Blog Tecnológico

Blog everyWAN

Tecnología, ciberseguridad y tendencias IT que importan

Análisis Profundo
Ciberseguridad
Tendencias IT
Filtrar por:
Sala de cuadros eléctricos de una instalación real: una hilera de armarios de maniobra grises con un técnico midiendo en un interruptor
8 min lectura

La zona que se cayó en Londres era un cuadro eléctrico

El 20 de octubre de 2026, a las 06:08 UTC, un «evento eléctrico» dentro de una sola zona —europe-west2-b, una de las tres de la región de Londres de Google Cloud— dejó sin servicio a bancos, paquetería y portales durante casi ocho horas. No se cayó una región: se cayó la corriente dentro de una zona. Y «estamos repartidos en dos zonas» no es una respuesta, porque el nombre de una zona es una etiqueta de reparto, no un sitio que puedas auditar: AWS documenta que us-east-1a no es el mismo lugar físico en dos cuentas distintas. Explicamos por qué el dominio de fallo que más cuesta es el que nadie dibuja, por qué la jerarquía por defecto de Ceph lleva años teniendo un tipo de cubo llamado pdu, cuándo NO conviene subir el dominio de fallo y el plano de una fila por réplica que rellenamos a pie de armario.

Bastidores de servidores vacíos, con los montantes y los raíles a la vista y sin ningún equipo montado
7 min lectura

El plano de control es lo primero que se cae, y tu plan B lo necesita

Hace un año, el lunes 20 de octubre de 2025 a las 8:48 de la mañana hora peninsular, un registro DNS se quedó vacío y arrastró media internet. El informe oficial de AWS deja una lectura incómoda para cualquier plan de recuperación: las instancias que ya estaban en marcha siguieron sanas. Lo que no se podía era arrancar otra, actualizar una función, levantar un contenedor, pedir credenciales temporales, entrar en la consola o abrir un ticket de soporte. El titular fueron 2 h 52 min; lo último que AWS dio por restablecido llegó 28 h 17 min después. Repasamos el documento con el reloj de aquí puesto, las seis preguntas que le hacemos a un plan de continuidad y por qué montarlo en hierro propio no te saca del problema: te lo deja en casa.

Pasillo en penumbra de una sala de servidores, con dos filas de armarios cerrados y sus pilotos encendidos
9 min lectura

Tu proveedor de VMware caduca antes que tu contrato

El 8 de octubre de 2026 IBM traspasó «cientos» de clientes de su nube VMware a otra empresa. Ninguno de ellos firmó esa operación. La fecha que gobierna una nube VMware alojada no está en tu contrato: está en el acuerdo de partner que tu proveedor tiene con Broadcom. Dentro: la frase de las FAQ de enero que describe con nueve meses de antelación lo que acaba de pasar, las siete fechas con su dueño en una tabla, los dos días que separan el 31 de marzo del 2 de abril de 2027, por qué «VCF 7» no existe en la documentación de Broadcom, y cuatro preguntas que caben en un correo.

Armario de cableado de red con latiguillos de pares trenzados y paneles de parcheo
8 min lectura

Caída de Azure: cuatro puertas y el sitio donde guardabas el plan B

El 30 de septiembre de 2026, cinco horas y cuarenta y cinco minutos de incidente en Azure. De los cinco servicios que Microsoft lista como afectados, cuatro son el camino hasta tu infraestructura y el quinto es Azure VMware Solution. Dentro: qué dice y qué no dice el parte oficial 7Q30-010, el reloj real de la detección, por qué la cifra de regiones que circula no está en la fuente, y qué pasa con tu procedimiento de contingencia cuando lo que falla es la consola.

