Blog Tecnológico

Blog everyWAN

Tecnología, ciberseguridad y tendencias IT que importan

Análisis Profundo

Ciberseguridad

Tendencias IT

Filtrar por:

Armario de red de pared con equipamiento y cableado a la vista

16 Oct 2026 6 min lectura

PAN-OS CVE-2026-0322: no hay un parche, hay veinte

Palo Alto publicó el aviso el 14 de octubre de 2026 con explotación ya observada, y CISA lo metió en el KEV el mismo día con plazo federal del 17 y la casilla de triaje forense marcada. Cuando abres el aviso buscando el parche, no encuentras uno: encuentras veinte versiones corregidas repartidas en cinco ramas, seis solo en la 11.1, porque el fabricante corrige en el tren de mantenimiento donde ya estás. Qué dice exactamente el aviso, qué empuja el 8,6 arriba y abajo a la vez, por qué Panorama es la pieza que más duele, y las cinco cosas que haríamos esta semana.

Ciberseguridad Vulnerabilidades Redes

Interior de un armario de comunicaciones con regletas de conexión, latiguillos y un equipo montado en la pared

15 Oct 2026 9 min lectura

El arreglo no pide ventana ni reinicio, y por eso puede no estar puesto

Cisco publicó el 14 de octubre un fallo de 9,8 en su pasarela de correo, explotado antes del aviso. Lo llamativo no es la nota: es que el arreglo llega en un paquete del motor de análisis que «no requiere actualización de software ni reinicio del producto». Suena a buena noticia y es justo lo que lo saca de tu proceso de parcheo, que está hecho de tickets, ventanas y reinicios. Qué hay que mirar antes de que ese motor cambie de versión, y por qué en un fallo de escritura de ficheros «parcheado» no significa «limpio».

Ciberseguridad Parcheo Vulnerabilidades

Puestos de trabajo con monitores y teclados en una oficina diáfana

14 Oct 2026 8 min lectura

Mark of the Web: siete formas de que el archivo que llega de fuera no lo parezca

El martes Microsoft parcheó una Windows Shell que ya se estaba explotando, y su propia ficha dice que servía para «evade Mark of the Web (MOTW) defenses». Antes de llegar a ese fallo conviene leer la documentación de Office: el aviso que bloquea las macros de un adjunto depende de una etiqueta que, según la propia Microsoft, hay cuatro maneras de que no se ponga y tres más de que no decida nada. Y la política que lo haría obligatorio no está disponible en todos los planes.

Windows Puesto de trabajo Microsoft 365

Filas de puestos de trabajo idénticos en una sala: mismos monitores, mismos teclados, misma imagen instalada

13 Oct 2026 8 min lectura

Windows 11 24H2 se queda sin actualizaciones hoy, y tu flota está en la última build

Hoy, 13 de octubre de 2026, Windows 11 versión 24H2 deja de recibir actualizaciones en Home y Pro. La tabla oficial de Microsoft pone el mismo acumulativo, KB5124010, en cuatro filas con cuatro fechas de fin distintas, y dos de esas filas llevan el mismo número de build: 26100.9550. Una caduca hoy; la otra, la línea IoT Enterprise LTSC, tiene soporte extendido hasta 2034. La fecha no está en el código: está en la edición y en el canal.

Windows Parcheo Mantenimiento

Módulo de distribución eléctrica junto a racks de servidores con cableado, en la sala de un centro de datos

9 Oct 2026 9 min lectura

Los dos cables de tu servidor van a la misma regleta

Con alimentación A+B no compras que no se vaya la luz: compras que puedan retirar media instalación eléctrica para mantenerla sin que tú lo notes. Esa promesa está escrita suponiendo que cada aparato de tu rack tiene dos cables y que cada uno va por un camino distinto; la segunda firma de ese contrato la pones tú.

Colocation Datacenter Infraestructura

Hilera de volantes de válvula industriales en un nicho de hormigón, fotografía documental en blanco y negro

9 Oct 2026 9 min lectura

FortiMail: el parche salió el 2, el aviso lo dijo el 7, y la mitigación sigue puesta

El 1 de octubre Fortinet publicó un fallo de 9,8 en FortiMail, explotado y sin versión corregida. La única mitigación disponible era apagar el cifrado IBE: la vía por la que tu empresa manda documentación confidencial a gente de fuera. Las notas de la versión corregida llevan fecha del 2 de octubre; el aviso no lo dijo hasta el 7. Si tu disparador para retirar la mitigación es el aviso, tu reloj va cinco días por detrás. Dentro: la tabla de ramas (y la que no recibe parche), los indicadores que Fortinet sí publicó, lo que la documentación pública NO resuelve, y una ficha de seis líneas para que una mitigación temporal no se quede seis meses.

