Blog Tecnológico

Blog everyWAN

Tecnología, ciberseguridad y tendencias IT que importan

Análisis Profundo

Ciberseguridad

Tendencias IT

Filtrar por:

Microsoft retira el SMS como MFA en Entra ID: passkeys por defecto

25 Jul 2026 7 min lectura

Microsoft retira el SMS como MFA: en febrero de 2027 Entra ID deja de enviarlos. Lo raro es que haya durado tanto

El 13 de julio Microsoft anunció que Entra ID dejará de proporcionar SMS y llamadas como método de autenticación: passkeys por defecto desde el 1 de septiembre y retirada total el 1 de febrero de 2027, sin opt-out. Quien insista en el SMS tendrá que contratar y pagar su propio operador. El calendario completo, por qué el SMS nunca fue un segundo factor serio y el plan que aplicaríamos en cualquier tenant.

Microsoft MFA Seguridad

Ceph: réplica 3 vs erasure coding, la cuenta completa

24 Jul 2026 9 min lectura

Erasure coding promete el doble de espacio que réplica 3 en Ceph. La cuenta completa dice otra cosa

Misma tolerancia a fallos y el doble de espacio útil: así vendido, erasure coding parece obvio. Operamos Ceph en producción y nuestras VMs siguen en réplica 3. La cuenta del espacio, la de las escrituras, la de la recuperación y la de los nodos — y dónde sí usamos erasure coding.

Ceph Almacenamiento Proxmox

Microsoft 365: caída del 23 de julio de 2026 y plan de continuidad

24 Jul 2026 7 min lectura

Microsoft 365 se cayó otra vez: no puedes hacer DR de Teams (pero sí puedes tener plan)

El 23 de julio un cambio de configuración de red dejó Teams, SharePoint y OneDrive a medio gas durante horas: la quinta caída grande de un proveedor hiperescala en nueve meses. Cuando la oficina entera vive en un SaaS no hay réplica que arrancar ni runbook que valga: el SLA son créditos, no continuidad. Lo que no haríamos, y el plan de dos páginas que sí funciona.

Continuidad Microsoft Cloud

Check Point SmartConsole

Zero-day CVE-2026-16232 · gestión expuesta

24 Jul 2026 9 min lectura

El zero-day de Check Point no iba a por tu firewall: iba a por su consola

CVE-2026-16232: un bypass de autenticación en SmartConsole permitía entrar como administrador, sin credenciales, en el servidor que gobierna todos tus gateways Check Point. Se explotó antes del parche y CISA dio tres días para remediarlo. Por qué el plano de gestión es peor botín que el propio firewall, y el checklist que aplica aunque no tengas Check Point.

Firewall Ciberseguridad Seguridad

SharePoint 2016/2019

Sin soporte desde el 14-jul; sin ESU

23 Jul 2026 9 min lectura

SharePoint 2016 y 2019 se han quedado sin parches, y esta vez no hay prórroga que pagar

El 14 de julio SharePoint Server 2016 y 2019 salieron de soporte extendido, y Microsoft no ofrece ESU: no existe prórroga de pago. Hace un año ToolShell comprometió más de 400 organizaciones atacando SharePoint on-prem que aún recibía parches. Las tres salidas reales, y la cuarta que casi nadie te ofrece.

SharePoint Microsoft Seguridad

DDoS de 31,4 Tbps

RTBH: se mitiga aguas arriba

23 Jul 2026 9 min lectura

Tu firewall no para un DDoS: el último récord fue de 31,4 Tbps. La mitigación de verdad se hace aguas arriba

En diciembre de 2025 se mitigó el mayor DDoS registrado: 31,4 Tbps, unas 31.000 veces el caudal de una fibra de 1 Gbps. Cuando ese tráfico llega a tu firewall, la batalla ya está perdida. Qué es RTBH, por qué el blackhole local no salva tu enlace y qué preguntarle a tu proveedor.

DDoS Redes Ciberseguridad

7.600 repos falsos; el objetivo es tu IA

23 Jul 2026 8 min lectura

El malware ya no te engaña a ti: engaña a tu IA. FakeGit, 7.600 repositorios falsos en GitHub

La campaña FakeGit sembró GitHub con 7.600 repositorios falsos; solo en unos 200 de ellos se contabilizan más de 14 millones de descargas de malware. La novedad no es el volumen: más de 800 se hacían pasar por servidores MCP y skills de IA, y los asistentes los recomendaban solos. Le han puesto nombre: agentbaiting.

IA Ciberseguridad GitHub

Registro de Rumanía

Borrado; lo salvó la copia fuera de alcance

22 Jul 2026 8 min lectura

Borraron el registro de la propiedad de Rumanía, backups incluidos. Lo salvó la copia que el atacante no podía tocar

El 14 de julio un atacante entró en el ANCPI rumano con credenciales válidas, fracasó al extorsionar y borró la base de datos del registro de la propiedad y los backups que alcanzó. Una semana sin compraventas ni hipotecas en todo el país. La diferencia entre incidente y catástrofe fue una copia fuera de su alcance.

Backup Ransomware Ciberseguridad

VMware + Broadcom

86% reduce, solo 4% ha salido

22 Jul 2026 9 min lectura

Dos años de Broadcom: el éxodo masivo de VMware que no fue (y lo que sí está pasando)

El 86% de los clientes de VMware está reduciendo su huella, pero solo un 4% ha completado una migración total. Broadcom, mientras, firma con Standard Chartered. Qué dicen los datos de verdad dos años después, y qué haríamos con una renovación en 2027.

