Blog Tecnológico

Blog everyWAN

Tecnología, ciberseguridad y tendencias IT que importan

Análisis Profundo

Ciberseguridad

Tendencias IT

Filtrar por:

Primer plano de un teclado de portátil oscuro y gastado, con polvo entre las teclas, iluminado de lado

24 Oct 2026 9 min lectura

La misma IP entró en 29 empresas y rebotó en cuatro

Del 14 de julio al 22 de septiembre de 2026, Huntress contó 497 inicios de sesión válidos en Microsoft 365 de 79 organizaciones sin que el atacante necesitara una sola contraseña. El dato que nos interesa es más pequeño: en cuatro días, una dirección, 193.26.115.72, acumuló 1.052 inicios bloqueados que salieron de cuatro organizaciones y entró en otras 29, donde «nada se interpuso». Mismo atacante, mismos tokens robados, misma semana. Con la mecánica del robo, las dos cifras en las que el propio informe se contradice, el control de Microsoft que sí ataca esto y por qué su versión para navegador sigue en vista previa, y la comprobación de esta tarde en tu tenant.

Identidad Microsoft 365 Zero Trust

Torniquetes de control de acceso con lectores de tarjeta en el vestíbulo de un edificio de oficinas

23 Oct 2026 9 min lectura

Las 49 propiedades que Entra retira de tu login no son de diseño

El 26 de octubre de 2026 Microsoft Entra ID empieza a ignorar 49 propiedades de CSS en la página de inicio de sesión de tu organización, y antes de fin de mes bloquea con una política de seguridad de contenido cualquier script que no sea suyo. Leída seguida, esa lista —position, z-index, opacity, visibility, clip-path, pointer-events— no es un catálogo de maquetación: es la caja de herramientas para que una página enseñe una cosa y haga otra. Qué cambia en cada fecha, por qué el rol que puede tocarlo no figura como privilegiado en la propia documentación de Microsoft, y las seis comprobaciones que se contestan esta tarde.

Identidad Zero Trust Microsoft 365

Puesto de trabajo de oficina con un portátil, dos monitores, teclado y una libreta sobre una mesa de madera clara

22 Oct 2026 9 min lectura

La firma era buena; el DLL de al lado, no

El 19 de octubre de 2026 Siemens confirmó explotación real de CVE-2026-110936 en su Software Center. Lo que se ejecutó en las máquinas de las víctimas era una copia auténtica y correctamente firmada del programa: el atacante sólo tuvo que dejar un archive.dll en la misma carpeta. Si tu control de aplicaciones autoriza «lo firmado por un editor conocido», esta campaña pasa el filtro por diseño, no por fallo. Explicamos qué responde una firma digital y qué no, por qué el vector CVSS dice «local» y tu cola de parches lo lee como «no corre prisa», las tres señales de comportamiento que sí dejan rastro, y las tres preguntas que puedes contestar esta tarde.

Ciberseguridad Vulnerabilidades Puesto de trabajo

Una silla vacía retirada de una mesa de madera con un portátil entreabierto y un ratón encima

16 Oct 2026 9 min lectura

Ya puedes cambiar el organizador de una reunión; en un buzón compartido, no

Microsoft está desplegando estos días lo que todo administrador de Microsoft 365 llevaba años pidiendo: traspasar una reunión a otra persona sin cancelarla. Llega activado por defecto, sin configuración de inquilino, y no funciona en el Outlook clásico de Windows. El problema es otro: el caso que te hizo desear esta función —la reunión semanal de quien se fue— es justo el que el procedimiento oficial de bajas de Microsoft deja fuera, porque su paso 4 convierte el buzón en compartido y las reuniones de un buzón compartido no son elegibles. Y ese mismo paso 4 sigue diciendo que las canceles todas.

Microsoft 365 Puesto de trabajo Exchange

Puestos de trabajo con monitores y teclados en una oficina diáfana

14 Oct 2026 8 min lectura

Mark of the Web: siete formas de que el archivo que llega de fuera no lo parezca

El martes Microsoft parcheó una Windows Shell que ya se estaba explotando, y su propia ficha dice que servía para «evade Mark of the Web (MOTW) defenses». Antes de llegar a ese fallo conviene leer la documentación de Office: el aviso que bloquea las macros de un adjunto depende de una etiqueta que, según la propia Microsoft, hay cuatro maneras de que no se ponga y tres más de que no decida nada. Y la política que lo haría obligatorio no está disponible en todos los planes.

