Blog Tecnológico

Blog everyWAN

Tecnología, ciberseguridad y tendencias IT que importan

Análisis Profundo

Ciberseguridad

Tendencias IT

Filtrar por:

Estantería de archivo con cajas de documentos numeradas y atadas con cinta de tela

11 Oct 2026 9 min lectura

SharePoint rompe el enlace de «personas específicas», no el de «cualquiera»

Durante octubre de 2026 Microsoft retira el código de un solo uso de SharePoint Online en los tenants comerciales. No puedes elegir la fecha, no puedes salirte y no se acota por sitio. Lo que deja de abrirse es el enlace nominal, el que exigía poner el correo del destinatario; el de «cualquiera con el enlace» sigue igual. Y el informe que Microsoft te señala para saber a quién vas a dejar fuera excluye por escrito los enlaces enviados por correo que nadie llegó a pulsar. Qué comprobar, qué no significa ya la casilla EnableAzureADB2BIntegration y por qué el arreglo correcto no es resharear en bloque.

Microsoft 365 SharePoint Identidad

Multifunción de oficina junto a una mesa con bandejas de correo entrante y formularios de fax

4 Oct 2026 7 min lectura

Tu SPF pasa, tu DKIM pasa, y DMARC falla igual

La cabecera dice spf=pass y dkim=pass, y dos líneas más abajo dice dmarc=fail. No es un error: es alineación, y es lo que rompe el correo de tus aplicaciones. Dentro: qué compara DMARC exactamente, la fila de la tabla de Microsoft en la que onmicrosoft.com falla incluso en modo relajado, por qué tus informes agregados no llegan si tienes una pasarela delante del tenant, y el inventario de remitentes que hay que escribir antes de tocar el DNS.

Microsoft 365 DNS Ciberseguridad

Interior de una librería de cintas con el mecanismo del lector a la vista y una columna de ranuras vacías al fondo

4 Oct 2026 9 min lectura

Microsoft borró datos antes de que venciera el plazo, y no puede decir cuáles

A finales de septiembre de 2026 se supo que Microsoft, «por un error», borró datos de suscripciones caducadas del programa para entidades sin ánimo de lucro antes de que terminara el plazo de retención y exportación. No se pudieron recuperar. Y hay una segunda mitad: de momento tampoco puede entregar la lista de qué datos pudieron borrarse. Dentro: la cuenta atrás oficial de Microsoft 365 —30 días de Expired más 90 de Disabled— con su asterisco; los 30 días que ese contador perdió el 9 de febrero de 2026 para quien compra directo con Acuerdo de Cliente; los cuatro atajos documentados que lo ponen a cero, incluido el borrado inmediato de SharePoint y OneDrive; y por qué el artículo 33.5 del RGPD te pide documentar unos hechos que, sin una copia independiente, no puedes enumerar.

Backup Microsoft 365 Cumplimiento

Archivo compacto de oficina con los paneles cerrados y las manivelas de apertura alineadas

3 Oct 2026 9 min lectura

Las alertas de DLP salen de la cola el 12 de octubre: la tabla donde quedan puede estar vacía

El 12 de octubre se enciende sola una regla integrada que convierte las alertas de DLP de Purview en «comportamientos»: dejan de generar alertas y de entrar en la cola de incidentes de Defender XDR. Dentro: la cita literal del recuadro de Microsoft Learn, que dice «early October 2026» y no da el día —el día sale del aviso MC1465771, publicado el 1 de septiembre—; qué significa exactamente «Set as behavior» y por qué las tres palabras que importan son «or trigger incidents»; el hallazgo que nos hizo escribir el post: la página de referencia de la tabla BehaviorInfo dice que la pueblan Defender for Cloud Apps y UEBA y que sin esos servicios las consultas no devuelven nada, y la segunda puerta, CloudAppEvents, cierra con la misma llave; la salida que sí es segura y que casi nadie cuenta; por qué no te decimos que desactives la regla; la línea que deja abierta una tercera vía —las reglas integradas no se aplican a las detecciones personalizadas— con su precio entero; y cuatro comprobaciones, dos de ellas consultas que puedes pegar hoy.

Microsoft 365 Datos Cumplimiento

Oficina diáfana vacía con mesas de trabajo al fondo y una zona de sofás en primer plano

27 Sep 2026 10 min lectura

La IA acelera lo que escribes, no lo que puedes desplegar

De las dos cosas que DORA dijo sobre la IA en 2024, en 2025 observó lo contrario en una —el rendimiento de entrega cambió de signo— y exactamente lo mismo en la otra, que es la que cuesta dinero: más IA sigue viniendo con menos estabilidad de entrega. Dos informes seguidos, mismo signo. Con el ensayo de METR que midió un 19 % de lentitud donde los participantes percibían un 20 % de mejora —y las cautelas que sus propios autores publicaron después, incluido un segundo ensayo con intervalos que cruzan el cero—, lo que el informe de retorno de 2026 supone en dinero (un punto de tasa de fallo del cambio, 344.000 $) y las cuatro cosas que tienen que aguantar más caudal antes de comprar nada: entorno que se parezca a producción, lotes pequeños, vuelta atrás cronometrada y telemetría por síntoma.

