Blog Tecnológico

Blog everyWAN

Tecnología, ciberseguridad y tendencias IT que importan

Análisis Profundo

Ciberseguridad

Tendencias IT

Filtrar por:

Armario de distribución de fibra abierto, con bandejas, latiguillos y módulos a la vista

15 Oct 2026 9 min lectura

Dos 10.0 en Arista EOS y ningún hotfix: lo decide tu configuración, no tu versión

Dos fallos de 10.0 sobre 10 en switches de centro de datos, ambos sin hotfix, publicados en septiembre y con muy poco ruido alrededor. El motivo de ese silencio es también la parte interesante: no se sabe a cuántos afectan, porque la exposición no la decide la versión instalada sino dos líneas de configuración que casi nadie inventaría. Qué dicen exactamente los avisos de Arista, por qué son 10.0 y no 9,8, cuál es la comprobación de veinte segundos por equipo y los tres campos que faltan en el inventario de cualquier red.

Redes Vulnerabilidades Inventario

Interior de un armario de comunicaciones con regletas de conexión, latiguillos y un equipo montado en la pared

15 Oct 2026 9 min lectura

El arreglo no pide ventana ni reinicio, y por eso puede no estar puesto

Cisco publicó el 14 de octubre un fallo de 9,8 en su pasarela de correo, explotado antes del aviso. Lo llamativo no es la nota: es que el arreglo llega en un paquete del motor de análisis que «no requiere actualización de software ni reinicio del producto». Suena a buena noticia y es justo lo que lo saca de tu proceso de parcheo, que está hecho de tickets, ventanas y reinicios. Qué hay que mirar antes de que ese motor cambie de versión, y por qué en un fallo de escritura de ficheros «parcheado» no significa «limpio».

Ciberseguridad Parcheo Vulnerabilidades

Escritorio con un portátil de pantalla apagada, una libreta abierta con anotaciones a mano y una taza de café

12 Oct 2026 9 min lectura

El SDK de tus agentes de IA tiene seis avisos nuevos. Tu escáner dice cero

Entre el 28 de septiembre y el 5 de octubre de 2026, el SDK de Python del Model Context Protocol publicó seis avisos de seguridad, tres de ellos de 7,5. El 12 de octubre ninguno de los seis aparece en OSV, ni en la base global de GitHub que dispara Dependabot, ni en la API de PyPI que consulta pip-audit por defecto; el único que lleva CVE tampoco está en el NVD. Lo comprobamos con dos llamadas públicas que puedes repetir en un minuto. Y dos de los seis avisan por escrito de que actualizar, por sí solo, no arregla nada.

IA Automatización Vulnerabilidades

Cuarto de cableado de un edificio con un conmutador sobre una balda, bloques de conexión antiguos y latiguillos sueltos

11 Oct 2026 9 min lectura

Solo uno de los ocho fallos explotados está en un aparato de red

El aviso conjunto AA26-281A, que en España firma el CNI, lista ocho CVE explotados con éxito por Flax Typhoon. Uno está en un aparato de red, un Pulse Connect Secure; los otros siete son software sobre servidores: Bash y BIND llegan con el sistema operativo, Struts viaja dentro de una aplicación Java, y ProFTPD, GitLab, ONLYOFFICE Docs y Strapi los levantó alguien un día concreto. Tres ya estaban en el catálogo de CISA, dos desde noviembre de 2021 con la casilla de ransomware marcada. Las cuentas hechas sobre el JSON del catálogo, con los comandos, y las tres preguntas que sí levantan ese inventario.

Ciberseguridad Vulnerabilidades Inventario

Pasillo de una sala de servidores a oscuras, iluminado solo por los pilotos de los equipos, con un taburete vacío olvidado en medio

10 Oct 2026 9 min lectura

El minero se apaga cuando abres el Administrador de tareas

En la intrusión contra AhsayCBS que Huntress documentó el 8 de octubre de 2026 había un script de PowerShell que para el servicio del minero cuando abres el Administrador de tareas, lo rearranca cuando lo cierras y cierra el propio Administrador de tareas a las seis de la tarde. Lo que el atacante modeló no fue el antivirus: fue el horario de la persona que mira. Por qué la comprobación interactiva no es una detección, y una prueba de diez minutos para saber si la tuya lo es.

