Blog Tecnológico

Blog everyWAN

Tecnología, ciberseguridad y tendencias IT que importan

Análisis Profundo

Ciberseguridad

Tendencias IT

Filtrar por:

Estanterías de un depósito de archivo con legajos y cajas de documentos etiquetados

13 Sep 2026 9 min lectura

«Solo lectura» no existe: GitLab le pone un 10,0 a un fallo que solo sabe leer

CVE-2026-85706 permite a un desconocido leer ficheros de un servidor GitLab autoalojado. No escribe nada, y aun así lleva la nota máxima. La explicación no está en el titular: está en el vector que firmó el propio fabricante, con cambio de alcance e impacto alto en integridad. Repasamos qué dice el vector, por qué CISA le puso tres días y marca de triaje forense, y cómo se contesta la única pregunta que no responde el parche: ¿nos leyeron?

Ciberseguridad GitLab Vulnerabilidades

Rack de una pequeña oficina con panel de parcheo, latiguillos y equipos de red apilados

12 Sep 2026 9 min lectura

El agente de IA no saldrá en tu registro: saldrá quien le prestó el token

Conectar un asistente al SharePoint o al ERP no es una decisión de integración, es una decisión de delegación. La especificación del Model Context Protocol, revisión 2026-07-28, prohíbe en mayúsculas reenviar el token de otro y explica por qué: los registros del sistema de destino enseñarán una identidad distinta de la que hizo la petición. Repasamos la norma, el fallback de permisos que pide «todo lo que haya», el CVE del SDK oficial y las siete preguntas que hacemos antes de conectar nada.

IA Automatización Identidad

Sala llena de puestos de trabajo vacíos con los monitores apagados

12 Sep 2026 9 min lectura

El fallo de RDS figura como «mitigado». La mitigación es apagar y encender la máquina

El 11 de septiembre Microsoft abrió una incidencia por los Servicios de Escritorio remoto que dejan de responder tras la actualización de septiembre. Ocho horas después la marcó como «Mitigated». Fuimos a leer la mitigación: parar la máquina virtual y volver a arrancarla. La lista de plataformas afectadas de esa misma ficha tampoco son los tres Windows Server de los titulares, son seis. Y el paquete que quieres desinstalar es el que tapa un 9,8 sin autenticar en el mismo servicio.

Puesto de trabajo Windows Parcheo

Ordenador abierto sobre el banco de trabajo de un servicio de reparación informática

12 Sep 2026 10 min lectura

Soporte remoto: el fichero se ejecuta en la máquina del técnico

El 11 de septiembre CISA metió en su catálogo de fallos explotados un aviso de ConnectWise ScreenConnect. El detalle que casi nadie subraya lo dice el propio fabricante: «los servidores de ScreenConnect no están afectados». El equipo que acaba ejecutando el fichero es aquel desde el que se da soporte. Tres días antes, N-able N-central entraba en la misma lista con un 10.0. Hemos contado el catálogo entero: quince avisos en 2026 de software cuyo trabajo es gobernar ordenadores ajenos. Windows, trece.

Mantenimiento RMM Ciberseguridad

Reloj de pared de esfera oscura en una pared gris de oficina

11 Sep 2026 8 min lectura

Cyber Resilience Act: 24 horas para avisar, y el reloj no arranca con el CVE

Hoy empieza a aplicarse el artículo 14 del Cyber Resilience Act: 24 horas para el primer aviso de una vulnerabilidad explotada. Dos detalles que casi nadie está contando: es el único artículo que el reglamento estira hacia atrás, hasta lo que ya vendiste, y el plazo no cuenta desde que se publica el CVE, sino desde que tú «tienes conocimiento». Eso convierte una obligación legal en un problema de instrumentación: de telemetría, de buzón vigilado y de quién declara la hora.