Windows Puesto de trabajo Microsoft 365

Filas de puestos de trabajo idénticos en una sala: mismos monitores, mismos teclados, misma imagen instalada

13 Oct 2026 8 min lectura

Windows 11 24H2 se queda sin actualizaciones hoy, y tu flota está en la última build

Hoy, 13 de octubre de 2026, Windows 11 versión 24H2 deja de recibir actualizaciones en Home y Pro. La tabla oficial de Microsoft pone el mismo acumulativo, KB5124010, en cuatro filas con cuatro fechas de fin distintas, y dos de esas filas llevan el mismo número de build: 26100.9550. Una caduca hoy; la otra, la línea IoT Enterprise LTSC, tiene soporte extendido hasta 2034. La fecha no está en el código: está en la edición y en el canal.

Windows Parcheo Mantenimiento

Sala con filas de puestos de trabajo idénticos, mamparas bajas y sillas vacías

8 Oct 2026 12 min lectura

Microsoft retira Targeted Release: tu anillo de pruebas ahora lo pagan los demás

El 7 de octubre de 2026 Microsoft publicó el aviso MC1490899 y actualizó tres páginas de documentación el mismo día: Targeted release se retira en enero de 2027 y en noviembre de 2026 ya no se podrá tocar su lista. La cobertura lo cuenta como un cambio de nombre a Standard y Deferred. No lo es. Leyendo las tres páginas juntas sale otra cosa: para conservar un grupo de validación que vaya por delante, la propia recomendación de Microsoft no consiste en adelantar al piloto sino en retrasar treinta días a todos los demás. Dentro: la tabla de equivalencias oficial leída al revés, el tope documentado de 100 usuarios en el que cada miembro de un grupo cuenta de uno en uno, los dos cambios que Deferred NO retrasa, y las siete comprobaciones que caben en media hora antes del 31 de octubre.

Microsoft 365 Puesto de trabajo Cumplimiento

Interior de un portátil abierto: placa base, módulo de memoria, ventilador y disipador

6 Oct 2026 7 min lectura

La lista de drivers bloqueados de Windows son 1.702 hashes

Nos descargamos la lista oficial de controladores vulnerables de Microsoft el 6 de octubre de 2026 y contamos las reglas: 1.713 bloqueos, de los cuales 1.702 identifican el fichero por hash y 11 por nombre. Dentro: qué admite la propia documentación de Microsoft sobre lo que su lista no cubre, por qué de los 218 bloqueos por certificado solo 50 queman un publicador entero, cuántas muestras del catálogo público de controladores abusables cargan igual con memory integrity activada, y las dos lecturas posibles del contraste entre el 45% y el 18%.

Windows EDR/MDR Ciberseguridad

Armario rack de pared con un switch de 16 puertos y cables de red

5 Oct 2026 8 min lectura

Tu unattend.xml lleva la contraseña del dominio en claro

El fichero con el que instalas máquinas por red contiene la cuenta que las une al dominio, escrita tal cual. No es un descuido: es el ejemplo de la documentación de Microsoft. Dentro: por qué PlainText false no significa cifrado, qué dice CVE-2026-0386 sobre el canal por el que viajaba ese fichero, por qué el parche de enero de 2026 no mitigaba nada hasta que alguien tocaba el registro, y por qué apagar la función no rota la credencial que ya se repartió.

Windows Mantenimiento Ciberseguridad

Aula de informática con filas de equipos de sobremesa idénticos y pantallas apagadas

2 Oct 2026 8 min lectura

Memory integrity se activa sola en octubre, y solo donde nadie decidió nada

Microsoft anunció el 1 de septiembre que las actualizaciones de calidad de octubre de 2026 empezarán a activar memory integrity en más equipos Windows elegibles. La prensa leyó como tranquilizadora la frase «las decisiones y políticas existentes de administrador y usuario seguirán vigentes». Léela como un censo: si la decisión existente se respeta, el cambio cae exactamente donde no hay ninguna decisión escrita, y ahí el administrador pasa a ser Windows Update. Dentro: qué se enciende de verdad (HVCI sobre VBS) y por qué «elegible» no es una lista que puedas consultar; los tres campos de Win32_DeviceGuard que contestan dónde estás hoy y por qué «configurada» no es lo mismo que «en marcha» —el manual documenta un caso en que divergen—; por qué el síntoma no llegará como «fallo de seguridad» sino como «el escáner de contabilidad ha dejado de aparecer», de uno en uno durante un periodo que Microsoft no concreta; la trampa del bloqueo UEFI, que convierte deshacer la política en un viaje físico al equipo; el detalle contraintuitivo de que el valor más estricto de RequirePlatformSecurityFeatures protege a MENOS máquinas; el plan de siete días con censo fechado, anillo piloto y vuelta atrás preparada antes; y los otros dos relojes que vencen el mismo 13 de octubre, con naturalezas distintas y sin plan de vuelta atrás común.

