Blog Tecnológico

Blog everyWAN

Tecnología, ciberseguridad y tendencias IT que importan

Análisis Profundo

Ciberseguridad

Tendencias IT

Filtrar por:

Interior de una librería de cintas: paredes de cartuchos de copia a ambos lados del pasillo

7 Nov 2026 9 min lectura

Restaurar un volcado ajeno te puede crear una cuenta root

El 3 de noviembre de 2026 MongoDB publicó cuatro avisos de seguridad de golpe. Ninguno de los cuatro se parchea en el servidor: todos se cierran subiendo las Database Tools a 100.20.1, el paquete de binarios que vive en el portátil del técnico, en la imagen del contenedor que hace la copia de noche y en el jump host. Dentro: por qué excluir el espacio admin no te salva (lo dice el aviso), las cuatro CVE con sus dos puntuaciones contradictorias, lo que el changelog cuenta y los avisos no, por qué tu escáner no va a encontrar nada, por qué Ubuntu ya no trae el paquete, cuándo esto NO corre prisa y el censo de seis comprobaciones.

Datos MongoDB Backup

Sala de servidores con equipos de varias generaciones conviviendo en los mismos bastidores

1 Nov 2026 6 min lectura

PostgreSQL 14 caduca el 12 de noviembre y a tu servidor no se lo va a decir nadie

El 12 de noviembre PostgreSQL 14 recibe su última versión menor y se queda sin soporte. Ese día no se cae nada, y ahí está la trampa. En una base de datos gestionada la fecha se convierte en dinero: AWS cobra el soporte extendido como línea aparte de la factura, 0,100 $ por vCPU y hora en el ejemplo que publica, y los descuentos de instancias reservadas no se le aplican. En tu propio servidor la fecha no se convierte en nada: sin factura, sin alerta y sin parches de seguridad. La nube te cobra y, al cobrarte, te avisa.

Datos Mantenimiento Costes

Tornos de acceso de cristal en el vestíbulo de un edificio de oficinas

29 Oct 2026 9 min lectura

Los conectores que aún no existen ya están aprobados en tu Microsoft 365

El 30 de octubre la página de conectores de Copilot pasa a obedecer el ajuste de tipos de editor, y la documentación dice que los conectores nuevos de un tipo permitido «siguen el despliegue por defecto y están disponibles para todos los incluidos en User access». User access viene de fábrica en «All users». Qué cambia con el aviso MC1454973, a quién no le aplica, por qué el ajuste ya no se llama como el aviso dice, lo que esto NO es, y seis comprobaciones.

Microsoft 365 IA Automatización

Pasillo de un archivo con estanterías llenas de cajas y archivadores etiquetados

26 Oct 2026 9 min lectura

Tu inventario no tiene una línea para Brotli

CVE-2026-111497 es una escritura fuera de límites en el decodificador Brotli de Google: ocho bytes de búfer interno de los que cuelgan Node.js, Bun, Python, Envoy, Istio, .NET, FFmpeg, ClickHouse y Apache Arrow. En cuatro días tuvo cinco nombres —Node2Shell, Python2Shell, HTTP2Shell, Brotli2Shell y Broccoli2Shell— y cada uno fue alguien descubriendo que el radio era mayor de lo que creía. La corrección llevaba publicada río arriba desde el 27 de febrero. La palabra que se repite en todos los avisos es «empaquetado»: Arrow lleva dentro Brotli 1.0.9, .NET lleva su propia copia y ClickHouse mantiene un fork. Por qué «¿está parcheado?» no tiene una respuesta sino ocho relojes distintos, por qué la petición la haces tú y no tu perímetro, y el censo de cinco preguntas con las órdenes exactas.

Ciberseguridad Vulnerabilidades Inventario

Sala de reuniones vacía de oficina con mesa larga, sillas y una pizarra de cristal casi borrada

25 Oct 2026 8 min lectura

La retención que cubría Copilot se apaga este mes, y nadie ha tocado la política

Entre finales de octubre y mediados de noviembre de 2026, Microsoft convierte las políticas de retención antiguas de Teams en políticas «solo Teams». Si alguna conservaba también las conversaciones con Copilot —y lo hacía sin que nadie lo pidiera, porque compartían la misma fontanería— deja de hacerlo. El aviso es MC1481313, del 28 de septiembre, y no te nombra ni una sola política. Donde había una casilla ahora hay once aplicaciones de IA que configurar una a una, incluidas ChatGPT, Gemini y DeepSeek. Con el inventario de los seis relojes de retención de Microsoft 365 y sus plazos oficiales, la frase de la documentación en la que una factura impagada pesa más que una retención legal, y seis comprobaciones antes de mediados de noviembre.