Normativa Cumplimiento Ciberseguridad

Panel de parcheo a oscuras con cuatro conectores RJ45 desconectados

11 Sep 2026 10 min lectura

Cisco FMC: parchear cierra la puerta, pero nadie te devuelve el plano de tu red

El 9 de septiembre Cisco Talos confirmó explotación activa de dos fallos del Secure Firewall Management Center, y contó tres grupos de atacantes distintos dentro de la misma caja. Uno de ellos desplegó dos scripts para recolectar las configuraciones de los cortafuegos gestionados. Ahí está lo que casi nadie comenta: las credenciales se rotan, el dominio se restaura, y la configuración de tu perímetro no se rota. Es una descripción de tu red, y sigue siendo válida después del parche.

Ciberseguridad Vulnerabilidades Redes

Fila de puestos de trabajo vacíos en una oficina

11 Sep 2026 10 min lectura

Entra ID retira memberOf el 3 de noviembre: el grupo no dará error, se quedará quieto

El aviso MC1448379 del 5 de agosto se ha leído como un plazo. Léelo al revés: si tienes una regla memberOf en producción, el problema que describe ya lo tienes hoy, y lo dice la propia documentación de la vista previa en un párrafo que casi nadie lee. Lo que pasa el 3 de noviembre no es una caída ni un error: las pertenencias se quedan «en su último estado conocido». Ahí es donde cuelgan las licencias, el Acceso Condicional y los equipos de Teams.

Identidad Microsoft 365 Licencias

Sala de celdas de media tensión de una subestación eléctrica

10 Sep 2026 12 min lectura

«Resiliencia» está en el título del real decreto de centros de datos. En el articulado, no

El plazo de alegaciones se cerró hoy a las 17:00. El borrador se llama «requisitos de sostenibilidad energética, medioambiental y de resiliencia y soberanía digital aplicables a los centros de datos», y su artículo 5 lleva «resiliencia» en el encabezado. Leído entero, no crea ni un solo requisito de resiliencia: los remite a la normativa que ya te aplica. Nos parece buena técnica normativa y una mala noticia para quien esperaba que alguien le regalara la disponibilidad. A ti no te obliga —el umbral es 1 MW de potencia de acceso—, pero te va a llegar igual: por el contrato de quien te aloja.

Normativa Datacenter Colocation

Pasillo de un centro de datos con dos filas de armarios de rack idénticos

10 Sep 2026 9 min lectura

El cluster elige nodo contando invitados: anti-afinidad en Proxmox VE 9 y la regla que nadie declara

Cuando cae un nodo, el planificador de Proxmox VE elige dónde arrancan tus máquinas dadas de alta en HA. En un cluster recién instalado lo hace contando invitados activos: no sabe que la 101 es la segunda pata de la 100. Proxmox VE 9.0 trajo las reglas de afinidad para poder decírselo, con una asimetría que conviene conocer —la regla que fija a un nodo es una preferencia, la que separa dos máquinas es una orden— y una aritmética que decide si tu VM arranca degradada o no arranca.

Proxmox Alta disponibilidad Virtualización

Parte trasera de una librería de cintas con las unidades LTO y su cableado de fibra

10 Sep 2026 5 min lectura

Broadcom retira el VDDK: lo primero que se rompe no es tu migración, es tu backup

A finales de agosto las páginas de descarga del Virtual Disk Development Kit empezaron a devolver un 404, sin anuncio ni aviso de obsolescencia. La cobertura lo ha leído como «salir de VMware es más difícil», y es verdad a medias: depende de a dónde vayas, porque el importador de ESXi de Proxmox VE ni siquiera lo usa. Lo que casi nadie ha mirado es la frase exacta de Broadcom —«no longer available for use or download»— ni el sitio donde esa librería lleva veinte años trabajando sin que nadie la mire: dentro de tu copia de seguridad.

VMware Backup Virtualización

Armarios de rack vacíos recién instalados en el pasillo de una oficina

9 Sep 2026 9 min lectura

Migrar de VMware a Proxmox: el disco llega entero, Windows no arranca, y el fallo es de dos semanas antes

El asistente de importación de Proxmox VE copia la máquina de ESXi sin fallos. Luego el Windows no arranca, y no es culpa del asistente: la documentación oficial dice que para arrancar desde VirtIO SCSI, Windows «necesita haber visto antes un disco que requiera el driver». Ese antes es el problema, porque el único sitio donde se puede hacer es la máquina que ya has apagado. La salida oficial funciona, pero es un procedimiento por máquina, secuencial y dentro de la ventana. La alternativa no es acelerarlo: es moverlo de fecha.