Windows Puesto de trabajo Ciberseguridad

Sala con filas de puestos de trabajo y ordenadores bajo luz fluorescente

28 Sep 2026 8 min lectura

CVE-2026-32996: el agente de copias dejaba el ticket de administrador escrito en un log

El exploit no desborda una pila ni corrompe memoria: abre un fichero de texto que puede leer cualquier usuario del equipo, busca dentro un identificador de sesión, lo presenta por una tubería con nombre y ejecuta lo que quieras como SYSTEM. Con el aviso del fabricante delante, tres cosas que se están contando mal sobre CVE-2026-32996 en Veeam Agent para Windows: la versión que citan los titulares (13.0.1.2067) es la del servidor, no la del agente —el número que hay que mirar es 13.0.3.1220—; el parche de doscientos portátiles cuelga de la ventana de cambio del servidor de copias, que es la máquina que menos ganas tiene nadie de tocar; y la frase «explotación activa» sólo estaba en el titular de un boletín cuyo cuerpo decía otra cosa, y que además acabó retirado. Por qué AT:P en el vector cambia a qué equipos miras primero, y las cuatro cosas que haríamos esta semana.

Backup Vulnerabilidades Parcheo

Fila de mesas de oficina con los monitores apagados y una silla vacía

25 Sep 2026 8 min lectura

Office 2021 no deja de funcionar: deja de probarse contra Microsoft 365

El 13 de octubre de 2026 no se apaga nada: Word abrirá, Outlook sincronizará y nadie notará nada. Ese día arrancan dos relojes a la vez y solo uno hace ruido. El primero es el fin de soporte de siempre —Microsoft deja de dar soporte técnico, correcciones y actualizaciones de seguridad—. El segundo no da ningún aviso: Microsoft deja de comprobar que sus servicios siguen funcionando con tu Office, y la avería llega meses después sin que tú hayas tocado nada. Las dos fechas distintas que publica la propia Microsoft, el precedente de Office 2016/2019 en 2023, y el hallazgo que decide quién tiene prisa: Windows 11 24H2 Home y Pro caduca en el mismo segundo exacto, pero la edición Enterprise aguanta un año más.

Puesto de trabajo Licencias Microsoft 365

Sala con filas de puestos de trabajo: torres bajo las mesas, monitores apagados, teclados y cables recogidos

15 Sep 2026 10 min lectura

El EDR aísla el equipo solo; la regla que lo devuelve a la red se escribe antes

El 3 de septiembre Microsoft añadió una frase a la documentación de Defender for Endpoint y al día siguiente ya no estaba: avisaba de que el aislamiento automático se dispara como aislamiento TOTAL y de que, con proxy web, el equipo puede no recuperarse. Los dos hechos que unía siguen publicados, pero en secciones distintas. Qué se aísla solo y qué no, qué hace «contener» y qué hace «aislar», y el camino de vuelta punto por punto.

Ciberseguridad EDR/MDR Microsoft 365

Sala llena de puestos de trabajo vacíos con los monitores apagados

12 Sep 2026 9 min lectura

El fallo de RDS figura como «mitigado». La mitigación es apagar y encender la máquina

El 11 de septiembre Microsoft abrió una incidencia por los Servicios de Escritorio remoto que dejan de responder tras la actualización de septiembre. Ocho horas después la marcó como «Mitigated». Fuimos a leer la mitigación: parar la máquina virtual y volver a arrancarla. La lista de plataformas afectadas de esa misma ficha tampoco son los tres Windows Server de los titulares, son seis. Y el paquete que quieres desinstalar es el que tapa un 9,8 sin autenticar en el mismo servicio.

Puesto de trabajo Windows Parcheo

Fila de puestos de trabajo vacíos en una oficina

11 Sep 2026 10 min lectura

Entra ID retira memberOf el 3 de noviembre: el grupo no dará error, se quedará quieto

El aviso MC1448379 del 5 de agosto se ha leído como un plazo. Léelo al revés: si tienes una regla memberOf en producción, el problema que describe ya lo tienes hoy, y lo dice la propia documentación de la vista previa en un párrafo que casi nadie lee. Lo que pasa el 3 de noviembre no es una caída ni un error: las pertenencias se quedan «en su último estado conocido». Ahí es donde cuelgan las licencias, el Acceso Condicional y los equipos de Teams.