Ciberseguridad Parcheo Vulnerabilidades

Armario rack de pared con un switch de 16 puertos y cables de red

5 Oct 2026 8 min lectura

Tu unattend.xml lleva la contraseña del dominio en claro

El fichero con el que instalas máquinas por red contiene la cuenta que las une al dominio, escrita tal cual. No es un descuido: es el ejemplo de la documentación de Microsoft. Dentro: por qué PlainText false no significa cifrado, qué dice CVE-2026-0386 sobre el canal por el que viajaba ese fichero, por qué el parche de enero de 2026 no mitigaba nada hasta que alguien tocaba el registro, y por qué apagar la función no rota la credencial que ya se repartió.

Windows Mantenimiento Ciberseguridad

Sala de servidores con racks cableados y un módulo de gestión de potencia

30 Sep 2026 9 min lectura

Subir a Proxmox 9.2 no lo decidiste tú: lo decidió el repositorio

Pregunta a quien lleva tu clúster quién decidió pasar de 9.1 a 9.2 y en qué reunión se aprobó. En la mayoría de sitios no lo decidió nadie: Proxmox VE no publica repositorio por versión menor —no hay ningún pve-9.1-security—, así que un apt dist-upgrade rutinario, el mismo que aplica los parches que sí quieres, te deja en la última menor publicada. El software que hace tus copias sí tiene matriz de versiones soportadas, y va por detrás: Proxmox VE 9.2 salió el 21 de mayo de 2026 y el plug-in de Veeam que la cubre llegó el 29 de julio, 69 días después. Y hay un detalle que engaña: el plug-in 3.3 de la rama 13.0 se publicó el 25 de agosto, veintisiete días DESPUÉS del 4.0, así que «estoy al día» puede significar estar al día en la rama que no trae el soporte nuevo. Nada se pone en rojo; lo que pierdes es el derecho a abrir un caso. Los tres datos que tienen que vivir en la misma línea antes de abrir la ventana, por qué el orden correcto es matriz primero y apt después, la frontera de la arquitectura ARM, y dónde esta grieta no existe.

Proxmox Backup Mantenimiento

Fila de mesas de oficina con los monitores apagados y una silla vacía

25 Sep 2026 8 min lectura

Office 2021 no deja de funcionar: deja de probarse contra Microsoft 365

El 13 de octubre de 2026 no se apaga nada: Word abrirá, Outlook sincronizará y nadie notará nada. Ese día arrancan dos relojes a la vez y solo uno hace ruido. El primero es el fin de soporte de siempre —Microsoft deja de dar soporte técnico, correcciones y actualizaciones de seguridad—. El segundo no da ningún aviso: Microsoft deja de comprobar que sus servicios siguen funcionando con tu Office, y la avería llega meses después sin que tú hayas tocado nada. Las dos fechas distintas que publica la propia Microsoft, el precedente de Office 2016/2019 en 2023, y el hallazgo que decide quién tiene prisa: Windows 11 24H2 Home y Pro caduca en el mismo segundo exacto, pero la edición Enterprise aguanta un año más.

Puesto de trabajo Licencias Microsoft 365

Sala de servidores con el pasillo de racks y el cableado de red ordenado

24 Sep 2026 8 min lectura

Kubernetes caduca cada catorce meses, y no se saltan versiones

El 27 de octubre de 2026 la rama 1.34 de Kubernetes deja de recibir parches, y esa fecha estaba publicada desde que la versión salió. El proyecto mantiene cada rama «roughly fourteen (14) months» —doce meses más dos en modo mantenimiento— y solo las tres versiones menores más recientes. Restando las fechas de fin de vida publicadas sale el número que de verdad importa: caduca una versión cada cuatro meses. Qué significa exactamente el modo mantenimiento, por qué el plano de control no puede saltarse versiones al actualizar, qué holgura tienen los nodos y por qué eso hace que un clúster parezca sano mientras se queda atrás.