IA Automatización Datos

Nave industrial vacía con el suelo de hormigón, un palé en primer plano y la puerta abierta al fondo

25 Sep 2026 8 min lectura

Data Act: en enero de 2027 salir de la nube será gratis; mudarte, no

El 12 de enero de 2027 tu proveedor de nube deja de poder cobrarte por irte: lo prohíbe el artículo 29.1 del Data Act. Pero los tres grandes ya quitaron esa tarifa en 2024, así que lo que cambia no es el importe, es que deja de ser un programa de créditos con condiciones y alcanza también a los proveedores pequeños. La factura de salida desaparece; el coste de salir se queda entero. La definición de «equivalencia funcional» habla de «un nivel mínimo de funcionalidad», solo obliga a los servicios de infraestructura y únicamente sobre las funciones que origen y destino ofrecen por igual. Qué te devuelven de verdad, qué tapa el secreto empresarial, por qué el tráfico de un multicloud se sigue pagando, los plazos exactos que ya puedes exigir (dos meses, treinta días, siete meses) y el simulacro de salida que enseña el número que ningún contrato trae.

Cloud Normativa Datos

Pasillo de un depósito de archivo con estanterías móviles cerradas y cajas de documentación

19 Sep 2026 8 min lectura

Project Online cierra el 30 de septiembre: sin licencia no hay exportación

Microsoft apaga Project Online el 30 de septiembre y los sitios de PWA dejan de estar disponibles. Pero lo que decide si llegas a tiempo no está en el anuncio: está en la descripción del servicio, que exige una suscripción Plan 3 o Plan 5 viva en el tenant para CUALQUIER interacción. Es decir, la licencia que ibas a dar de baja para ahorrar durante la migración es la misma que necesitas para exportar. Hay además un segundo reloj de 120 días escrito en otro sitio, el PWA es un sitio de SharePoint y no un calendario, y los límites publicados del destino excluyen explícitamente tu plan.

Microsoft 365 Datos SaaS

Rack de una pequeña oficina con panel de parcheo, latiguillos y equipos de red apilados

12 Sep 2026 9 min lectura

El agente de IA no saldrá en tu registro: saldrá quien le prestó el token

Conectar un asistente al SharePoint o al ERP no es una decisión de integración, es una decisión de delegación. La especificación del Model Context Protocol, revisión 2026-07-28, prohíbe en mayúsculas reenviar el token de otro y explica por qué: los registros del sistema de destino enseñarán una identidad distinta de la que hizo la petición. Repasamos la norma, el fallback de permisos que pide «todo lo que haya», el CVE del SDK oficial y las siete preguntas que hacemos antes de conectar nada.

IA Automatización Identidad

Técnico agachado con un portátil trabajando en la parte trasera de un rack de servidores

8 Sep 2026 5 min lectura

REPLICATION nunca fue un permiso de solo lectura: PostgreSQL cerró un dlopen() de doce años

El 13 de agosto PostgreSQL publicó 18.6, 17.11, 16.15, 15.19 y 14.24. Entre los CVE que cierran hay uno que no va de desbordamientos: cualquier cuenta con el atributo REPLICATION podía nombrar como plugin de decodificación lógica cualquier fichero visible para el sistema, y el servidor lo cargaba y ejecutaba su código como el usuario del sistema operativo. El parche añade una lista blanca con dos entradas por defecto: si tu captura de cambios usa decoderbufs o wal2json, te para la replicación hasta que alguien edite postgresql.conf.

PostgreSQL Zero Trust Datos

Servidor de dos alturas con la tapa quitada sobre una estantería metálica, en el trastero de una oficina, con cartones apoyados en la pared

7 Sep 2026 5 min lectura

El CVE «medio» de Artifactory entró en el catálogo antes que el crítico

CISA confirmó explotación de un fallo 5,3 de JFrog Artifactory el 27 de agosto; del 9,8 que permite forjar tokens de administrador, el 2 de septiembre. Seis días de diferencia, y el orden es el contrario al de las notas. Si miras el vector completo del «medio» se entiende por qué: dos de las tres dimensiones de impacto valen cero y la que queda al máximo es integridad. En un repositorio de artefactos, integridad es justo lo que compras.

Ciberseguridad Contenedores Vulnerabilidades

Cartel de «se busca» con el alias CyberLeek sobre una ciudad nocturna y las etiquetas de los datos reclamados: IP, identificador de dispositivo, cuenta de Microsoft, OneDrive y Discord

4 Sep 2026 5 min lectura

GTA 6, CyberLeek y el MachineGuid: el rastro digital que también deja tu empresa

Para dar con quien filtra material de GTA 6, Take-Two presentó el 20 de agosto de 2026 dos citaciones DMCA pidiendo a Microsoft y Discord el MachineGuid, los identificadores de dispositivo MSA, las IPs, los teléfonos, las conexiones vinculadas y el contenido de OneDrive de cada cuenta de tres servidores. Qué es el MachineGuid, por qué identifica al dispositivo y no a la cuenta, y por qué tu empresa genera exactamente el mismo rastro cada día laborable.

