Blog Tecnológico

Blog everyWAN

Tecnología, ciberseguridad y tendencias IT que importan

Análisis Profundo

Ciberseguridad

Tendencias IT

Filtrar por:

Fatiga de alertas: cómo montar una monitorización que avisa de lo que importa

29 Jul 2026 8 min lectura

Tu monitorización no está rota: está gritando

Una organización recibe de media 2.992 alertas de seguridad al día y el 63% no las mira nadie, según el recuento de Vectra AI para 2026. Lo interesante es que el volumen lleva tres años bajando y el porcentaje sin atender sigue ahí. Filtrar más no arregla el problema, porque el problema nunca fue cuántas alertas entran: es cuántas llegaban con un dueño y una acción escritos al lado. Cómo podamos una monitorización que grita, qué nos despierta a las tres de la mañana y qué se queda para el informe.

Monitorización Zabbix Soporte 24/7

28 Jul 2026 7 min lectura

Proxmox entra en el ecosistema de NVIDIA: el logo no migra tu infraestructura

Hoy Proxmox Server Solutions ha anunciado su entrada en el ecosistema de NVIDIA Mission Control: Proxmox VE como capa de virtualización y alta disponibilidad bajo los servicios de gestión de las fábricas de IA, con trabajo de ingeniería para las CPUs Grace y Vera. Qué dice exactamente la nota, dónde encaja Proxmox en ese dibujo y dónde no, y por qué un anuncio cambia la conversación en un comité pero no cambia ni una sola de las cosas que deciden tu migración.

Proxmox NVIDIA Virtualización

CVE-2026-16812 en el VeloCloud Orchestrator: el orquestador SD-WAN expuesto por diseño

28 Jul 2026 7 min lectura

El orquestador de tu WAN está en Internet por diseño: el 10.0 de VeloCloud

CVE-2026-16812 es una inyección de comandos sin autenticar en el VeloCloud Orchestrator on-prem: 10.0 en CVSS, explotada antes de que existiera el parche y en el catálogo KEV de CISA el mismo día, con tres días de plazo. El aviso de Arista dice que la consola está expuesta por defecto y que ninguna configuración evita esa exposición; unas líneas más abajo recomienda restringir el acceso a la interfaz web a redes de administración de confianza. Las dos cosas son ciertas, y en la distancia entre ambas se decide el día malo.

Seguridad Redes SD-WAN

CVE-2026-14266 en 7-Zip: por qué en la mayoría de los PCs de empresa el mejor parche es desinstalarlo

28 Jul 2026 6 min lectura

El mejor parche para 7-Zip es desinstalarlo (en la mayoría de tus PCs)

CVE-2026-14266 es un desbordamiento de montículo en el decodificador XZ de 7-Zip: afecta a la versión 21.07 y a todas las posteriores hasta la 26.01. Sin exploit público ni explotación conocida, no es una emergencia. Pero son dos fallos de ejecución de código en dos meses, el programa se actualiza a mano y Windows 11 abre .7z y .rar de forma nativa desde 2023. Antes de actualizar doscientas máquinas, conviene mirar cuántas lo necesitan de verdad.

Seguridad Windows Puesto de trabajo

Subida del precio de la memoria DRAM y NAND en 2026 por la demanda de centros de datos de IA

28 Jul 2026 8 min lectura

La IA se ha llevado la RAM: qué hacer con tu plan de hardware en 2026

TrendForce preveía para el segundo trimestre subidas del 58% al 63% en el precio de contrato de la DRAM convencional y del 70% al 75% en NAND. En un trimestre, y sin que haya pasado nada en tu empresa que lo explique. Por qué los grandes del cloud están cubiertos con contratos plurianuales y tú no, cómo aterriza esto en tu plan de renovación, qué mirar antes de firmar un pedido y hasta cuándo dura, con fechas.

Hardware Infraestructura Datacenter

Despliegues reproducibles con Docker Swarm y GitOps: latest no es una versión

27 Jul 2026 7 min lectura

«latest» no es una versión: tres lecciones de desplegar nuestra propia web con Docker Swarm

El pipeline salió verde, el webhook devolvió 200 y la web siguió mostrando lo de antes. Tres lecciones reales de nuestro CI/CD GitOps con Docker Swarm: por qué el orquestador no persigue tu etiqueta y qué hace falta para que un redeploy sea de verdad un redeploy, por qué el linter no es un test (y el smoke test que nos salvó la portada del blog), y el «zero downtime» que ponía nuestro propio fichero y no era cierto con una sola réplica.

Docker DevOps Infraestructura

Cl0p extorsiona sin cifrar: campaña contra PTC Windchill y FlexPLM

27 Jul 2026 7 min lectura

Cl0p no ha cifrado ni un fichero: la extorsión entra por la aplicación que nadie vigila

Cl0p está explotando una vulnerabilidad crítica en PTC Windchill y FlexPLM (CVE-2026-12569, CVSS 9,3) para robar datos de ingeniería y extorsionar sin cifrar nada. El parche existía desde el 17 de junio; la ola de correos de extorsión ha llegado un mes después. Por qué tus backups no deshacen un robo, qué enseña el patrón Accellion→MOVEit→Oracle EBS (2.700+ organizaciones en una sola campaña), y las cinco cosas que haríamos esta semana.