Escritorio doméstico de noche con un monitor, un teclado retroiluminado y un micrófono, iluminado solo por una lámpara
10 min lectura

250 dólares de entrada, un millón de euros de daño

El 30 de septiembre, en la Operación KillSwitch, las autoridades apagaron KillSec: tres detenciones, ocho registros, cinco servidores y al menos 110 TB de datos robados puestos a salvo. La cifra que no fue titular en ninguna parte es la tarifa: entrar en ese negocio como afiliado costaba 250 dólares y la casa se quedaba el 12 % de cada rescate. Dentro: la Operación ROTOMA de la Guardia Civil y los Mossos, los dos registros de Alicante y el ciberataque a una entidad catalana de principios de 2025 con un daño estimado de cerca de un millón de euros; el cambio de tarifa de enero de 2025 y el cifrador para ESXi que borraba instantáneas; por qué la edad del sospechoso mide la barrera de entrada y no la sofisticación; las cuatro puertas por las que entraban, una de ellas sin tocar siquiera tu red; nuestras dos medias de los 110 TB con los supuestos declarados; lo que una incautación no borra; y el inventario de comprobaciones hechas desde fuera que puedes cerrar esta semana.

Nave industrial vacía con el suelo de hormigón, un palé en primer plano y la puerta abierta al fondo
8 min lectura

Data Act: en enero de 2027 salir de la nube será gratis; mudarte, no

El 12 de enero de 2027 tu proveedor de nube deja de poder cobrarte por irte: lo prohíbe el artículo 29.1 del Data Act. Pero los tres grandes ya quitaron esa tarifa en 2024, así que lo que cambia no es el importe, es que deja de ser un programa de créditos con condiciones y alcanza también a los proveedores pequeños. La factura de salida desaparece; el coste de salir se queda entero. La definición de «equivalencia funcional» habla de «un nivel mínimo de funcionalidad», solo obliga a los servicios de infraestructura y únicamente sobre las funciones que origen y destino ofrecen por igual. Qué te devuelven de verdad, qué tapa el secreto empresarial, por qué el tráfico de un multicloud se sigue pagando, los plazos exactos que ya puedes exigir (dos meses, treinta días, siete meses) y el simulacro de salida que enseña el número que ningún contrato trae.

Vista aérea de un corredor de centros de datos: naves industriales bajas y anchas repartidas a lo largo de una autopista
13 min lectura

Tu nube aguanta perder una zona. AWS acaba de perder una región

El 15 de septiembre AWS escribió en su panel de estado que no puede restaurar los recursos y datos alojados «exclusivamente» en la región de Baréin ni en la zona mec1-az2 de Emiratos. Esa palabra separa a quien perdió datos de quien no. El perímetro de esa redundancia estaba publicado desde el principio: S3 está diseñado para aguantar la pérdida de UNA zona, y las zonas están a menos de 100 km unas de otras. Lo que dice la documentación, lo que dice el contrato y las cuatro preguntas que escribimos en una hoja antes de tocar nada.

Pasillo estrecho de un centro de datos, con un rack abierto de paneles de parcheo de fibra en primer plano y latiguillos aguamarina y amarillos recogidos en las guías de cable
10 min lectura

La redundancia no sobrevive al procedimiento

El 1 de septiembre, una actualización de capacidad programada desconectó de forma secuencial el 100% de los caminos de fibra de una parte de la zona us-central1-b de Google Cloud, en trece minutos. El informe describe justo antes una arquitectura correcta: caminos físicamente separados, alimentación diversa, tolerancia a fallos dobles y triples. Un estudio de Berkeley de 2003 ya explicaba por qué no sirvió: el error de operador no es más frecuente que el de hardware, es que se enmascara peor.

Mostrador de pedidos de un almacén con el monitor apagado apartado, una libreta con los pedidos apuntados a mano, albaranes en un pincho y un teléfono descolgado
5 min lectura

El backup estaba a salvo. Y llevaba 47 horas dentro de la misma caída

El parte oficial de un proveedor de hosting decía dos cosas el mismo día: «No existe riesgo de pérdida de datos» y «no es posible acceder a los backups ni realizar la migración de los servicios afectados hacia otro nodo». Las dos eran ciertas, y juntas describen el fallo de diseño que casi nadie tiene en su plan: un RPO perfecto con un RTO sin número. Reconstruimos el reloj con el status del proveedor delante y proponemos la cifra que falta en casi todos los planes: a qué hora dejas de esperar.