Ciberseguridad EDR/MDR Backup

Hilera de volantes de válvula industriales en un nicho de hormigón, fotografía documental en blanco y negro

9 Oct 2026 9 min lectura

FortiMail: el parche salió el 2, el aviso lo dijo el 7, y la mitigación sigue puesta

El 1 de octubre Fortinet publicó un fallo de 9,8 en FortiMail, explotado y sin versión corregida. La única mitigación disponible era apagar el cifrado IBE: la vía por la que tu empresa manda documentación confidencial a gente de fuera. Las notas de la versión corregida llevan fecha del 2 de octubre; el aviso no lo dijo hasta el 7. Si tu disparador para retirar la mitigación es el aviso, tu reloj va cinco días por detrás. Dentro: la tabla de ramas (y la que no recibe parche), los indicadores que Fortinet sí publicó, lo que la documentación pública NO resuelve, y una ficha de seis líneas para que una mitigación temporal no se quede seis meses.

Ciberseguridad Parcheo Vulnerabilidades

Pasillo de un centro de datos con un rack abierto, un carro de consola con monitor y teclado, y una silla vacía

8 Oct 2026 9 min lectura

Un escape de VM sin CVE ni parche: qué alcanza root en un nodo de Proxmox

El martes 6 de octubre de 2026 The Register contó que un investigador dice tener una fuga de invitado a host en KVM, que el consejero delegado de Vercel la confirmó dentro de su programa de recompensas, y nombró a Proxmox entre quienes dependen de KVM. No hay CVE, no hay parche y no hay detalle técnico. Como no hay nada que parchear, lo medible hoy es el radio: la documentación de Proxmox VE dice que QEMU corre como proceso root, así que el salto es uno y no dos; y root en un nodo lee /etc/pve/priv, que pmxcfs replica en tiempo real a todos los nodos. Dentro: la tabla de los diez ficheros con las descripciones oficiales, por qué la contraseña de las copias está ahí «in plain text» y junto a la clave de cifrado, y la lista de rotación, línea a línea, con el coste de cada una.

Virtualización Zero Trust Backup

Armario de comunicaciones real con switch, regletas de conexión y latiguillos de fibra sobre pared de contrachapado

7 Oct 2026 8 min lectura

Trece de los veintiocho fallos de ClearPass están en el agente, no en el servidor

HPE publicó el 6 de octubre de 2026 el aviso HPESBNW05158 con 28 vulnerabilidades de ClearPass Policy Manager: 10 críticas, 11 altas y 7 medias. La mitigación provisional que recomienda el propio aviso nombra la CLI y la interfaz web de gestión, las dos del servidor. Hemos clasificado los 28 por el componente que HPE nombra en cada título: trece están en el agente OnGuard o en el software cliente, es decir, en los portátiles. Dos de esos trece son críticas de 9,8 sin autenticación previa. Dentro: la tabla de los trece, la nota de fin de mantenimiento que decide si lo tuyo es un parche o un salto de rama, y la pregunta que conviene responder antes de la ventana de cambio.

Redes Zero Trust Vulnerabilidades

Técnico agachado con un portátil delante de un armario de servidores abierto en una sala técnica

7 Oct 2026 7 min lectura

Solo lectura en la consola de copias no era solo lectura

Veeam publicó el 6 de octubre de 2026 el aviso KB4934 con tres vulnerabilidades de Backup & Replication. Dos de las tres las dispara el mismo rol: Backup Viewer, el que se reparte sin pensar porque sirve para mirar. La peor llega a 9,4 y ejecuta código en el servidor de copias; la otra, puntuada 6,1, permite borrar la master key de Enterprise Manager, que es el mecanismo documentado para descifrar una copia cuando se pierde la contraseña. Dentro: la tabla de los tres CVE con sus vectores, por qué PR:L es la parte que importa, y la lista de asignaciones de rol que ningún plan de recuperación incluye.