Identidad Microsoft 365 Licencias

Mesa de soporte de una oficina con un teléfono fijo de sobremesa, una libreta de anillas, un cordón con llaves y un teclado apartado a un lado

6 Sep 2026 9 min lectura

El teléfono de la ficha era una credencial: Entra ID deja de aceptarlo

La documentación de Microsoft lo dice sin rodeos desde hace años: si rellenas el móvil o el correo alternativo de un usuario, ese usuario puede restablecer su contraseña de inmediato «aunque no se haya registrado en el servicio». Es decir, un campo escrito por una sincronización o por administración funcionaba como prueba de identidad. Entra ID va a dejar de aceptarlo. Contamos qué cambia, por qué el 86 % que se cita no significa lo que parece, y las cuatro fechas distintas que Microsoft da para el mismo corte.

Identidad Microsoft 365 Puesto de trabajo

Omnissa Horizon certificado en Proxmox VE: dos puestos de oficina vacíos con los monitores apagados y un cliente ligero detrás de la pantalla

4 Sep 2026 9 min lectura

Proxmox VE ya es Horizon Ready, pero en modo manual: los escritorios los creas y los apagas tú

El 4 de septiembre de 2026 Proxmox anunció que Proxmox VE ha obtenido la certificación Omnissa Horizon Ready Hypervisor. Es real y quita un requisito, pero llega en «modo de aprovisionamiento manual»: la página del programa dice que aprovisionamiento y política de energía no están soportados. Mientras tanto, Horizon lleva desde diciembre integrándose por API con otro hipervisor que no es vSphere. Dos regímenes distintos, qué deja de hacer Horizon por ti, los números de RAM y de GPU que nadie hace y para qué parques esto es una salida hoy.

Virtualización Proxmox Puesto de trabajo

Sala de reuniones pequeña y vacía, con un altavoz de conferencia sobre la mesa, sillas desordenadas y luz natural entrando por la persiana

25 Aug 2026 5 min lectura

Teams ya puede bloquear los bots de tus reuniones: llega apagado

El 21 de agosto Microsoft anunció (MC1459141) que los administradores podrán bloquear automáticamente los bots externos detectados en las reuniones de Teams. Miramos la documentación del parámetro ExternalBotAccessMode: la palabra que hace todo el trabajo es «detectados», el modo nuevo hay que asignarlo por política y no toca ni a Copilot ni al asistente que graba desde el inquilino del cliente. Qué decide de verdad dónde acaba la transcripción, y cuándo NO lo encenderíamos.

Teams Microsoft 365 Puesto de trabajo

Banco de trabajo de un taller informático con varios teléfonos Android alineados, uno abierto con la placa a la vista y una bandeja con tarjetas SIM

18 Aug 2026 9 min lectura

El parche de Android no llega al módem

El 17 de agosto se publicó una cadena que llega a escribir en la memoria del kernel de Android desde el módem, sin parche y con el fabricante del chip sin contestar. Lo que nos hizo pararnos no fue el exploit, sino la fecha de parche de los teléfonos con los que lo probaron: Android puede tener dos niveles de parche al mes, el segundo es el que cubre el módem, y en el teléfono solo se ve uno.

Android Firmware Parcheo

Fichero de archivo de madera con un cajón abierto lleno de tarjetas catalogadas: dónde vive de verdad cada documento y quién puede abrir el cajón

10 Aug 2026
Warning: Undefined array key "read_time" in /var/www/html/public/blog.php on line 5615
min lectura

Esa grabación está en el OneDrive de alguien que ya no trabaja aquí

Microsoft mueve a finales de septiembre las pizarras de los canales de Teams del OneDrive de quien las creó al SharePoint del canal. Es un cambio pequeño que admite un problema grande: buena parte del trabajo colectivo de una empresa vive en la cuenta personal de un individuo. Dónde cae exactamente cada grabación, por qué el reloj de borrado lo dispara el día que eliminas la cuenta y no el día que la persona se va, y por qué dejar la cuenta bloqueada «por si acaso» no es el plan que crees.

Microsoft Teams Backup

1
2

Suscríbete a nuestra newsletter

Para recibir historias del mundo IT, novedades de everyWAN y ofertas exclusivas para suscriptores, date de alta a nuestra lista de correo

Acepto recibir comunicaciones comerciales de MINORISA DE SISTEMAS INFORMÁTICOS Y DE GESTIÓN, S.L., según la política de privacidad, que he leído y acepto sin reservas, donde consta información adicional sobre su tratamiento y sobre el ejercicio de mis derechos de acceso, rectificación, limitación, supresión, oposición o portabilidad de mis datos.

Minorisa de Sistemas Informaticos y Gestión S.L. © 2026

Aviso Legal - Política de privacidad de datos - Política de cookies - Configurar cookies - Condiciones de uso - Canal del Informante

ACCEDER REGISTRARSE

Idioma
- ES
- CAT
- EN