VMware Broadcom Migración

De parche a exploit en 48h

22 Jul 2026 8 min lectura

wp2shell: WordPress parcheó el viernes, los exploits llegaron el domingo. ¿Quién mantiene tu web?

El 17 de julio WordPress publicó 6.9.5 y 7.0.2 para tapar wp2shell, un RCE sin login en el core. Esa misma tarde ya se explotaba y el domingo había más de veinte exploits públicos. La pregunta incómoda no es técnica: ¿quién es el responsable de actualizar tu web?

WordPress Seguridad Mantenimiento

40% cancelados en 2027 (Gartner)

21 Jul 2026 8 min lectura

Agentes de IA en la empresa: Gartner prevé que más del 40% de los proyectos se cancelará antes de 2028 (y no será culpa de la IA)

Gartner prevé que más del 40% de los proyectos de IA agéntica se cancelará antes de fin de 2027, y el MIT midió que el 95% de los pilotos no da retorno. Por qué mueren de verdad los proyectos de agentes de IA y las seis preguntas que hacemos antes de arrancar uno.

IA Automatización Tecnología

SonicWall SMA 1000

22 días explotado sin parche

21 Jul 2026 9 min lectura

22 días dentro: los zero-days de SonicWall SMA 1000 y por qué la VPN perimetral ya no es la defensa, es el objetivo

Los zero-days CVE-2026-15409 y CVE-2026-15410 se explotaron desde el 22 de junio, 22 días antes del parche, con robo de credenciales y semillas MFA. Por qué el appliance VPN es el objetivo perfecto y qué hacer además de parchear.

Seguridad Ciberseguridad Zero Trust

AWS, 16 de julio

~8 horas de errores

21 Jul 2026 8 min lectura

AWS se cayó otra vez el 16 de julio: ocho horas que explican para qué sirve (de verdad) un plan de disaster recovery

CloudFront sirvió errores durante unas ocho horas el 16 de julio de 2026. Es la tercera caída grande de AWS en nueve meses, y ninguna fue un ataque. Qué mapear, qué prometer y qué NO montar para que el incidente de tu proveedor no sea el tuyo.

Disaster Recovery AWS Cloud

Patch Tuesday 07/2026

622 CVE, 3 zero-days

20 Jul 2026 9 min lectura

622 parches en un solo martes: el récord de Microsoft y por qué priorizar por CVSS es un error

Microsoft bate su récord con 622 vulnerabilidades corregidas en el Patch Tuesday de julio de 2026, tres zero-days incluidos. El que se explota activamente contra SharePoint puntúa 5,3: así priorizamos nosotros cuando parchearlo todo no es una opción.

Seguridad Microsoft Patch Tuesday

Hardening en producción

20 Jul 2026 8 min lectura

Hardening de Proxmox VE 9.2 en producción: el checklist que aplicamos a cada cluster

El checklist de hardening que aplicamos a cada cluster Proxmox VE 9.2 en producción: 2FA, tokens de privilegio mínimo, firewall, Ceph segmentado, backups inmutables y lo que NO hacemos.

Proxmox Seguridad Ceph

Proxmox × Zabbix

Monitorización oficial

3 Jul 2026 12 min lectura

Proxmox integra Zabbix: monitorización oficial para tu infraestructura virtualizada

Proxmox incorpora Zabbix como Solution Provider oficial: monitorización nativa vía API de clústeres, nodos, VMs, LXC, almacenamiento y red. Qué significa y cómo lo aplicamos en producción en everyWAN.

Proxmox Zabbix Monitorización

VMware → Proxmox

20 Apr 2026 12 min lectura

VMware + Broadcom en 2026: Guía de Supervivencia para CIOs y CTOs

Broadcom ha multiplicado los costes de VMware hasta un 1.200%. Análisis del impacto real, alternativas disponibles y plan de migración a Proxmox VE paso a paso para empresas españolas.

Proxmox VMware Broadcom

18 Apr 2026 15 min lectura

Cómo Migramos +500 VMs de VMware a Proxmox Sin Parar el Negocio

Caso práctico real: migración de 512 máquinas virtuales en 12 hosts ESXi a Proxmox VE con Ceph. 10 semanas, cero pérdida de datos, -72% en costes. El proceso completo paso a paso.

Proxmox Migración Caso Práctico

Proxmox vs VMware

Datos Reales 2026

15 Apr 2026 14 min lectura

Proxmox vs VMware en 2026: Comparativa Real con Números (No Marketing)

Comparativa objetiva Proxmox VE vs VMware vSphere en 2026: coste de licencias, funcionalidades, rendimiento medido en hardware idéntico y ecosistema. Datos reales de ingeniero, no marketing.

Proxmox VMware Comparativa

SmokePing Docker

Monitorización de red

5 Feb 2026 8 min lectura

SmokePing en Docker: monitorización de latencia y pérdida de paquetes con interfaz moderna

Imagen Docker de SmokePing con interfaz web renovada, historial de traceroute, alertes Telegram y arquitectura master/slave. Despliegue en un solo comando. Abierto por everyWAN.

Open Source Docker Tecnología