Blog Tecnológico

Blog everyWAN

Tecnología, ciberseguridad y tendencias IT que importan

Análisis Profundo

Ciberseguridad

Tendencias IT

Filtrar por:

Parte trasera de un servidor montado en bastidor, con el haz de cables de red y de consola conectados y las etiquetas de aviso del fabricante

20 Oct 2026 8 min lectura

Exchange cae 24 horas después del parche de octubre, y la mitigación deshace el parche

Las actualizaciones de Windows Server del 13 de octubre de 2026 metieron un tope de 512 contextos guardados en el Endpoint Mapper de RPC. Exchange los consume a unos 23,7 por hora, así que el servidor aguanta algo más de veinte horas y se cae al día siguiente, cuando ya nadie lo relaciona con el parche. La mitigación de Microsoft es un valor de registro que multiplica el tope por 128 y, al hacerlo, deshace casi todo el endurecimiento que ese tope venía a aportar. Qué vas a ver en el visor de eventos, qué hacer esta semana, y por qué un fallo que tarda veintiuna horas en aparecer no lo caza ninguna ventana de cambio de dos horas.

Exchange Microsoft 365 Parcheo

Puestos de trabajo con monitores y teclados en una oficina diáfana

14 Oct 2026 8 min lectura

Mark of the Web: siete formas de que el archivo que llega de fuera no lo parezca

El martes Microsoft parcheó una Windows Shell que ya se estaba explotando, y su propia ficha dice que servía para «evade Mark of the Web (MOTW) defenses». Antes de llegar a ese fallo conviene leer la documentación de Office: el aviso que bloquea las macros de un adjunto depende de una etiqueta que, según la propia Microsoft, hay cuatro maneras de que no se ponga y tres más de que no decida nada. Y la política que lo haría obligatorio no está disponible en todos los planes.

Windows Puesto de trabajo Microsoft 365

Filas de puestos de trabajo idénticos en una sala: mismos monitores, mismos teclados, misma imagen instalada

13 Oct 2026 8 min lectura

Windows 11 24H2 se queda sin actualizaciones hoy, y tu flota está en la última build

Hoy, 13 de octubre de 2026, Windows 11 versión 24H2 deja de recibir actualizaciones en Home y Pro. La tabla oficial de Microsoft pone el mismo acumulativo, KB5124010, en cuatro filas con cuatro fechas de fin distintas, y dos de esas filas llevan el mismo número de build: 26100.9550. Una caduca hoy; la otra, la línea IoT Enterprise LTSC, tiene soporte extendido hasta 2034. La fecha no está en el código: está en la edición y en el canal.

Windows Parcheo Mantenimiento

Interior de un portátil abierto: placa base, módulo de memoria, ventilador y disipador

6 Oct 2026 7 min lectura

La lista de drivers bloqueados de Windows son 1.702 hashes

Nos descargamos la lista oficial de controladores vulnerables de Microsoft el 6 de octubre de 2026 y contamos las reglas: 1.713 bloqueos, de los cuales 1.702 identifican el fichero por hash y 11 por nombre. Dentro: qué admite la propia documentación de Microsoft sobre lo que su lista no cubre, por qué de los 218 bloqueos por certificado solo 50 queman un publicador entero, cuántas muestras del catálogo público de controladores abusables cargan igual con memory integrity activada, y las dos lecturas posibles del contraste entre el 45% y el 18%.

Windows EDR/MDR Ciberseguridad

Armario rack de pared con un switch de 16 puertos y cables de red

5 Oct 2026 8 min lectura

Tu unattend.xml lleva la contraseña del dominio en claro

El fichero con el que instalas máquinas por red contiene la cuenta que las une al dominio, escrita tal cual. No es un descuido: es el ejemplo de la documentación de Microsoft. Dentro: por qué PlainText false no significa cifrado, qué dice CVE-2026-0386 sobre el canal por el que viajaba ese fichero, por qué el parche de enero de 2026 no mitigaba nada hasta que alguien tocaba el registro, y por qué apagar la función no rota la credencial que ya se repartió.