Microsoft 365 Backup Cumplimiento

Armario de comunicaciones abierto con un panel de parcheo y decenas de latiguillos azules sin ordenar

20 Oct 2026 9 min lectura

Redis: el parche llevaba 164 días publicado

El 16 y 17 de octubre de 2026 unos señuelos registraron los primeros intentos de explotación de CVE-2026-25243, el fallo del comando RESTORE de Redis. El parche se publicó el 5 de mayo: 164 días antes. Durante esos 164 días el fallo llevaba dos notas, 7,7 de quien lo publicó y 8,8 del NVD, que no se pueden comparar porque salen de dos versiones distintas de CVSS; y una ficha de CISA fechada el 6 de mayo que todavía hoy dice «sin explotación conocida». Repasamos por qué esas dos notas no se pueden restar, por qué «requiere autenticación» hace menos trabajo del que crees, las seis ramas parcheadas que el propio registro del CVE no menciona y las cinco comprobaciones que dejan el asunto cerrado.

Datos Parcheo Vulnerabilidades

Estanterías metálicas de una sala de archivo con cajas y legajos de documentos

17 Oct 2026 9 min lectura

Nextcloud y CVE-2026-110447: el agujero se abre cuando algo se cae

Collabora publicó el 14 de octubre el aviso de la CVE-2026-110447: 9,2 sobre 10, inyección de comandos sin autenticar en una app opcional de Nextcloud que mucha gente instaló una tarde. Y una frase del aviso que cambia el trabajo entero: «el ataque solo funciona mientras el servidor CODE integrado no está corriendo». La ventana de explotación es tu ventana de mantenimiento: el reinicio, la actualización, el proceso que se murió a las tres de la madrugada y nadie vio porque la monitorización seguía en verde. Por qué el 9,2 lleva una letra que casi nadie lee, por qué deshabilitar la app no basta, qué buscar si ya te pasó y cuándo esto no es tu problema.

Ciberseguridad Vulnerabilidades Monitorización

Estantería de archivo con cajas de documentos numeradas y atadas con cinta de tela

11 Oct 2026 9 min lectura

SharePoint rompe el enlace de «personas específicas», no el de «cualquiera»

Durante octubre de 2026 Microsoft retira el código de un solo uso de SharePoint Online en los tenants comerciales. No puedes elegir la fecha, no puedes salirte y no se acota por sitio. Lo que deja de abrirse es el enlace nominal, el que exigía poner el correo del destinatario; el de «cualquiera con el enlace» sigue igual. Y el informe que Microsoft te señala para saber a quién vas a dejar fuera excluye por escrito los enlaces enviados por correo que nadie llegó a pulsar. Qué comprobar, qué no significa ya la casilla EnableAzureADB2BIntegration y por qué el arreglo correcto no es resharear en bloque.

Microsoft 365 SharePoint Identidad

Multifunción de oficina junto a una mesa con bandejas de correo entrante y formularios de fax

4 Oct 2026 9 min lectura

Tu SPF pasa, tu DKIM pasa, y DMARC falla igual

La cabecera dice spf=pass y dkim=pass, y dos líneas más abajo dice dmarc=fail. No es un error: es alineación, y es lo que rompe el correo de tus aplicaciones. Dentro: qué compara DMARC exactamente, la fila de la tabla de Microsoft en la que onmicrosoft.com falla incluso en modo relajado, por qué tus informes agregados no llegan si tienes una pasarela delante del tenant, y el inventario de remitentes que hay que escribir antes de tocar el DNS.

Microsoft 365 DNS Ciberseguridad

Interior de una librería de cintas con el mecanismo del lector a la vista y una columna de ranuras vacías al fondo

4 Oct 2026 9 min lectura

Microsoft borró datos antes de que venciera el plazo, y no puede decir cuáles

A finales de septiembre de 2026 se supo que Microsoft, «por un error», borró datos de suscripciones caducadas del programa para entidades sin ánimo de lucro antes de que terminara el plazo de retención y exportación. No se pudieron recuperar. Y hay una segunda mitad: de momento tampoco puede entregar la lista de qué datos pudieron borrarse. Dentro: la cuenta atrás oficial de Microsoft 365 —30 días de Expired más 90 de Disabled— con su asterisco; los 30 días que ese contador perdió el 9 de febrero de 2026 para quien compra directo con Acuerdo de Cliente; los cuatro atajos documentados que lo ponen a cero, incluido el borrado inmediato de SharePoint y OneDrive; y por qué el artículo 33.5 del RGPD te pide documentar unos hechos que, sin una copia independiente, no puedes enumerar.