Virtualización Migración VMware

Armario de comunicaciones de pared con switch y cables de red

9 Sep 2026 10 min lectura

Windows DNS, un 9,8 sin autenticar: lo que convierte un fallo en gusano no es el fallo, es tu red

Microsoft publicó el 8 de septiembre la mayor tanda de parches de su historia. Dustin Childs, de la Zero Day Initiative, cuenta veinte que podrían clasificarse como gusanables, repartidos en trece componentes. Esos trece no son una lista: son dos. Siete de esos CVE están en servicios que tu dominio obliga a alcanzar —DNS, Netlogon, Active Directory, DHCP— y once están en roles que Windows no instala solo. La primera mitad se gestiona con orden de parcheo; la segunda, desinstalando. Y casi nadie sabe cuál de las dos tiene encendida.

Ciberseguridad Redes Windows

Cajas de archivo numeradas en estanterías de un depósito documental

9 Sep 2026 9 min lectura

Una casilla protegerá una carga de trabajo entera en Microsoft 365 Backup. Lo que factura no es lo que ves en el informe de uso

Full Workload Backup entra en disponibilidad general a partir de mediados de septiembre: una política por carga de trabajo que protege todos los sitios de SharePoint, o todas las cuentas de OneDrive, o todos los buzones, incluidos los que se creen después. El precio de lista es 0,15 $ por GB y mes, y se aplica sobre una base que suma la papelera de segunda fase y los archivos en línea. Microsoft avisa de que su propio informe de uso no incluye ninguna de esas dos cosas, «and is thus incomplete», y ofrece una calculadora que sí las pide. El problema es que el informe es lo que todo el mundo mira.

Backup Microsoft 365 Costes

Sala de control con un muro de pantallas de monitorización y varias personas mirándolo de pie

8 Sep 2026 10 min lectura

La IA ya encuentra fallos de día cero sola. Tu problema son los 43 días de después

El 4 de septiembre OpenAI presentó GPT-6 Astra y declaró que es el primer modelo que despliega alcanzando el nivel «Crítico» de capacidad en ciberseguridad de su marco de preparación. Casi toda la cobertura se ha ido detrás de esa mitad. Los dos números que deciden qué te pasa a ti son anteriores a Astra y ninguno habla de encontrar fallos: el tiempo medio hasta la explotación es de menos siete días según M-Trends 2026, y la mediana para remediar del todo una vulnerabilidad del catálogo KEV es de 43 días según el DBIR de Verizon. El cuello de botella nunca estuvo en encontrar.

Parcheo IA Ciberseguridad

Técnico agachado con un portátil trabajando en la parte trasera de un rack de servidores

8 Sep 2026 5 min lectura

REPLICATION nunca fue un permiso de solo lectura: PostgreSQL cerró un dlopen() de doce años

El 13 de agosto PostgreSQL publicó 18.6, 17.11, 16.15, 15.19 y 14.24. Entre los CVE que cierran hay uno que no va de desbordamientos: cualquier cuenta con el atributo REPLICATION podía nombrar como plugin de decodificación lógica cualquier fichero visible para el sistema, y el servidor lo cargaba y ejecutaba su código como el usuario del sistema operativo. El parche añade una lista blanca con dos entradas por defecto: si tu captura de cambios usa decoderbufs o wal2json, te para la replicación hasta que alguien edite postgresql.conf.

PostgreSQL Zero Trust Datos

Filas de bandejas de disco SAS en el frontal de varios servidores de almacenamiento montados en rack

8 Sep 2026 9 min lectura

Squid ganó 42 días y Tentacle perdió 170: el fin de soporte de Ceph lo movió un commit

El 5 de agosto, un commit en la documentación de Ceph movió las dos fechas que ordenan el calendario de cualquiera con almacenamiento distribuido en producción: Squid pasó del 19 de septiembre al 31 de octubre, y Tentacle del 18 de noviembre de 2027 al 1 de junio de 2027. La prórroga se ve en el gráfico; el recorte de 170 días a la versión de destino no lo hemos visto comentado en ninguna parte. Qué significa que el campo se llame target_eol y por qué Tentacle vive 560 días donde Squid vivió 765.