Windows Mantenimiento Ciberseguridad

Aula de informática con filas de equipos de sobremesa idénticos y pantallas apagadas

2 Oct 2026 8 min lectura

Memory integrity se activa sola en octubre, y solo donde nadie decidió nada

Microsoft anunció el 1 de septiembre que las actualizaciones de calidad de octubre de 2026 empezarán a activar memory integrity en más equipos Windows elegibles. La prensa leyó como tranquilizadora la frase «las decisiones y políticas existentes de administrador y usuario seguirán vigentes». Léela como un censo: si la decisión existente se respeta, el cambio cae exactamente donde no hay ninguna decisión escrita, y ahí el administrador pasa a ser Windows Update. Dentro: qué se enciende de verdad (HVCI sobre VBS) y por qué «elegible» no es una lista que puedas consultar; los tres campos de Win32_DeviceGuard que contestan dónde estás hoy y por qué «configurada» no es lo mismo que «en marcha» —el manual documenta un caso en que divergen—; por qué el síntoma no llegará como «fallo de seguridad» sino como «el escáner de contabilidad ha dejado de aparecer», de uno en uno durante un periodo que Microsoft no concreta; la trampa del bloqueo UEFI, que convierte deshacer la política en un viaje físico al equipo; el detalle contraintuitivo de que el valor más estricto de RequirePlatformSecurityFeatures protege a MENOS máquinas; el plan de siete días con censo fechado, anillo piloto y vuelta atrás preparada antes; y los otros dos relojes que vencen el mismo 13 de octubre, con naturalezas distintas y sin plan de vuelta atrás común.

Windows Puesto de trabajo Ciberseguridad

Armario de red mural de una pequeña empresa con un conmutador y cables sin ordenar

30 Sep 2026 7 min lectura

El ESU de Windows Server 2016 se paga desde el 12 de enero, compres cuando compres

Windows Server 2016 sale de soporte el 12 de enero de 2027, dentro de 104 días. Eso lo repite todo el mundo; la página de facturación de Azure Arc, no tanto: las licencias aprovisionadas después de esa fecha se facturan hacia atrás hasta el 12 de enero, el cargo aparece como línea separada, desactivar y reactivar no lo evita, borrar y recrear tampoco, y Microsoft escribe que «no hay condiciones bajo las cuales se pueda evitar». Aplazar deja de ser gratis. Y antes del precio está la elegibilidad, que es donde se cae media pyme española: para el ESU on-premises hace falta Software Assurance o suscripción de servidor equivalente, el SPLA no está disponible para 2016, el beneficio de Visual Studio tampoco, y la transición desde Volume Licensing no está soportada con Azure Arc. Además: por qué la factura la decide cómo cuentas los núcleos —16 físicos por máquina u 8 virtuales por VM, con el ejemplo del propio Microsoft de 1.024 núcleos frente a 506—, qué preguntarle a tu CSP ahora que el precio de lista sigue sin publicarse, y la opción que no sale en la diapositiva.