Kubernetes Infraestructura DevOps

Armario de comunicaciones con paneles de parcheo y una maraña de cables de red azules

22 Sep 2026 5 min lectura

El parche de tu switch llevaba 97 días publicado

CISA añadió el 21 de septiembre un solo CVE a su catálogo de vulnerabilidades explotadas: un desbordamiento de pila en el CGI del firmware de los switches Zyxel GS1900, sin autenticación y con ejecución de órdenes. Zyxel publicó el aviso y los diez firmwares corregidos el 16 de junio: 97 días antes. Hemos contado las 30 entradas que ha recibido el catálogo en lo que va de mes y la mediana es de 5 días, así que la lista mezcla dos poblaciones distintas. Por qué «LAN-based» no es una atenuante sino el requisito del ataque, qué no dice la letra pequeña sobre los modelos fuera de soporte, y por qué la entrada pide triaje forense antes de reflashear.

Redes Parcheo Mantenimiento

Interior de un servidor de dos zócalos abierto, con los procesadores y dos bancos de módulos de memoria a la vista

18 Sep 2026 8 min lectura

El parche del kernel es un reinicio, y el reinicio borra la prueba

CISA añadió hoy dos fallos del kernel de Linux a su catálogo de explotados, con plazo hasta el lunes. Uno lleva once meses en tu escáner con un 3,3 sobre 10; el proyecto del kernel le pone un 7,8 en la misma ficha. Las dos traen la marca de triaje forense —la que CISA pone ya en dos de cada tres altas nuevas— y su guía dice que no remedies antes de recoger pruebas. En el kernel, remediar es reiniciar. Y reiniciar borra buena parte de lo que te piden guardar.

Ciberseguridad Linux Parcheo

Cerro con torres de comunicaciones, antenas parabólicas y radioenlaces contra el cielo

18 Sep 2026 9 min lectura

MikroTik cerraba ese puerto de fábrica: la vulnerabilidad es suya, la excepción es tuya

CERT Polska publicó el 5 de septiembre seis vulnerabilidades en RouterOS; dos encadenadas dan control total de un MikroTik sin autenticarse, y Shadowserver contó 122.500 equipos con SSH accesible desde internet. El aviso del propio fabricante dice que su configuración de fábrica bloquea ese puerto. Lo que hay que mirar, entonces, no es el CVE: es quién abrió la excepción, cuándo, y por qué nadie le puso fecha de caducidad.

Redes Ciberseguridad Vulnerabilidades

Armario de red de pared en una sede pequeña: switch de 16 puertos, router, ONT y cableado desordenado

17 Sep 2026 5 min lectura

En la sucursal no compraste un cortafuegos: compraste una casilla del SD-WAN

Arista retira las Security VNF de VeloCloud: el cortafuegos de Fortinet, Palo Alto o Check Point que corría dentro del Edge deja de tener soporte el 28 de febrero de 2027, y la 5.2.x es la última versión que lo aguanta. Lo que caduca no es una licencia, es la idea de que el cortafuegos de la sucursal era tuyo: el día que la seguridad se convirtió en una casilla del producto de transporte, su calendario dejó de depender de ti.

SD-WAN Redes Ciberseguridad

Parte trasera de un chasis de servidor con módulos de ventilador y cables de alimentación

17 Sep 2026 10 min lectura

Acronis Backup: «requiere acceso local», y ese acceso se lo vendes tú a tus clientes

El 15 de septiembre Acronis publicó un aviso de una sola frase: escalada de privilegios por permisos de fichero inseguros en el plugin de copias para cPanel y Plesk, CVSS 7,8, explotado en ataques dirigidos. Un 7,8 «local» es exactamente el CVE que casi toda cola de parcheo deja para la semana siguiente. En una máquina con un solo administrador, esa decisión es defendible. En un servidor donde cada cliente tiene su propio usuario del sistema, el requisito de «acceso local con privilegios bajos» no describe una barrera: describe tu modelo de negocio.

Ciberseguridad Backup Parcheo

Ordenador abierto sobre el banco de trabajo de un servicio de reparación informática

12 Sep 2026 10 min lectura

Soporte remoto: el fichero se ejecuta en la máquina del técnico

El 11 de septiembre CISA metió en su catálogo de fallos explotados un aviso de ConnectWise ScreenConnect. El detalle que casi nadie subraya lo dice el propio fabricante: «los servidores de ScreenConnect no están afectados». El equipo que acaba ejecutando el fichero es aquel desde el que se da soporte. Tres días antes, N-able N-central entraba en la misma lista con un 10.0. Hemos contado el catálogo entero: quince avisos en 2026 de software cuyo trabajo es gobernar ordenadores ajenos. Windows, trece.