Ransomware Ciberseguridad Seguridad

SD-WAN multi-sede: cuándo compensa y cuándo sobra

26 Jul 2026 5 min lectura

SD-WAN sí, pero no en todas partes: cuándo compensa y cuándo sobra

Gartner preveía que en 2026 el 70% de las empresas tendría SD-WAN. Nosotros lo desplegamos — y aun así, más de una vez hemos recomendado no ponerlo. Qué problema resuelve de verdad, cuándo compensa (sedes que cambian, dos transportes, aplicaciones que sufren), cuándo bastan dos líneas y WireGuard, y los costes que no salen en la demo: la licencia para siempre, el orquestador como dependencia y la complejidad que no desaparece — se muda.

SD-WAN Redes Infraestructura

Secuestro de DNS en Wi-Fi de hoteles para robar cuentas de Microsoft 365

26 Jul 2026 7 min lectura

La Wi-Fi del hotel trabaja para otro: secuestran el DNS para robar cuentas de Microsoft 365

Desde junio de 2026 hay una campaña activa que compromete los portales cautivos de hoteles y centros de conferencias, les cambia el DNS y redirige a los huéspedes a páginas falsas de Microsoft 365. La parte fina: con el abuso del device code flow te quitan la cuenta sin robarte la contraseña, con la MFA "satisfecha". Qué está pasando, por qué el candado no te salva, y qué haríamos nosotros: del full-tunnel al bloqueo del device code flow.

Zero Trust Ciberseguridad Microsoft

Colocation vs cloud público: la cuenta a cinco años, con el caso 37signals

26 Jul 2026 8 min lectura

El cloud no es caro: es caro para la carga equivocada. Colocation vs cloud público, con la cuenta hecha

37signals pagaba 3,2 millones de dólares al año de cloud, compró 700.000 en servidores y los amortizó el primer año; en 2025 anunció la salida de sus 18 PB de S3. Mientras, el gasto mundial en cloud crece a ritmo del 20% anual. Las dos cosas son verdad: la diferencia es quién hace la cuenta. Qué cargas pagan de más en el cloud, cuándo el cloud sigue ganando, y la cuenta a cinco años de la colocation, partida a partida.

Colocation Cloud Datacenter

Una IA autónoma automatiza la post-explotación en un ataque real; la respuesta es detección 24/7

25 Jul 2026 8 min lectura

Al becario que no se cansa lo ha fichado el otro bando: una IA autónoma ya automatiza ataques reales

En una intrusión al Ministerio de Finanzas de Tailandia, el atacante dejó un agente de IA de código abierto trabajando en modo desatendido para automatizar la parte aburrida del ataque: enumerar, escalar privilegios, buscar por dónde seguir. No rompió nada nuevo —entró por credenciales por defecto y CVEs de 2021 sin parchear—, pero hizo el trabajo sucio más rápido y sin descanso. Lo que de verdad cambia es la velocidad, y a la velocidad solo se le contesta con detección y respuesta 24/7.

Ciberseguridad IA EDR/MDR

Certighost (CVE-2026-54121): impersonar un Domain Controller vía AD CS

25 Jul 2026 9 min lectura

Certighost: un usuario cualquiera podía ser tu Domain Controller. La pregunta no es si parcheaste, es si has auditado tu AD CS

Certighost (CVE-2026-54121) permitía a un usuario de dominio sin privilegios impersonar a un Domain Controller vía Active Directory Certificate Services y quedarse con el dominio entero. Microsoft lo parcheó el 14 de julio; el PoC funcional es público desde el 24. El mecanismo en una frase, por qué AD CS es la superficie de escalada que casi nadie audita, y el plan del día: parche, inventario de CAs, quota de cuentas de máquina a cero y auditoría de plantillas.

Ciberseguridad Active Directory Microsoft

Microsoft retira el SMS como MFA en Entra ID: passkeys por defecto

25 Jul 2026 7 min lectura

Microsoft retira el SMS como MFA: en febrero de 2027 Entra ID deja de enviarlos. Lo raro es que haya durado tanto

El 13 de julio Microsoft anunció que Entra ID dejará de proporcionar SMS y llamadas como método de autenticación: passkeys por defecto desde el 1 de septiembre y retirada total el 1 de febrero de 2027, sin opt-out. Quien insista en el SMS tendrá que contratar y pagar su propio operador. El calendario completo, por qué el SMS nunca fue un segundo factor serio y el plan que aplicaríamos en cualquier tenant.

