Blog Tecnológico

Blog everyWAN

Tecnología, ciberseguridad y tendencias IT que importan

Análisis Profundo

Ciberseguridad

Tendencias IT

Filtrar por:

Tornos de acceso de cristal en el vestíbulo de un edificio de oficinas

29 Oct 2026 7 min lectura

Los conectores que aún no existen ya están aprobados en tu Microsoft 365

El 30 de octubre la página de conectores de Copilot pasa a obedecer el ajuste de tipos de editor, y la documentación dice que los conectores nuevos de un tipo permitido «siguen el despliegue por defecto y están disponibles para todos los incluidos en User access». User access viene de fábrica en «All users». Qué cambia con el aviso MC1454973, a quién no le aplica, por qué el ajuste ya no se llama como el aviso dice, lo que esto NO es, y seis comprobaciones.

Microsoft 365 IA Automatización

Servidor de torre y documentación en el cuarto técnico de una pequeña oficina

29 Oct 2026 9 min lectura

El software que solo usa tu sector es la puerta que nadie audita

En abril de 2026 un grupo entró en despachos de abogados estadounidenses por una clave de firma incrustada en el código de una aplicación de facturación horaria. Lo cuenta CrowdStrike en un informe del 28 de octubre, y no trae CVE: lo hemos buscado y no existe ficha pública. Qué es una clave de máquina de ASP.NET, las cuatro veces que el mismo error ha salido en productos de nicho desde 2020, por qué tu escáner no puede verlo, y seis preguntas para hacerle a tu proveedor esta semana.

Ciberseguridad EDR/MDR Proveedores

Jaula de colocation con la puerta de malla abierta en una sala de datacenter

27 Oct 2026 10 min lectura

Entraron por el login del portal y salieron con el hipervisor

El informe final de un proveedor cloud japonés describe la cadena completa: una vulnerabilidad en un software de código abierto del sistema de autenticación de su portal de clientes, desde ahí la consola de gestión, y desde la consola permisos de administrador sobre el plano de virtualización. 495 empresas y administraciones por delante. Tres semanas después, la copia recuperable aparece para 206 de esos 495, y el consejo del propio proveedor es levantar otro entorno y reconstruir con la copia que tenga cada cliente. Los cuatro saltos de la cadena, por qué el punto de restauración no puede compartir credencial con la máquina, el plan de prevención que escribió la víctima leído como lista de preguntas, y por qué la respuesta no es contratar un segundo proveedor.

Disaster recovery Cloud Ransomware

Pasillo de un archivo con estanterías llenas de cajas y archivadores etiquetados

26 Oct 2026 9 min lectura

Tu inventario no tiene una línea para Brotli

CVE-2026-111497 es una escritura fuera de límites en el decodificador Brotli de Google: ocho bytes de búfer interno de los que cuelgan Node.js, Bun, Python, Envoy, Istio, .NET, FFmpeg, ClickHouse y Apache Arrow. En cuatro días tuvo cinco nombres —Node2Shell, Python2Shell, HTTP2Shell, Brotli2Shell y Broccoli2Shell— y cada uno fue alguien descubriendo que el radio era mayor de lo que creía. La corrección llevaba publicada río arriba desde el 27 de febrero. La palabra que se repite en todos los avisos es «empaquetado»: Arrow lleva dentro Brotli 1.0.9, .NET lleva su propia copia y ClickHouse mantiene un fork. Por qué «¿está parcheado?» no tiene una respuesta sino ocho relojes distintos, por qué la petición la haces tú y no tu perímetro, y el censo de cinco preguntas con las órdenes exactas.

Ciberseguridad Vulnerabilidades Inventario

Banco de trabajo de reparación con estación de soldadura, multímetro y bobinas de cable

25 Oct 2026 9 min lectura

La protección de rama funcionó. Duró cinco segundos

El 21 de octubre de 2026, a las 10:08:29 UTC, la protección de rama de GitHub rechazó un cambio en el flujo de publicación de LiteLLM. A las 10:08:34 una credencial con privilegio la pisó y aplicó el cambio igualmente. Hora y media después había siete paquetes envenenados de litellm 1.107.0 en PyPI. Ningún control falló: los tres se cumplieron, porque los tres preguntaban lo mismo. Con la cronología minuto a minuto del informe oficial, por qué el radio de alcance no son las aplicaciones que usan la librería sino cualquier entorno virtual donde esté instalada, la ventana real de 2 horas y 40 minutos, y siete comprobaciones con los comandos exactos.

Ciberseguridad DevOps Proveedores

Armario de comunicaciones abierto en una pared, con paneles de parcheo, un conmutador de red y manojos de cables de colores

23 Oct 2026 9 min lectura

Tu DNS secundario solo cubre el silencio

El 11 de octubre de 2026 un proveedor de DNS de pago dejó de contestar en todas sus ubicaciones a la vez durante unos 54 minutos: su API guardaba un ajuste como número entero donde el software esperaba texto. Miramos la otra mitad del problema, la que no sale en ningún post-mortem: qué hace tu red durante esos minutos. La documentación de Microsoft dice que el cliente solo cambia de servidor si el anterior es inalcanzable —una respuesta incorrecta no provoca la conmutación—, que se queda pegado al alterno hasta 15 minutos, y que en Linux el coste por defecto de un resolver callado son 5 segundos por intento. Con la comprobación de quince minutos para medirlo en tu casa.