Mantenimiento RMM Ciberseguridad

Sala de control con un muro de pantallas de monitorización y varias personas mirándolo de pie

8 Sep 2026 10 min lectura

La IA ya encuentra fallos de día cero sola. Tu problema son los 43 días de después

El 4 de septiembre OpenAI presentó GPT-6 Astra y declaró que es el primer modelo que despliega alcanzando el nivel «Crítico» de capacidad en ciberseguridad de su marco de preparación. Casi toda la cobertura se ha ido detrás de esa mitad. Los dos números que deciden qué te pasa a ti son anteriores a Astra y ninguno habla de encontrar fallos: el tiempo medio hasta la explotación es de menos siete días según M-Trends 2026, y la mediana para remediar del todo una vulnerabilidad del catálogo KEV es de 43 días según el DBIR de Verizon. El cuello de botella nunca estuvo en encontrar.

Parcheo IA Ciberseguridad

Sala de servidores de empresa de noche, con las luces apagadas, la puerta entreabierta a un pasillo iluminado, un taburete vacío junto al rack y un carro de servicio aparcado en el pasillo

5 Sep 2026 5 min lectura

Proxmox pasa a soporte 24/7 el 19 de octubre: qué compras de verdad con esas dos horas

El 2 de septiembre de 2026 Proxmox anunció que su soporte empresarial pasa a 24/7 el 19 de octubre y abrió filial en Norteamérica. Hasta ahora atendía de lunes a viernes, de 07:00 a 17:00 CET/CEST, en días laborables austríacos. Qué incluye cada plan, cuánto cuesta de verdad por zócalo de CPU, las tres asimetrías que están dentro del propio comunicado —respuesta no es resolución, el soporte local sigue siendo de oficina y el alcance son tres productos, no tu sistema— y las seis preguntas para leer cualquier contrato de soporte 24/7, el de tu proveedor incluido.

Proxmox Soporte Virtualización

Actualizar Ceph de Squid a Tentacle en Proxmox: la ventana en la que el clúster corre en dos versiones

2 Sep 2026 9 min lectura

Ceph a Tentacle: durante la actualización tu clúster corre en dos versiones a la vez

Squid caduca el 31 de octubre y Tentacle lleva desde julio en el repositorio empresarial de Proxmox, así que la ventana de mantenimiento ya no es hipotética. Dentro de ella pasa algo que casi ningún plan contempla: monitores, gestores y OSD se reinician por separado, y el clúster pasa horas —o días— partido en dos versiones. Por qué «reinicia los OSD de un nodo cada vez» decide tu ventana, por qué llamar «opcional» a noout es engañoso, y el comando con el que casi todo el mundo se da por terminado antes de tiempo.

Ceph Proxmox Almacenamiento

Cuarto de impresión de una oficina con una multifunción, cajas de papel y un servidor en una estantería metálica

29 Aug 2026 9 min lectura

PaperCut: el servidor de impresión corre como SYSTEM, y casi la mitad del parque medido no tiene parche

El 27 de agosto PaperCut confirmó explotación activa de PaperCut NG y MF. Al día siguiente llegaron los identificadores: CVE-2026-81578 (CVSS 8.8) y CVE-2026-82078 (CVSS 9.4), encadenados en ejecución remota de código sin autenticar. Huntress vio una de las intrusiones durar menos de dos minutos, y en su prueba de concepto el código se ejecuta como SYSTEM. La cifra que ordena todo lo demás: el 47 % de las 2.500 instalaciones que Huntress sigue va por la versión 23 o anterior, para la que no hay parche. Qué pasó hora a hora, por qué el parche del jueves no valía el viernes, y el aviso de hoy que convierte uno de los indicadores en falso positivo.

Vulnerabilidades Parcheo Mantenimiento

1
2

Suscríbete a nuestra newsletter

Para recibir historias del mundo IT, novedades de everyWAN y ofertas exclusivas para suscriptores, date de alta a nuestra lista de correo

Acepto recibir comunicaciones comerciales de MINORISA DE SISTEMAS INFORMÁTICOS Y DE GESTIÓN, S.L., según la política de privacidad, que he leído y acepto sin reservas, donde consta información adicional sobre su tratamiento y sobre el ejercicio de mis derechos de acceso, rectificación, limitación, supresión, oposición o portabilidad de mis datos.

Minorisa de Sistemas Informaticos y Gestión S.L. © 2026

Aviso Legal - Política de privacidad de datos - Política de cookies - Configurar cookies - Condiciones de uso - Canal del Informante

ACCEDER REGISTRARSE

Idioma
- ES
- CAT
- EN