El 23 de julio un cambio de configuración de red dejó Teams, SharePoint y OneDrive a medio gas durante horas: la quinta caída grande de un proveedor hiperescala en nueve meses. Cuando la oficina entera vive en un SaaS no hay réplica que arrancar ni runbook que valga: el SLA son créditos, no continuidad. Lo que no haríamos, y el plan de dos páginas que sí funciona.
CVE-2026-16232: un bypass de autenticación en SmartConsole permitía entrar como administrador, sin credenciales, en el servidor que gobierna todos tus gateways Check Point. Se explotó antes del parche y CISA dio tres días para remediarlo. Por qué el plano de gestión es peor botín que el propio firewall, y el checklist que aplica aunque no tengas Check Point.
El 14 de julio SharePoint Server 2016 y 2019 salieron de soporte extendido, y Microsoft no ofrece ESU: no existe prórroga de pago. Hace un año ToolShell comprometió más de 400 organizaciones atacando SharePoint on-prem que aún recibía parches. Las tres salidas reales, y la cuarta que casi nadie te ofrece.
En diciembre de 2025 se mitigó el mayor DDoS registrado: 31,4 Tbps, unas 31.000 veces el caudal de una fibra de 1 Gbps. Cuando ese tráfico llega a tu firewall, la batalla ya está perdida. Qué es RTBH, por qué el blackhole local no salva tu enlace y qué preguntarle a tu proveedor.
La campaña FakeGit sembró GitHub con 7.600 repositorios falsos; solo en unos 200 de ellos se contabilizan más de 14 millones de descargas de malware. La novedad no es el volumen: más de 800 se hacían pasar por servidores MCP y skills de IA, y los asistentes los recomendaban solos. Le han puesto nombre: agentbaiting.
El 14 de julio un atacante entró en el ANCPI rumano con credenciales válidas, fracasó al extorsionar y borró la base de datos del registro de la propiedad y los backups que alcanzó. Una semana sin compraventas ni hipotecas en todo el país. La diferencia entre incidente y catástrofe fue una copia fuera de su alcance.
El 86% de los clientes de VMware está reduciendo su huella, pero solo un 4% ha completado una migración total. Broadcom, mientras, firma con Standard Chartered. Qué dicen los datos de verdad dos años después, y qué haríamos con una renovación en 2027.
El 17 de julio WordPress publicó 6.9.5 y 7.0.2 para tapar wp2shell, un RCE sin login en el core. Esa misma tarde ya se explotaba y el domingo había más de veinte exploits públicos. La pregunta incómoda no es técnica: ¿quién es el responsable de actualizar tu web?
Gartner prevé que más del 40% de los proyectos de IA agéntica se cancelará antes de fin de 2027, y el MIT midió que el 95% de los pilotos no da retorno. Por qué mueren de verdad los proyectos de agentes de IA y las seis preguntas que hacemos antes de arrancar uno.
Los zero-days CVE-2026-15409 y CVE-2026-15410 se explotaron desde el 22 de junio, 22 días antes del parche, con robo de credenciales y semillas MFA. Por qué el appliance VPN es el objetivo perfecto y qué hacer además de parchear.
CloudFront sirvió errores durante unas ocho horas el 16 de julio de 2026. Es la tercera caída grande de AWS en nueve meses, y ninguna fue un ataque. Qué mapear, qué prometer y qué NO montar para que el incidente de tu proveedor no sea el tuyo.
Microsoft bate su récord con 622 vulnerabilidades corregidas en el Patch Tuesday de julio de 2026, tres zero-days incluidos. El que se explota activamente contra SharePoint puntúa 5,3: así priorizamos nosotros cuando parchearlo todo no es una opción.
El checklist de hardening que aplicamos a cada cluster Proxmox VE 9.2 en producción: 2FA, tokens de privilegio mínimo, firewall, Ceph segmentado, backups inmutables y lo que NO hacemos.
Proxmox incorpora Zabbix como Solution Provider oficial: monitorización nativa vía API de clústeres, nodos, VMs, LXC, almacenamiento y red. Qué significa y cómo lo aplicamos en producción en everyWAN.
Broadcom ha multiplicado los costes de VMware hasta un 1.200%. Análisis del impacto real, alternativas disponibles y plan de migración a Proxmox VE paso a paso para empresas españolas.
Caso práctico real: migración de 512 máquinas virtuales en 12 hosts ESXi a Proxmox VE con Ceph. 10 semanas, cero pérdida de datos, -72% en costes. El proceso completo paso a paso.
Comparativa objetiva Proxmox VE vs VMware vSphere en 2026: coste de licencias, funcionalidades, rendimiento medido en hardware idéntico y ecosistema. Datos reales de ingeniero, no marketing.
Imagen Docker de SmokePing con interfaz web renovada, historial de traceroute, alertes Telegram y arquitectura master/slave. Despliegue en un solo comando. Abierto por everyWAN.
Análisis técnico profundo del sistema de ticketing del LUX Tour de Rosalía. 400.000 usuarios, 142.000 entradas, colas virtuales, Redis, WebSockets, Circuit Breakers y la arquitectura que hizo posible vender 8 conciertos en 2 horas.
El 18 de noviembre de 2025, Cloudflare sufrió una caída masiva que afectó al 20% del tráfico web global durante más de 4 horas. Descubre qué pasó realmente, qué servicios se vieron afectados y las lecciones aprendidas de este histórico incidente.