Microsoft MFA Seguridad

Ceph: réplica 3 vs erasure coding, la cuenta completa

24 Jul 2026 9 min lectura

Erasure coding promete el doble de espacio que réplica 3 en Ceph. La cuenta completa dice otra cosa

Misma tolerancia a fallos y el doble de espacio útil: así vendido, erasure coding parece obvio. Operamos Ceph en producción y nuestras VMs siguen en réplica 3. La cuenta del espacio, la de las escrituras, la de la recuperación y la de los nodos — y dónde sí usamos erasure coding.

Ceph Almacenamiento Proxmox

Microsoft 365: caída del 23 de julio de 2026 y plan de continuidad

24 Jul 2026 7 min lectura

Microsoft 365 se cayó otra vez: no puedes hacer DR de Teams (pero sí puedes tener plan)

El 23 de julio un cambio de configuración de red dejó Teams, SharePoint y OneDrive a medio gas durante horas: la quinta caída grande de un proveedor hiperescala en nueve meses. Cuando la oficina entera vive en un SaaS no hay réplica que arrancar ni runbook que valga: el SLA son créditos, no continuidad. Lo que no haríamos, y el plan de dos páginas que sí funciona.

Continuidad Microsoft Cloud

Check Point SmartConsole

Zero-day CVE-2026-16232 · gestión expuesta

24 Jul 2026 9 min lectura

El zero-day de Check Point no iba a por tu firewall: iba a por su consola

CVE-2026-16232: un bypass de autenticación en SmartConsole permitía entrar como administrador, sin credenciales, en el servidor que gobierna todos tus gateways Check Point. Se explotó antes del parche y CISA dio tres días para remediarlo. Por qué el plano de gestión es peor botín que el propio firewall, y el checklist que aplica aunque no tengas Check Point.

Firewall Ciberseguridad Seguridad

SharePoint 2016/2019

Sin soporte desde el 14-jul; sin ESU

23 Jul 2026 9 min lectura

SharePoint 2016 y 2019 se han quedado sin parches, y esta vez no hay prórroga que pagar

El 14 de julio SharePoint Server 2016 y 2019 salieron de soporte extendido, y Microsoft no ofrece ESU: no existe prórroga de pago. Hace un año ToolShell comprometió más de 400 organizaciones atacando SharePoint on-prem que aún recibía parches. Las tres salidas reales, y la cuarta que casi nadie te ofrece.

SharePoint Microsoft Seguridad

DDoS de 31,4 Tbps

RTBH: se mitiga aguas arriba

23 Jul 2026 9 min lectura

Tu firewall no para un DDoS: el último récord fue de 31,4 Tbps. La mitigación de verdad se hace aguas arriba

En diciembre de 2025 se mitigó el mayor DDoS registrado: 31,4 Tbps, unas 31.000 veces el caudal de una fibra de 1 Gbps. Cuando ese tráfico llega a tu firewall, la batalla ya está perdida. Qué es RTBH, por qué el blackhole local no salva tu enlace y qué preguntarle a tu proveedor.

DDoS Redes Ciberseguridad

7.600 repos falsos; el objetivo es tu IA

23 Jul 2026 8 min lectura

El malware ya no te engaña a ti: engaña a tu IA. FakeGit, 7.600 repositorios falsos en GitHub

La campaña FakeGit sembró GitHub con 7.600 repositorios falsos; solo en unos 200 de ellos se contabilizan más de 14 millones de descargas de malware. La novedad no es el volumen: más de 800 se hacían pasar por servidores MCP y skills de IA, y los asistentes los recomendaban solos. Le han puesto nombre: agentbaiting.

IA Ciberseguridad GitHub

Registro de Rumanía

Borrado; lo salvó la copia fuera de alcance

22 Jul 2026 8 min lectura

Borraron el registro de la propiedad de Rumanía, backups incluidos. Lo salvó la copia que el atacante no podía tocar

El 14 de julio un atacante entró en el ANCPI rumano con credenciales válidas, fracasó al extorsionar y borró la base de datos del registro de la propiedad y los backups que alcanzó. Una semana sin compraventas ni hipotecas en todo el país. La diferencia entre incidente y catástrofe fue una copia fuera de su alcance.

Backup Ransomware Ciberseguridad

1
2

Suscríbete a nuestra newsletter

Para recibir historias del mundo IT, novedades de everyWAN y ofertas exclusivas para suscriptores, date de alta a nuestra lista de correo

Acepto recibir comunicaciones comerciales de MINORISA DE SISTEMAS INFORMÁTICOS Y DE GESTIÓN, S.L., según la política de privacidad, que he leído y acepto sin reservas, donde consta información adicional sobre su tratamiento y sobre el ejercicio de mis derechos de acceso, rectificación, limitación, supresión, oposición o portabilidad de mis datos.

Minorisa de Sistemas Informaticos y Gestión S.L. © 2026

Aviso Legal - Política de privacidad de datos - Política de cookies - Configurar cookies - Condiciones de uso - Canal del Informante

Idioma
- ES
- CAT
- EN