Backup Microsoft 365 Cumplimiento

Archivo compacto de oficina con los paneles cerrados y las manivelas de apertura alineadas

3 Oct 2026 9 min lectura

Las alertas de DLP salen de la cola el 12 de octubre: la tabla donde quedan puede estar vacía

El 12 de octubre se enciende sola una regla integrada que convierte las alertas de DLP de Purview en «comportamientos»: dejan de generar alertas y de entrar en la cola de incidentes de Defender XDR. Dentro: la cita literal del recuadro de Microsoft Learn, que dice «early October 2026» y no da el día —el día sale del aviso MC1465771, publicado el 1 de septiembre—; qué significa exactamente «Set as behavior» y por qué las tres palabras que importan son «or trigger incidents»; el hallazgo que nos hizo escribir el post: la página de referencia de la tabla BehaviorInfo dice que la pueblan Defender for Cloud Apps y UEBA y que sin esos servicios las consultas no devuelven nada, y la segunda puerta, CloudAppEvents, cierra con la misma llave; la salida que sí es segura y que casi nadie cuenta; por qué no te decimos que desactives la regla; la línea que deja abierta una tercera vía —las reglas integradas no se aplican a las detecciones personalizadas— con su precio entero; y cuatro comprobaciones, dos de ellas consultas que puedes pegar hoy.

Microsoft 365 Datos Cumplimiento

Oficina diáfana vacía con mesas de trabajo al fondo y una zona de sofás en primer plano

27 Sep 2026 10 min lectura

La IA acelera lo que escribes, no lo que puedes desplegar

De las dos cosas que DORA dijo sobre la IA en 2024, en 2025 observó lo contrario en una —el rendimiento de entrega cambió de signo— y exactamente lo mismo en la otra, que es la que cuesta dinero: más IA sigue viniendo con menos estabilidad de entrega. Dos informes seguidos, mismo signo. Con el ensayo de METR que midió un 19 % de lentitud donde los participantes percibían un 20 % de mejora —y las cautelas que sus propios autores publicaron después, incluido un segundo ensayo con intervalos que cruzan el cero—, lo que el informe de retorno de 2026 supone en dinero (un punto de tasa de fallo del cambio, 344.000 $) y las cuatro cosas que tienen que aguantar más caudal antes de comprar nada: entorno que se parezca a producción, lotes pequeños, vuelta atrás cronometrada y telemetría por síntoma.

IA Automatización Datos

Nave industrial vacía con el suelo de hormigón, un palé en primer plano y la puerta abierta al fondo

25 Sep 2026 8 min lectura

Data Act: en enero de 2027 salir de la nube será gratis; mudarte, no

El 12 de enero de 2027 tu proveedor de nube deja de poder cobrarte por irte: lo prohíbe el artículo 29.1 del Data Act. Pero los tres grandes ya quitaron esa tarifa en 2024, así que lo que cambia no es el importe, es que deja de ser un programa de créditos con condiciones y alcanza también a los proveedores pequeños. La factura de salida desaparece; el coste de salir se queda entero. La definición de «equivalencia funcional» habla de «un nivel mínimo de funcionalidad», solo obliga a los servicios de infraestructura y únicamente sobre las funciones que origen y destino ofrecen por igual. Qué te devuelven de verdad, qué tapa el secreto empresarial, por qué el tráfico de un multicloud se sigue pagando, los plazos exactos que ya puedes exigir (dos meses, treinta días, siete meses) y el simulacro de salida que enseña el número que ningún contrato trae.

Cloud Normativa Datos

Pasillo de un depósito de archivo con estanterías móviles cerradas y cajas de documentación

19 Sep 2026 8 min lectura

Project Online cierra el 30 de septiembre: sin licencia no hay exportación

Microsoft apaga Project Online el 30 de septiembre y los sitios de PWA dejan de estar disponibles. Pero lo que decide si llegas a tiempo no está en el anuncio: está en la descripción del servicio, que exige una suscripción Plan 3 o Plan 5 viva en el tenant para CUALQUIER interacción. Es decir, la licencia que ibas a dar de baja para ahorrar durante la migración es la misma que necesitas para exportar. Hay además un segundo reloj de 120 días escrito en otro sitio, el PWA es un sitio de SharePoint y no un calendario, y los límites publicados del destino excluyen explícitamente tu plan.

Microsoft 365 Datos SaaS

Rack de una pequeña oficina con panel de parcheo, latiguillos y equipos de red apilados

12 Sep 2026 9 min lectura

El agente de IA no saldrá en tu registro: saldrá quien le prestó el token

Conectar un asistente al SharePoint o al ERP no es una decisión de integración, es una decisión de delegación. La especificación del Model Context Protocol, revisión 2026-07-28, prohíbe en mayúsculas reenviar el token de otro y explica por qué: los registros del sistema de destino enseñarán una identidad distinta de la que hizo la petición. Repasamos la norma, el fallback de permisos que pide «todo lo que haya», el CVE del SDK oficial y las siete preguntas que hacemos antes de conectar nada.

