Blog Tecnológico

Blog everyWAN

Tecnología, ciberseguridad y tendencias IT que importan

Análisis Profundo
Ciberseguridad
Tendencias IT
Filtrar por:
Bastidor de paneles de parcheo de fibra óptica con mazos de latiguillos naranjas
9 min lectura

43 CVE en el switch de fibra de tu cabina, y ninguna es crítica

El 8 de octubre de 2026 el NVD publicó 43 vulnerabilidades de Brocade Fabric OS en el mismo día. Ninguna crítica, la más alta 8,7, y 38 de las 43 exigen credenciales. Esos tres números son exactamente la razón por la que nadie va a parchear. Dentro: el atacante que el lote imagina no viene de internet —es otro switch de tu propia fabric—, por qué el 7,1 de CVE-2026-87659 engaña, la excusa de la ventana de mantenimiento desmontada con la documentación del propio fabricante, las dos ramas de versión que no encajan, y cuatro preguntas de propiedad en vez de un checklist.

Subestación eléctrica de alta tensión con aisladores, embarrados y un transformador
7 min lectura

6.329 MW concedidos a centros de datos y ninguno en servicio

El dato salió esta mañana en la prensa de energía, así que no lo va a leer nadie de informática: Red Eléctrica ha publicado por primera vez el reparto por tipo de consumo de la capacidad de acceso concedida en la red de transporte, y los centros de datos se llevan el trozo más grande —6.329 MW, el 34,2% del total— con 0 MW en servicio. La industria, con menos potencia concedida (5.838 MW), tiene 4.346 ya enchufados: un 74% frente a un 0%. Hacemos las tres divisiones que no vienen en la nota, y una de ellas es que más de la mitad de la potencia que España ha prometido y aún no entrega está apalabrada para salas de servidores. Pero la parte que nos ha hecho parar es otra: en febrero la red estaba «copada al 75%» y hoy queda margen en más del 35% de los nudos, sin que la mejora venga de obra nueva, sino de revisar el escenario de cálculo de la CNMC —capacidad firme arriba en 204 nudos, igual en 658, abajo en 75—. De las tres cifras que circulan, sólo «en servicio» es física. Qué significa eso el día que pidas pasar de 4 a 8 kW por rack, por qué la respuesta peligrosa no es «no puedo» sino «te los doy por una sola vía», y el anexo de cuatro líneas que proponemos grapar al contrato de colocation —al nuestro también—.

Vista aérea de un corredor de centros de datos: naves industriales bajas y anchas repartidas a lo largo de una autopista
13 min lectura

Tu nube aguanta perder una zona. AWS acaba de perder una región

El 15 de septiembre AWS escribió en su panel de estado que no puede restaurar los recursos y datos alojados «exclusivamente» en la región de Baréin ni en la zona mec1-az2 de Emiratos. Esa palabra separa a quien perdió datos de quien no. El perímetro de esa redundancia estaba publicado desde el principio: S3 está diseñado para aguantar la pérdida de UNA zona, y las zonas están a menos de 100 km unas de otras. Lo que dice la documentación, lo que dice el contrato y las cuatro preguntas que escribimos en una hoja antes de tocar nada.

Sala de celdas de media tensión de una subestación eléctrica
12 min lectura

«Resiliencia» está en el título del real decreto de centros de datos. En el articulado, no

El plazo de alegaciones se cerró hoy a las 17:00. El borrador se llama «requisitos de sostenibilidad energética, medioambiental y de resiliencia y soberanía digital aplicables a los centros de datos», y su artículo 5 lleva «resiliencia» en el encabezado. Leído entero, no crea ni un solo requisito de resiliencia: los remite a la normativa que ya te aplica. Nos parece buena técnica normativa y una mala noticia para quien esperaba que alguien le regalara la disponibilidad. A ti no te obliga —el umbral es 1 MW de potencia de acceso—, pero te va a llegar igual: por el contrato de quien te aloja.

Pasillo estrecho de un centro de datos, con un rack abierto de paneles de parcheo de fibra en primer plano y latiguillos aguamarina y amarillos recogidos en las guías de cable
10 min lectura

La redundancia no sobrevive al procedimiento

El 1 de septiembre, una actualización de capacidad programada desconectó de forma secuencial el 100% de los caminos de fibra de una parte de la zona us-central1-b de Google Cloud, en trece minutos. El informe describe justo antes una arquitectura correcta: caminos físicamente separados, alimentación diversa, tolerancia a fallos dobles y triples. Un estudio de Berkeley de 2003 ya explicaba por qué no sirvió: el error de operador no es más frecuente que el de hardware, es que se enmascara peor.

Enfriadoras de aire en la cubierta de un edificio industrial, con tubería aislada y grava, bajo cielo cubierto
8 min lectura

El decreto de centros de datos no se decide en el 80 % renovable: se decide en un PUE de 1,15

El 27 de agosto salió a audiencia pública el borrador de real decreto que regula los centros de datos en España. La cobertura se ha quedado en el 80 % de renovables hora a hora. Nos leímos las 32 páginas y hay tres cosas dentro que casi nadie ha contado: la escala de recargos del artículo 10, que llega al 500 % sobre peajes y cargos; una frase del artículo 5.2.b que deja los datos del cliente fuera de la soberanía que declara el operador; y, a nuestro juicio, el número que de verdad filtra proyectos, un PUE de 1,15 en la disposición transitoria cuarta (con un WUE de 0,1 L/kWh), que el propio preámbulo reconoce como los valores de clase «A» propuestos por la Comisión Europea. Amazon declaró un PUE global de 1,14 en 2025 y 1,15 en 2024.