DNS Redes Continuidad

Antenas de telefonía móvil instaladas sobre la azotea de un edificio de ladrillo, con los mástiles y el cableado a la vista

22 Oct 2026 9 min lectura

Dos operadores en la factura, un solo núcleo en la red

El 21 de octubre de 2026 Orange estuvo casi diez horas sin servicio móvil en toda Francia por un fallo en el núcleo de su red; la fibra, en cambio, aguantó. Si el plan B de tus ocho sedes es una SIM, ese día no tenías ocho respaldos: tenías uno. Explicamos por qué la diversidad de ruta física no cubre este fallo, cómo leer en diez minutos el código PLMN de cada router para saber sobre qué red está registrado de verdad —y qué NO contesta ese código—, por qué en España quedan menos núcleos independientes de los que sugiere la factura (Orange y Yoigo son el mismo grupo con núcleo único de Ericsson; Digi tiene núcleo propio pero comparte radio con Movistar), y por qué una conmutación que mira si el enlace está «up» no se entera de un fallo de núcleo.

Redes SD-WAN Continuidad

Centro de operaciones de red real: puestos curvos con monitores y técnicos atendiendo, iluminación tenue

21 Oct 2026 7 min lectura

Tres de las siete líneas que DOCOMO firmó con VMware no son software

Broadcom anunció el 20 de octubre de 2026 su primer acuerdo integral a diez años en Japón: NTT DOCOMO mantiene su nube privada sobre VMware Cloud Foundation. La lectura que se hará esta semana en las reuniones de renovación —«no todo el mundo se va»— es la equivocada, y la razón está en la propia nota: de las siete líneas que enumera el anexo de producto, tres no se instalan. Son un Support Account Manager, un Technical Account Manager y VCF Forte Support; es decir, personas con tu nombre en su lista. Explicamos por qué esa columna no está en tu catálogo, por qué la lista de productos leída al revés es el inventario de dependencias que decide cuánto dura una migración, cuándo SÍ recomendamos quedarse, y dejamos el ejercicio de las siete líneas para hacerlo con tu propio contrato.

VMware Migración Proveedores

Bastidores de servidores vacíos, con los montantes y los raíles a la vista y sin ningún equipo montado

19 Oct 2026 7 min lectura

El plano de control es lo primero que se cae, y tu plan B lo necesita

Hace un año, el lunes 20 de octubre de 2025 a las 8:48 de la mañana hora peninsular, un registro DNS se quedó vacío y arrastró media internet. El informe oficial de AWS deja una lectura incómoda para cualquier plan de recuperación: las instancias que ya estaban en marcha siguieron sanas. Lo que no se podía era arrancar otra, actualizar una función, levantar un contenedor, pedir credenciales temporales, entrar en la consola o abrir un ticket de soporte. El titular fueron 2 h 52 min; lo último que AWS dio por restablecido llegó 28 h 17 min después. Repasamos el documento con el reloj de aquí puesto, las seis preguntas que le hacemos a un plan de continuidad y por qué montarlo en hierro propio no te saca del problema: te lo deja en casa.

Cloud Disaster Recovery Infraestructura

Repartidor de fibra óptica con conectores verdes y latiguillos amarillos, y la mano de un técnico alcanzando un puerto

11 Oct 2026 9 min lectura

El circuito estaba bien y la videollamada se cayó igual

Tu operador cierra la incidencia como «dentro de los parámetros contratados» y tu SD-WAN tiene la gráfica del corte. Las dos cifras son correctas: lo que cambia es el punto de medida, la ventana y la clase de tráfico, y las tres cosas están en las normas que hay debajo del contrato. La recomendación ITU-T Y.1541 pide que cualquier minuto observado cumpla; un contrato de disponibilidad promedia el mes entero, y dentro de un 99,9% mensual caben 129 cortes de veinte segundos sin incumplirlo. Las siete líneas de anexo que hay que escribir antes de firmar.

Redes SD-WAN Monitorización

Armario de cableado de red con latiguillos de pares trenzados y paneles de parcheo

5 Oct 2026 8 min lectura

Caída de Azure: cuatro puertas y el sitio donde guardabas el plan B

El 30 de septiembre de 2026, cinco horas y cuarenta y cinco minutos de incidente en Azure. De los cinco servicios que Microsoft lista como afectados, cuatro son el camino hasta tu infraestructura y el quinto es Azure VMware Solution. Dentro: qué dice y qué no dice el parte oficial 7Q30-010, el reloj real de la detección, por qué la cifra de regiones que circula no está en la fuente, y qué pasa con tu procedimiento de contingencia cuando lo que falla es la consola.