Backup Continuidad Vulnerabilidades

Armario de red de oficina abierto, con un conmutador y una maraña de latiguillos acumulados dentro

7 Oct 2026 7 min lectura

Ocho productos, diecinueve versiones: el aviso de Atlassian dice qué hacer, no qué tienes

El aviso del CVE-2026-21589, del 5 de octubre de 2026, afecta a ocho productos autoalojados de Atlassian: Bitbucket, Confluence, Jira Software, Jira Service Management, Bamboo, Crowd, Crucible y Fisheye. Es un aviso de los completos: diecinueve versiones corregidas, mitigaciones temporales si no puedes parchear —incluida la de sacar la instancia de internet— y un método para buscar rastro en los access logs. Las tres instrucciones arrancan de una pregunta que el fabricante no puede responder por ti. Dentro: la tabla de versiones, por qué «estamos en la 10.2» señala a tres productos distintos y las trece entradas de Atlassian en el catálogo KEV de CISA.

Vulnerabilidades Parcheo DevOps

Panel de servicio de una librería de cintas con el testigo de aviso encendido y las llaves puestas

6 Oct 2026 6 min lectura

Dell avisó el 1 de octubre. El CVE se publicó cinco días después

El aviso DSA-2026-448 de Dell, con dos vulnerabilidades de CVSS 10.0 en Container Storage Modules, es del 1 de octubre de 2026. El 6 de octubre consultamos sus trece identificadores CVE propios contra la API pública de CVE Services y los vimos publicarse en directo, uno cada cuatro o cinco minutos y en orden descendente de gravedad. Cuando llegaron a NVD, llegaron sin CPE. Dentro: la tabla de marcas de tiempo al segundo y por qué tu escáner sigue sin poder decirte si te afecta.

Vulnerabilidades Kubernetes Parcheo

Interior de un portátil abierto: placa base, módulo de memoria, ventilador y disipador

6 Oct 2026 7 min lectura

La lista de drivers bloqueados de Windows son 1.702 hashes

Nos descargamos la lista oficial de controladores vulnerables de Microsoft el 6 de octubre de 2026 y contamos las reglas: 1.713 bloqueos, de los cuales 1.702 identifican el fichero por hash y 11 por nombre. Dentro: qué admite la propia documentación de Microsoft sobre lo que su lista no cubre, por qué de los 218 bloqueos por certificado solo 50 queman un publicador entero, cuántas muestras del catálogo público de controladores abusables cargan igual con memory integrity activada, y las dos lecturas posibles del contraste entre el 45% y el 18%.

Windows EDR/MDR Ciberseguridad

Armario rack de pared con un switch de 16 puertos y cables de red

5 Oct 2026 8 min lectura

Tu unattend.xml lleva la contraseña del dominio en claro

El fichero con el que instalas máquinas por red contiene la cuenta que las une al dominio, escrita tal cual. No es un descuido: es el ejemplo de la documentación de Microsoft. Dentro: por qué PlainText false no significa cifrado, qué dice CVE-2026-0386 sobre el canal por el que viajaba ese fichero, por qué el parche de enero de 2026 no mitigaba nada hasta que alguien tocaba el registro, y por qué apagar la función no rota la credencial que ya se repartió.

Windows Mantenimiento Ciberseguridad

Disco duro externo conectado a un portátil sobre una mesa de despacho

5 Oct 2026 7 min lectura

El clone no trae el .git/config. El ZIP sí

Cuatro CVE publicados en agosto y septiembre de 2026 describen la misma secuencia: abres una carpeta con un agente de IA, el agente llama a git para enterarse de dónde está, y la configuración local de esa carpeta ejecuta un programa con tus credenciales antes de que nadie te pregunte si confías en ella. Dentro: qué dice la documentación de git sobre core.fsmonitor, por qué un clone normal no sirve como vía de entrega, por qué la comprobación de propiedad que git sí tiene queda desarmada por el gesto más normal del mundo, y el truco que esconde la clave de tu propio grep.