Cuadro eléctrico industrial abierto en una sala técnica, con embarrado de cobre, magnetotérmicos en carril DIN y cableado de potencia
5 min lectura

El colocation ya no se negocia en U: se negocia en kW

En el primer semestre de 2026 los proveedores de nube para IA firmaron 420 MW de capacidad de colocation en Europa. En el mismo periodo del año anterior firmaron 89. El suelo con acometida en los mercados grandes vale un 82% más que en 2021. Nada de eso te sube la factura mañana, y por eso conviene mirarlo hoy: lo que cambia no es el precio de la U, es qué mide tu contrato.

Una tormenta de verano avanzando sobre el desierto, origen del fallo de refrigeración que apagó 5.000 servidores
5 min lectura

Tus servidores los puede apagar alguien con quien no has firmado nada

El 13 de agosto se apagaron más de 5.000 servidores en un edificio de Phoenix y con ellos cayeron webs, correo y DNS de miles de empresas. La decisión de apagar fue correcta; lo interesante es la cadena por la que bajó la orden, porque el cliente final está al final de ella y no tiene contrato con quien decide. Qué preguntar sobre el edificio donde vive tu hierro y por qué el DNS tumbó a gente que no estaba allí.

Por primera vez el 46% de las cargas de IT corporativa vive en instalaciones de terceros frente al 44% en centros de datos propios, según la encuesta de Uptime Institute de 2026
8 min lectura

La mitad de la IT corporativa ya vive fuera de casa. Eso no significa que se fue a la nube

Uptime Institute publicó el 28 de julio de 2026 el dato que dio la vuelta al sector: por primera vez, las instalaciones de terceros (46%) superan a los centros de datos propios de las empresas (44%). El número es real. La lectura de «ganó la nube» no lo es: ese 46% mete en la misma caja el colocation y el SaaS, que son decisiones opuestas. Y lo más interesante del informe no está en el titular, sino en el 10% restante y en lo que pasa con los kilovatios por rack.

Caída de Google Cloud en europe-west4-a por fallo de energía y refrigeración en el datacenter
5 min lectura

Tres milisegundos y 44 grados: la caída de nube que no fue de software

El 15 de julio de 2026 una bajada de tensión de tres milisegundos en la acometida eléctrica dejó tres servicios de una zona de Google Cloud en Países Bajos casi quince horas fuera de juego. Ni un CVE, ni un despliegue mal hecho, ni una ruta BGP: un transitorio eléctrico, un sistema de respaldo que no cogió la carga, un controlador de enfriadora que se cayó y una sala a 44 grados. Qué falló exactamente según el informe oficial, por qué la redundancia sobre el papel no siempre es redundancia, qué significa que una zona no sea un edificio y las siete preguntas que conviene hacerle a cualquier datacenter —incluido el tuyo— antes de que pase.

Controladores de gestión BMC expuestos en internet: 36.872 servicios IPMI accesibles por UDP 623
5 min lectura

Dentro de tu servidor hay otro ordenador, y 36.872 están en internet

Un escaneo publicado el 29 de julio de 2026 encontró 36.872 controladores de gestión (BMC) escuchando en internet por UDP/623, y 24.650 de ellos entregan material derivado de la contraseña de la cuenta antes de que nadie inicie sesión. No es un CVE nuevo: es CVE-2013-4786, un fallo de la propia especificación IPMI 2.0 de 2004 que Dell reconoce que no tiene parche. Los números, por qué la contraseña de fábrica se rompe entre 32 segundos y una hora, por qué tu EDR no va a verlo y los seis pasos para cerrar el plano de gestión del hierro.

Subida del precio de la memoria DRAM y NAND en 2026 por la demanda de centros de datos de IA
5 min lectura

La IA se ha llevado la RAM: qué hacer con tu plan de hardware en 2026

TrendForce preveía para el segundo trimestre subidas del 58% al 63% en el precio de contrato de la DRAM convencional y del 70% al 75% en NAND. En un trimestre, y sin que haya pasado nada en tu empresa que lo explique. Por qué los grandes del cloud están cubiertos con contratos plurianuales y tú no, cómo aterriza esto en tu plan de renovación, qué mirar antes de firmar un pedido y hasta cuándo dura, con fechas.

Colocation vs cloud público: la cuenta a cinco años, con el caso 37signals
5 min lectura

El cloud no es caro: es caro para la carga equivocada. Colocation vs cloud público, con la cuenta hecha

37signals pagaba 3,2 millones de dólares al año de cloud, compró 700.000 en servidores y los amortizó el primer año; en 2025 anunció la salida de sus 18 PB de S3. Mientras, el gasto mundial en cloud crece a ritmo del 20% anual. Las dos cosas son verdad: la diferencia es quién hace la cuenta. Qué cargas pagan de más en el cloud, cuándo el cloud sigue ganando, y la cuenta a cinco años de la colocation, partida a partida.

Suscríbete a nuestra newsletter

Para recibir historias del mundo IT, novedades de everyWAN y ofertas exclusivas para suscriptores, date de alta a nuestra lista de correo

everyWAN
everyWAN