Cloud Infraestructura Alta disponibilidad

Seta de parada de emergencia sobre una pared, con el pulsador rojo sin accionar

30 Sep 2026 8 min lectura

El correo pedía seis horas; la nota de prensa, nueve: ¿quién firma un apagado así?

El 25 de septiembre Kiteworks pidió a sus clientes algo que casi ningún aviso pide: no que parchearan, sino que apagaran. Sin CVE, sin parche y sin indicadores de compromiso, por inteligencia creíble sobre un ataque «inminente» ese fin de semana. El correo que recibieron los clientes, que publicó primero Heise, decía seis horas; la nota de prensa pública de la compañía, nueve. Y el aviso pedía apagar incluso los sistemas que no dan a internet, con lo que no había forma de acotarlo por exposición. Dos días después se levantó la recomendación, y durante la ventana apareció un fallo crítico desconocido «confinado a una capacidad habilitada en menos del 1 % de la base de clientes». Reconstruimos el caso con las seis fuentes originales y vamos a lo que deja: quién firma en tu empresa una parada así y con qué evidencia (con la frase del CISO que sí la firmó), qué canal usan tus usuarios durante esas horas si tú no les das uno, y las tres cosas que muerden en una parada no ensayada —la HA que levanta lo que apagaste desde dentro del invitado, el fin de semana de copias que empuja fuera de retención los puntos buenos, y la monitorización sin mantenimiento declarado—.

Continuidad Disaster recovery Proveedores

Nave industrial vacía con el suelo de hormigón, un palé en primer plano y la puerta abierta al fondo

25 Sep 2026 8 min lectura

Data Act: en enero de 2027 salir de la nube será gratis; mudarte, no

El 12 de enero de 2027 tu proveedor de nube deja de poder cobrarte por irte: lo prohíbe el artículo 29.1 del Data Act. Pero los tres grandes ya quitaron esa tarifa en 2024, así que lo que cambia no es el importe, es que deja de ser un programa de créditos con condiciones y alcanza también a los proveedores pequeños. La factura de salida desaparece; el coste de salir se queda entero. La definición de «equivalencia funcional» habla de «un nivel mínimo de funcionalidad», solo obliga a los servicios de infraestructura y únicamente sobre las funciones que origen y destino ofrecen por igual. Qué te devuelven de verdad, qué tapa el secreto empresarial, por qué el tráfico de un multicloud se sigue pagando, los plazos exactos que ya puedes exigir (dos meses, treinta días, siete meses) y el simulacro de salida que enseña el número que ningún contrato trae.

Cloud Normativa Datos

Vista aérea de un corredor de centros de datos: naves industriales bajas y anchas repartidas a lo largo de una autopista

19 Sep 2026 13 min lectura

Tu nube aguanta perder una zona. AWS acaba de perder una región

El 15 de septiembre AWS escribió en su panel de estado que no puede restaurar los recursos y datos alojados «exclusivamente» en la región de Baréin ni en la zona mec1-az2 de Emiratos. Esa palabra separa a quien perdió datos de quien no. El perímetro de esa redundancia estaba publicado desde el principio: S3 está diseñado para aguantar la pérdida de UNA zona, y las zonas están a menos de 100 km unas de otras. Lo que dice la documentación, lo que dice el contrato y las cuatro preguntas que escribimos en una hoja antes de tocar nada.

Cloud Disaster recovery Continuidad

Nave de un centro de distribución: estanterías metálicas con palés embalados y pasillo de preparación de pedidos

15 Sep 2026 8 min lectura

Desconectarte lleva 101 minutos; reconectarte, nueve días

Boston Scientific hizo público su incidente un miércoles. Ese mismo día, 101 minutos después del primer aviso, la plataforma por la que sus clientes le pasan los pedidos le cortó todas las conexiones globales. Tardó nueve días en devolvérselas. La cronología completa está en una página de estado pública y enseña tres cosas que no están en casi ningún plan de continuidad: quién decide desconectarte, con qué canal degradado aguantas mientras, y por qué tu sistema de estado deja de decir la verdad.

Continuidad Disaster recovery Cumplimiento

Suscríbete a nuestra newsletter

Para recibir historias del mundo IT, novedades de everyWAN y ofertas exclusivas para suscriptores, date de alta a nuestra lista de correo

Acepto recibir comunicaciones comerciales de MINORISA DE SISTEMAS INFORMÁTICOS Y DE GESTIÓN, S.L., según la política de privacidad, que he leído y acepto sin reservas, donde consta información adicional sobre su tratamiento y sobre el ejercicio de mis derechos de acceso, rectificación, limitación, supresión, oposición o portabilidad de mis datos.

Minorisa de Sistemas Informaticos y Gestión S.L. © 2026

Aviso Legal - Política de privacidad de datos - Política de cookies - Configurar cookies - Condiciones de uso - Canal del Informante

ACCEDER REGISTRARSE

Idioma
- ES
- CAT
- EN