información adicional sobre su tratamiento y sobre el ejercicio de mis derechos de acceso, rectificación, limitación, supresión, oposición o portabilidad de mis datos.

Minorisa de Sistemas Informaticos y Gestión S.L. © 2026

Aviso Legal - Política de privacidad de datos - Política de cookies - Configurar cookies - Condiciones de uso - Canal del Informante

ACCEDER REGISTRARSE

Idioma
- ES
- CAT
- EN