IA Ciberseguridad DevOps

Sala de reuniones vacía con dos pizarras blancas y sillas alrededor de una mesa larga

2 Oct 2026 9 min lectura

Tu política de parcheo no contempla que no haya parche

El 21 de septiembre entraron en el Dutch Institute for Vulnerability Disclosure, la gente que se dedica a avisar a los demás de que parcheen. Once días después, el segundo de los dos fallos encadenados sigue sin corrección publicada. Dentro: la cronología que el propio afectado publicó con su nombre; por qué el titular —«lo hizo un agente de IA»— no es lo que decide el resultado, y qué dicen de verdad los registros («loud and very messy»); el campo del aviso que dice «Patch status: Available» dos secciones antes del párrafo que dice que el fabricante «está trabajando en una corrección», y por qué tu proceso de vulnerabilidades lee el campo y no el párrafo; los dos documentos públicos que no coinciden y que los dos son verdad; qué te queda cuando el parche no existe —romper la cadena por el otro eslabón, quitar exposición, reducir el radio de daño, subir la vigilancia—; y el párrafo que le falta a tu política de seguridad, redactado entero para que lo copies, con las dos cláusulas que lo hacen funcionar: que caduca sola y que lleva un nombre y un cargo.

Parcheo Ciberseguridad Continuidad

Filas de puestos con ordenadores en una sala vacía; solo una pantalla encendida

29 Sep 2026 8 min lectura

Cuatro EDR y ninguna alerta: qué te queda entonces

El 6 de julio, dos investigadores de SensePost publicaron una técnica de inyección de código y la probaron contra cuatro EDR líderes del mercado configurados para detectar, bloquear y remediar: funcionó en los cuatro y no se creó ninguna alerta. El 22 de septiembre, Flashpoint la reprodujo. La técnica no escribe en la memoria de otro proceso —la ruta que todos los EDR vigilan desde hace una década—, sino que mete la carga en los parámetros con los que arranca un proceso nuevo. Leemos las dos publicaciones enteras, incluida la parte que los titulares se saltaron: en el laboratorio de Flashpoint el componente XDR SÍ bloqueó, y sólo dejó de hacerlo tras apilarle encima dos evasiones más; y los propios autores avisan de que la técnica «tiene múltiples oportunidades de detección». Además: por qué esto es post-explotación y no una vía de entrada, por qué la misma primitiva ya se había descrito en público antes (sin fecha conocida), las cuatro comprobaciones que puedes pedirle a tu consola esta semana —y la trampa de que ninguna es un botón, sino una consulta sobre telemetría que hay que haber guardado y que alguien tiene que escribir—.

Ciberseguridad EDR/MDR Monitorización

Sala con filas de puestos de trabajo y ordenadores bajo luz fluorescente

28 Sep 2026 8 min lectura

CVE-2026-32996: el agente de copias dejaba el ticket de administrador escrito en un log

El exploit no desborda una pila ni corrompe memoria: abre un fichero de texto que puede leer cualquier usuario del equipo, busca dentro un identificador de sesión, lo presenta por una tubería con nombre y ejecuta lo que quieras como SYSTEM. Con el aviso del fabricante delante, tres cosas que se están contando mal sobre CVE-2026-32996 en Veeam Agent para Windows: la versión que citan los titulares (13.0.1.2067) es la del servidor, no la del agente —el número que hay que mirar es 13.0.3.1220—; el parche de doscientos portátiles cuelga de la ventana de cambio del servidor de copias, que es la máquina que menos ganas tiene nadie de tocar; y la frase «explotación activa» sólo estaba en el titular de un boletín cuyo cuerpo decía otra cosa, y que además acabó retirado. Por qué AT:P en el vector cambia a qué equipos miras primero, y las cuatro cosas que haríamos esta semana.