IA Automatización Identidad

Técnico agachado con un portátil trabajando en la parte trasera de un rack de servidores

8 Sep 2026 5 min lectura

REPLICATION nunca fue un permiso de solo lectura: PostgreSQL cerró un dlopen() de doce años

El 13 de agosto PostgreSQL publicó 18.6, 17.11, 16.15, 15.19 y 14.24. Entre los CVE que cierran hay uno que no va de desbordamientos: cualquier cuenta con el atributo REPLICATION podía nombrar como plugin de decodificación lógica cualquier fichero visible para el sistema, y el servidor lo cargaba y ejecutaba su código como el usuario del sistema operativo. El parche añade una lista blanca con dos entradas por defecto: si tu captura de cambios usa decoderbufs o wal2json, te para la replicación hasta que alguien edite postgresql.conf.

PostgreSQL Zero Trust Datos

Servidor de dos alturas con la tapa quitada sobre una estantería metálica, en el trastero de una oficina, con cartones apoyados en la pared

7 Sep 2026 5 min lectura

El CVE «medio» de Artifactory entró en el catálogo antes que el crítico

CISA confirmó explotación de un fallo 5,3 de JFrog Artifactory el 27 de agosto; del 9,8 que permite forjar tokens de administrador, el 2 de septiembre. Seis días de diferencia, y el orden es el contrario al de las notas. Si miras el vector completo del «medio» se entiende por qué: dos de las tres dimensiones de impacto valen cero y la que queda al máximo es integridad. En un repositorio de artefactos, integridad es justo lo que compras.

Ciberseguridad Contenedores Vulnerabilidades

Cartel de «se busca» con el alias CyberLeek sobre una ciudad nocturna y las etiquetas de los datos reclamados: IP, identificador de dispositivo, cuenta de Microsoft, OneDrive y Discord

4 Sep 2026 5 min lectura

GTA 6, CyberLeek y el MachineGuid: el rastro digital que también deja tu empresa

Para dar con quien filtra material de GTA 6, Take-Two presentó el 20 de agosto de 2026 dos citaciones DMCA pidiendo a Microsoft y Discord el MachineGuid, los identificadores de dispositivo MSA, las IPs, los teléfonos, las conexiones vinculadas y el contenido de OneDrive de cada cuenta de tres servidores. Qué es el MachineGuid, por qué identifica al dispositivo y no a la cuenta, y por qué tu empresa genera exactamente el mismo rastro cada día laborable.

Ciberseguridad Identidad Zero Trust

Priority Cleanup de Microsoft Purview: borrar por encima de la retención en Microsoft 365

3 Sep 2026 9 min lectura

Borrar por encima de la retención: tres firmas en Exchange, una en SharePoint

Priority Cleanup de Microsoft Purview borra contenido de Microsoft 365 saltándose políticas de retención, etiquetas y holds de eDiscovery, y la documentación dice que lo borrado no lo recupera ni el usuario, ni el administrador, ni Microsoft. En buzones exige siempre tres aprobaciones; en SharePoint y OneDrive, una, y ninguna del responsable de retención. Qué lo detiene, qué apagar antes y qué le pide esto a tu copia.

Microsoft 365 Backup Cumplimiento

Sala de archivo de una oficina con estanterías metálicas llenas de cajas de cartón y carpetas, y una caja abierta sobre una mesa de trabajo

20 Aug 2026 9 min lectura

«La columna estaba cifrada»: pgcrypto guardaba texto plano y nadie se enteraba

El 13 de agosto PostgreSQL cerró 28 CVE de una tacada. Uno no es un desbordamiento: cuando OpenSSL rechazaba el algoritmo pedido, pgcrypto no miraba la respuesta y escribía el dato con un XOR trivial en la columna que creías cifrada. Ni el INSERT ni el SELECT fallaban. Qué dispara el fallo, por qué el día que se rompió no fue el día que se escribió el código, y qué versión tienes de verdad si instalas desde Debian y no desde PGDG.

PostgreSQL Cifrado Datos

1
2

Suscríbete a nuestra newsletter

Para recibir historias del mundo IT, novedades de everyWAN y ofertas exclusivas para suscriptores, date de alta a nuestra lista de correo

Acepto recibir comunicaciones comerciales de MINORISA DE SISTEMAS INFORMÁTICOS Y DE GESTIÓN, S.L., según la política de privacidad, que he leído y acepto sin reservas, donde consta información adicional sobre su tratamiento y sobre el ejercicio de mis derechos de acceso, rectificación, limitación, supresión, oposición o portabilidad de mis datos.

Minorisa de Sistemas Informaticos y Gestión S.L. © 2026

Aviso Legal - Política de privacidad de datos - Política de cookies - Configurar cookies - Condiciones de uso - Canal del Informante

ACCEDER REGISTRARSE

Idioma
- ES
- CAT
- EN