Ciberseguridad Identidad Zero Trust

Priority Cleanup de Microsoft Purview: borrar por encima de la retención en Microsoft 365

3 Sep 2026 9 min lectura

Borrar por encima de la retención: tres firmas en Exchange, una en SharePoint

Priority Cleanup de Microsoft Purview borra contenido de Microsoft 365 saltándose políticas de retención, etiquetas y holds de eDiscovery, y la documentación dice que lo borrado no lo recupera ni el usuario, ni el administrador, ni Microsoft. En buzones exige siempre tres aprobaciones; en SharePoint y OneDrive, una, y ninguna del responsable de retención. Qué lo detiene, qué apagar antes y qué le pide esto a tu copia.

Microsoft 365 Backup Cumplimiento

Sala de archivo de una oficina con estanterías metálicas llenas de cajas de cartón y carpetas, y una caja abierta sobre una mesa de trabajo

20 Aug 2026 7 min lectura

«La columna estaba cifrada»: pgcrypto guardaba texto plano y nadie se enteraba

El 13 de agosto PostgreSQL cerró 28 CVE de una tacada. Uno no es un desbordamiento: cuando OpenSSL rechazaba el algoritmo pedido, pgcrypto no miraba la respuesta y escribía el dato con un XOR trivial en la columna que creías cifrada. Ni el INSERT ni el SELECT fallaban. Qué dispara el fallo, por qué el día que se rompió no fue el día que se escribió el código, y qué versión tienes de verdad si instalas desde Debian y no desde PGDG.

PostgreSQL Cifrado Datos

Mesa de una oficina administrativa a última hora: archivadores de anillas, una calculadora de sobremesa y un archivador metálico con un cajón abierto

17 Aug 2026 5 min lectura

Un 5 % más por pagar al mes: qué cambia el 1 de octubre y cuándo no conviene cambiarse

Microsoft aplicará desde el 1 de octubre de 2026 un recargo del 5 % a las suscripciones de software de CSP con compromiso anual que se facturan mes a mes: cita Windows Server, SQL Server, CALs y System Center, y deja la lista abierta. El producto no cambia; cambia el precio del dinero. La cuenta completa —ese 5 % equivale a financiarse en torno al 11 % anual—, por qué tu fecha no es el 1 de octubre sino la de renovación de cada línea, y los casos en los que no compensa moverse.

Licencias Microsoft Costes

Paso fronterizo vacío con la barrera levantada: la frontera de datos europea sigue dibujada y el tráfico pasa igual

12 Aug 2026 5 min lectura

Tres ajustes deciden si Claude procesa tus documentos en Copilot, y uno lo decidió la fecha de tu tenant

Microsoft activó los modelos de Anthropic por defecto en Microsoft 365 Copilot, pero no en la UE. Hay tres ajustes distintos con tres valores por defecto distintos, uno de ellos depende de si el tenant se creó antes o después del 25 de marzo de 2026, y la propia documentación de Microsoft te manda al Centro de mensajes a averiguar el tuyo. Qué dice cada fuente, qué no se puede deducir de ellas y el repaso de veinte minutos.

IA Microsoft Normativa

Sala de control con una pared de pantallas mostrando paneles y mapas mientras varias personas los observan: el panel que todo el mundo mira y nadie mantiene

10 Aug 2026 5 min lectura

Metabase: el panel de datos que también era el llavero

El 3 de agosto entraron en instancias de Metabase por el endpoint de «he olvidado mi contraseña», sin autenticarse, con un CVSS de 10.0. Framework y Tally ya lo han contado a sus usuarios. Lo que se lleva un atacante de un panel de BI comprometido no son los gráficos: son las credenciales de todas las bases de datos conectadas, guardadas sin cifrar salvo que alguien activara el cifrado a mano. Qué versiones están en el rango, por qué este agujero no aparece en tu feed de CVEs, y por qué parchear es la mitad fácil del trabajo.

BI Datos Ciberseguridad

Suscríbete a nuestra newsletter

Para recibir historias del mundo IT, novedades de everyWAN y ofertas exclusivas para suscriptores, date de alta a nuestra lista de correo

Acepto recibir comunicaciones comerciales de MINORISA DE SISTEMAS INFORMÁTICOS Y DE GESTIÓN, S.L., según la política de privacidad, que he leído y acepto sin reservas, donde consta información adicional sobre su tratamiento y sobre el ejercicio de mis derechos de acceso, rectificación, limitación, supresión, oposición o portabilidad de mis datos.

Minorisa de Sistemas Informaticos y Gestión S.L. © 2026

Aviso Legal - Política de privacidad de datos - Política de cookies - Configurar cookies - Condiciones de uso - Canal del Informante

ACCEDER REGISTRARSE

Idioma
- ES
- CAT
- EN