Backup Vulnerabilidades Parcheo

Armario de comunicaciones de pared en una sede pequeña, con router, módem y switch conectados con cables de red

27 Sep 2026 9 min lectura

Tu túnel entre sedes no pide MFA porque no hay nadie a quien pedírselo

CVE-2026-85102 entró en el catálogo de CISA el 22 de septiembre con tres días de plazo, y casi todas las lecturas se quedaron en «parchea la VPN de acceso remoto». La descripción oficial dice «Site to Site VPN or Remote Access VPN»: también el túnel entre tus sedes, donde no hay usuario al que pedirle un segundo factor, la confianza se configuró una vez y no caduca, y el fallo ocurre durante la negociación del certificado, antes de que tu MFA y tu acceso condicional lleguen a ejecutarse. Con el matiz que casi nadie cuenta (ese camino solo aplica si el túnel autentica por certificado, no con clave precompartida), la lectura cruzada de los dos avisos —la rama que te salva de uno es la que aparece en el alcance del otro— y las cuatro cosas que miraríamos esta semana.

Zero Trust VPN Redes

Armario de comunicaciones montado en la pared de una pequeña empresa, con un router, un módem y un switch, y los cables recogidos sin orden dentro

26 Sep 2026 8 min lectura

El fallo es de WordPress; la exposición la decide tu php.ini

CVE-2026-87902 entró el 25 de septiembre en el catálogo de vulnerabilidades explotadas de CISA, tres días después de que el aviso y la prueba de concepto fueran públicos. Es un 9.2 y es el núcleo de WordPress, parcheado en 25 ramas hasta la 4.7.37 (diciembre de 2016). Pero el 9.2 mide el daño, no tu exposición: el propio vector CVSS 4.0 lleva AT:P, «hacen falta condiciones», y ninguna de las que deciden es de WordPress. Una directiva de PHP, un fichero de PEAR y un directorio del tema activo. Qué comprueba cada una, por qué el comando obvio para mirarlo desde la shell devuelve una respuesta falsa —lo medimos en una máquina con PHP 8.3.6— y qué NO hacer si sospechas que ya ha pasado.

Ciberseguridad WordPress PHP

Vista aérea de un enlace de autopista en trébol, con varias rutas posibles entre los mismos dos puntos

24 Sep 2026 8 min lectura

El orquestador de tu SD-WAN es la llave de todas tus sedes

El 22 de septiembre CISA añadió al catálogo de vulnerabilidades explotadas la CVE-2026-93952: un 10,0 sobre 10 en VeloCloud Orchestrator, el sistema que configura todas las sedes de una red SD-WAN. El segundo 10,0 explotado en ese mismo orquestador en ocho semanas. Y la condición de explotación que publica el propio fabricante es un renglón incómodo: hace falta acceso a la parte PÚBLICA del certificado con el que el equipo de la sede se autentica. Por qué eso apunta al modelo de confianza y no solo a un fallo de validación, qué hacer si tu rama de versión todavía no tiene parche, los tres rastros que buscar hoy en el sistema de ficheros, y la pregunta que hacemos antes de centralizar un plano de control.

SD-WAN Redes Ciberseguridad

1
2
3

Suscríbete a nuestra newsletter

Para recibir historias del mundo IT, novedades de everyWAN y ofertas exclusivas para suscriptores, date de alta a nuestra lista de correo

Acepto recibir comunicaciones comerciales de MINORISA DE SISTEMAS INFORMÁTICOS Y DE GESTIÓN, S.L., según la política de privacidad, que he leído y acepto sin reservas, donde consta información adicional sobre su tratamiento y sobre el ejercicio de mis derechos de acceso, rectificación, limitación, supresión, oposición o portabilidad de mis datos.

Minorisa de Sistemas Informaticos y Gestión S.L. © 2026

Aviso Legal - Política de privacidad de datos - Política de cookies - Configurar cookies - Condiciones de uso - Canal del Informante

ACCEDER REGISTRARSE

Idioma
- ES
- CAT
- EN