Ceph Proxmox Almacenamiento

Pasillo estrecho de un centro de datos, con un rack abierto de paneles de parcheo de fibra en primer plano y latiguillos aguamarina y amarillos recogidos en las guías de cable

7 Sep 2026 10 min lectura

La redundancia no sobrevive al procedimiento

El 1 de septiembre, una actualización de capacidad programada desconectó de forma secuencial el 100% de los caminos de fibra de una parte de la zona us-central1-b de Google Cloud, en trece minutos. El informe describe justo antes una arquitectura correcta: caminos físicamente separados, alimentación diversa, tolerancia a fallos dobles y triples. Un estudio de Berkeley de 2003 ya explicaba por qué no sirvió: el error de operador no es más frecuente que el de hardware, es que se enmascara peor.

Disaster recovery Continuidad Datacenter

Armario de red mural abierto en el pasillo de una oficina, con anillas pasahilos y cables recogidos, y un extintor apoyado en la pared al fondo

7 Sep 2026 7 min lectura

El parche de julio es la versión vulnerable de septiembre

SonicWall cerró el par de zero-days del SMA 1000 en la build 12.4.3-03453 el 14 de julio. El aviso del 1 de septiembre declara afectada la 12.4.3-03453 y anteriores: quien cumplió el plazo de tres días del KEV aterrizó justo en la versión que 49 días después vuelve al catálogo, con la misma forma de fallo. Cuando un aparato repite la forma del fallo, la pregunta deja de ser si está parcheado y pasa a ser hasta dónde llega esa caja.

SD-WAN Redes Vulnerabilidades

Servidor de dos alturas con la tapa quitada sobre una estantería metálica, en el trastero de una oficina, con cartones apoyados en la pared

7 Sep 2026 5 min lectura

El CVE «medio» de Artifactory entró en el catálogo antes que el crítico

CISA confirmó explotación de un fallo 5,3 de JFrog Artifactory el 27 de agosto; del 9,8 que permite forjar tokens de administrador, el 2 de septiembre. Seis días de diferencia, y el orden es el contrario al de las notas. Si miras el vector completo del «medio» se entiende por qué: dos de las tres dimensiones de impacto valen cero y la que queda al máximo es integridad. En un repositorio de artefactos, integridad es justo lo que compras.

Ciberseguridad Contenedores Vulnerabilidades

Puesto de monitorización vacío de noche, con los dos monitores apagados, unos auriculares sobre la mesa y la silla apartada

6 Sep 2026 9 min lectura

El agente dice SECURE y tu consola lleva días sin recibir nada

Akamai enseñó en DEF CON 34 cómo convertir un EDR comercial en el escondite del atacante. Lo que menos se ha contado es el final: una línea en el fichero hosts corta toda la telemetría mientras el agente sigue mostrando «SECURE». La señal que vigilas la controla el endpoint; la única que el atacante no puede fabricar es el silencio en tu consola. Y esa casi nadie la tiene alarmada.

EDR/MDR Ciberseguridad Monitorización

1
2
3
4
5
6
7
8
9
10
11
12
13

Suscríbete a nuestra newsletter

Para recibir historias del mundo IT, novedades de everyWAN y ofertas exclusivas para suscriptores, date de alta a nuestra lista de correo

Acepto recibir comunicaciones comerciales de MINORISA DE SISTEMAS INFORMÁTICOS Y DE GESTIÓN, S.L., según la política de privacidad, que he leído y acepto sin reservas, donde consta información adicional sobre su tratamiento y sobre el ejercicio de mis derechos de acceso, rectificación, limitación, supresión, oposición o portabilidad de mis datos.

Minorisa de Sistemas Informaticos y Gestión S.L. © 2026

Aviso Legal - Política de privacidad de datos - Política de cookies - Configurar cookies - Condiciones de uso - Canal del Informante

ACCEDER REGISTRARSE

Idioma
- ES
- CAT
- EN