Sala de archivo con estanterías metálicas llenas de cajas de cartón y una caja sacada a medias del estante
5 min lectura

Microsoft 365 Archive entra en las políticas de retención: cumplimiento arriba, disponibilidad abajo

Este otoño, una política de retención de Purview podrá mover ficheros de SharePoint al nivel frío (roadmap 561208: preview en septiembre, GA en octubre). Microsoft promete coste, cumplimiento y búsqueda; su propia documentación añade que el contenido archivado «ya no es directamente accesible para nadie» y lista las aplicaciones que fallan: Word y PowerPoint online, las apps móviles, el cliente de sincronización en macOS y Office sin actualizar desde marzo. Un fichero reactivado no se puede volver a archivar en 120 días.

Cuadro eléctrico industrial abierto en una sala técnica, con embarrado de cobre, magnetotérmicos en carril DIN y cableado de potencia
5 min lectura

El colocation ya no se negocia en U: se negocia en kW

En el primer semestre de 2026 los proveedores de nube para IA firmaron 420 MW de capacidad de colocation en Europa. En el mismo periodo del año anterior firmaron 89. El suelo con acometida en los mercados grandes vale un 82% más que en 2021. Nada de eso te sube la factura mañana, y por eso conviene mirarlo hoy: lo que cambia no es el precio de la U, es qué mide tu contrato.

Cajón abierto de un fichero de tarjetas de archivo de madera en una sala de oficina, con las fichas de papel apretadas y vistas de canto
5 min lectura

Hay quien lleva desde el lunes sin poder buscar en Microsoft 365. Para el SLA, eso no es una caída

El incidente MO1456424 lleva abierto desde el lunes 17 de agosto: parte de los usuarios de Microsoft 365 no encuentran nada al buscar en SharePoint Online, OneDrive y Outlook. Los ficheros se abren, el correo entra y sale, y por eso el contador de disponibilidad no se mueve. Qué dice el parte de Microsoft palabra por palabra, por qué las definiciones de «caída» de su SLA dejan fuera exactamente esto, y qué comprobación hay que montar para enterarte tú antes que tus usuarios.

Fachada de un edificio residencial con balcones: en el hosting compartido, tu superficie de ataque incluye a los vecinos que no elegiste
5 min lectura

cPanel CVE-2026-58048: en el hosting compartido, el riesgo lo pone el vecino

Un cliente cualquiera de un servidor cPanel podía ejecutar SQL como root de la base de datos renombrando una base de datos. El titular es el 9,4, pero el dato que casi nadie mira está al final del vector: SC:H/SI:H/SA:H, la forma que tiene CVSS 4.0 de decir por escrito que el daño sale del sistema vulnerable. En un servidor compartido, «el sistema posterior» tiene nombre y apellidos: los demás. Qué hace el fallo, por qué su hermano de 5,6 dice lo mismo más claro, qué comprobar esta semana y la pregunta honesta de si hay que huir del compartido (no siempre).

El 31 de octubre de 2026 se acaba el modelo de licencia de VMware incluida en los nodos de Azure VMware Solution: a partir del 1 de noviembre hay que aportar una suscripción portable de VMware Cloud Foundation comprada a Broadcom
5 min lectura

El plan B caduca el 31 de octubre: se acaba el VMware con licencia incluida en la nube

El 31 de octubre de 2026 termina el modelo de Azure VMware Solution en el que la licencia venía dentro del nodo: a partir del 1 de noviembre hay que aportar una clave de VMware Cloud Foundation comprada directamente a Broadcom. En Google Cloud VMware Engine ya pasó el 1 de noviembre de 2025. Quedan 89 días. Durante dos años, «me llevo el vSphere tal cual a la nube del hiperescalar» ha sido el plan B favorito para no decidir; era una prórroga, y las prórrogas caducan. La cuenta que sí puedes cerrar esta semana, y cuándo quedarse es la decisión correcta.

Por primera vez el 46% de las cargas de IT corporativa vive en instalaciones de terceros frente al 44% en centros de datos propios, según la encuesta de Uptime Institute de 2026
8 min lectura

La mitad de la IT corporativa ya vive fuera de casa. Eso no significa que se fue a la nube

Uptime Institute publicó el 28 de julio de 2026 el dato que dio la vuelta al sector: por primera vez, las instalaciones de terceros (46%) superan a los centros de datos propios de las empresas (44%). El número es real. La lectura de «ganó la nube» no lo es: ese 46% mete en la misma caja el colocation y el SaaS, que son decisiones opuestas. Y lo más interesante del informe no está en el titular, sino en el 10% restante y en lo que pasa con los kilovatios por rack.

La nueva retención por último acceso de Microsoft Purview borra ficheros de SharePoint y OneDrive y deja 93 días de papelera como único margen
7 min lectura

Lo que nadie abre, se borra: Purview, el último acceso y los 93 días para enterarte

A mediados de agosto de 2026 Microsoft termina de desplegar una retención de Purview que borra ficheros de SharePoint y OneDrive que nadie ha abierto en X tiempo, y lo justifica diciendo que Copilot responderá mejor. No borra nada solo: hay que configurarlo. Pero es el primer disparador de borrado que no mide una propiedad del documento sino la ausencia de actividad humana, y el fichero que nadie abre en tres años puede ser justo el que necesitas en el cuarto. Qué llega exactamente, los 93 días de papelera que son tu único margen, por qué el historial de versiones no te salva y qué haríamos antes de tocar ese botón.

Más de 700 organizaciones afectadas por el robo de tokens OAuth de una aplicación conectada, sin ninguna contraseña robada
5 min lectura

El token que no pide MFA: las apps conectadas a tu Microsoft 365

Más de 700 organizaciones quedaron potencialmente expuestas en agosto de 2025 sin que a ninguna le robaran una contraseña: el atacante se llevó los tokens OAuth de una aplicación que ellas mismas habían conectado. El 13 de julio de 2026 Microsoft publicó el mapa de un año entero de esa técnica: dos cadenas de ataque y ni un solo inicio de sesión sospechoso. La pieza que falla no es el login, es el consentimiento: cómo inventariar las aplicaciones conectadas a tu tenant con dos consultas de Graph, qué apaga de verdad cada botón y por qué cambiar el ajuste de consentimiento no revoca nada de lo ya concedido.

Caída de Google Cloud en europe-west4-a por fallo de energía y refrigeración en el datacenter
5 min lectura

Tres milisegundos y 44 grados: la caída de nube que no fue de software

El 15 de julio de 2026 una bajada de tensión de tres milisegundos en la acometida eléctrica dejó tres servicios de una zona de Google Cloud en Países Bajos casi quince horas fuera de juego. Ni un CVE, ni un despliegue mal hecho, ni una ruta BGP: un transitorio eléctrico, un sistema de respaldo que no cogió la carga, un controlador de enfriadora que se cayó y una sala a 44 grados. Qué falló exactamente según el informe oficial, por qué la redundancia sobre el papel no siempre es redundancia, qué significa que una zona no sea un edificio y las siete preguntas que conviene hacerle a cualquier datacenter —incluido el tuyo— antes de que pase.

La subida de precios de Microsoft 365 del 1 de julio de 2026, con la cuenta real por usuario
5 min lectura

Microsoft 365 ya ha subido: el porcentaje que asusta no es el que te cuesta dinero

El 1 de julio entró en vigor la subida de precios de las suites comerciales de Microsoft 365. Durante junio todo el mundo repitió el mismo consejo —renueva antes del día 1 y congelas el precio— y ese consejo lleva cuatro semanas caducado. La tabla oficial con los precios antes y después, la cuenta que de verdad importa (incremento por usuario multiplicado por plantilla y por doce), por qué el precio que NO cambia es el dato más informativo del anuncio, qué capacidades llegan a cada suite y las cinco cosas que haríamos antes de tu renovación.

Subida del precio de la memoria DRAM y NAND en 2026 por la demanda de centros de datos de IA
5 min lectura

La IA se ha llevado la RAM: qué hacer con tu plan de hardware en 2026

TrendForce preveía para el segundo trimestre subidas del 58% al 63% en el precio de contrato de la DRAM convencional y del 70% al 75% en NAND. En un trimestre, y sin que haya pasado nada en tu empresa que lo explique. Por qué los grandes del cloud están cubiertos con contratos plurianuales y tú no, cómo aterriza esto en tu plan de renovación, qué mirar antes de firmar un pedido y hasta cuándo dura, con fechas.

  • 1
  • 2

Suscríbete a nuestra newsletter

Para recibir historias del mundo IT, novedades de everyWAN y ofertas exclusivas para suscriptores, date de alta a nuestra lista de correo

everyWAN
everyWAN