Windows Licencias Infraestructura

Filas de puestos con ordenadores en una sala vacía; solo una pantalla encendida

29 Sep 2026 8 min lectura

Cuatro EDR y ninguna alerta: qué te queda entonces

El 6 de julio, dos investigadores de SensePost publicaron una técnica de inyección de código y la probaron contra cuatro EDR líderes del mercado configurados para detectar, bloquear y remediar: funcionó en los cuatro y no se creó ninguna alerta. El 22 de septiembre, Flashpoint la reprodujo. La técnica no escribe en la memoria de otro proceso —la ruta que todos los EDR vigilan desde hace una década—, sino que mete la carga en los parámetros con los que arranca un proceso nuevo. Leemos las dos publicaciones enteras, incluida la parte que los titulares se saltaron: en el laboratorio de Flashpoint el componente XDR SÍ bloqueó, y sólo dejó de hacerlo tras apilarle encima dos evasiones más; y los propios autores avisan de que la técnica «tiene múltiples oportunidades de detección». Además: por qué esto es post-explotación y no una vía de entrada, por qué la misma primitiva ya se había descrito en público antes (sin fecha conocida), las cuatro comprobaciones que puedes pedirle a tu consola esta semana —y la trampa de que ninguna es un botón, sino una consulta sobre telemetría que hay que haber guardado y que alguien tiene que escribir—.

Ciberseguridad EDR/MDR Monitorización

Sala llena de puestos de trabajo vacíos con los monitores apagados

12 Sep 2026 9 min lectura

El fallo de RDS figura como «mitigado». La mitigación es apagar y encender la máquina

El 11 de septiembre Microsoft abrió una incidencia por los Servicios de Escritorio remoto que dejan de responder tras la actualización de septiembre. Ocho horas después la marcó como «Mitigated». Fuimos a leer la mitigación: parar la máquina virtual y volver a arrancarla. La lista de plataformas afectadas de esa misma ficha tampoco son los tres Windows Server de los titulares, son seis. Y el paquete que quieres desinstalar es el que tapa un 9,8 sin autenticar en el mismo servicio.

Puesto de trabajo Windows Parcheo

Armarios de rack vacíos recién instalados en el pasillo de una oficina

9 Sep 2026 9 min lectura

Migrar de VMware a Proxmox: el disco llega entero, Windows no arranca, y el fallo es de dos semanas antes

El asistente de importación de Proxmox VE copia la máquina de ESXi sin fallos. Luego el Windows no arranca, y no es culpa del asistente: la documentación oficial dice que para arrancar desde VirtIO SCSI, Windows «necesita haber visto antes un disco que requiera el driver». Ese antes es el problema, porque el único sitio donde se puede hacer es la máquina que ya has apagado. La salida oficial funciona, pero es un procedimiento por máquina, secuencial y dentro de la ventana. La alternativa no es acelerarlo: es moverlo de fecha.

Virtualización Migración VMware

Armario de comunicaciones de pared con switch y cables de red

9 Sep 2026 10 min lectura

Windows DNS, un 9,8 sin autenticar: lo que convierte un fallo en gusano no es el fallo, es tu red

Microsoft publicó el 8 de septiembre la mayor tanda de parches de su historia. Dustin Childs, de la Zero Day Initiative, cuenta veinte que podrían clasificarse como gusanables, repartidos en trece componentes. Esos trece no son una lista: son dos. Siete de esos CVE están en servicios que tu dominio obliga a alcanzar —DNS, Netlogon, Active Directory, DHCP— y once están en roles que Windows no instala solo. La primera mitad se gestiona con orden de parcheo; la segunda, desinstalando. Y casi nadie sabe cuál de las dos tiene encendida.

Ciberseguridad Redes Windows

Fotocopiadora multifunción de oficina con la puerta de tóner abierta y la bandeja de papel a medio sacar

25 Aug 2026 7 min lectura

El parche de agosto rompe la impresión en apps WPF: las tres salidas, con la cuenta hecha

El acumulativo de .NET Framework del 11 de agosto rompe imprimir y exportar a PDF en aplicaciones WPF con Calibri, Cambria, Constantia y Corbel: <code>System.IO.FileFormatException</code> sobre una fuente que instala el propio Windows. Microsoft lo reconoció el 24, trece días después, y la solución provisional apaga la protección contra desbordamiento que ese mismo parche acababa de poner. Hemos mirado qué apaga exactamente, por qué la decisión debería ser de cada aplicación y no de tu parque de máquinas, y cuál de las tres salidas cuesta menos en cada caso.

Parcheo Mantenimiento Windows

Armario de comunicaciones de pared en una sala técnica, con un servidor de rack, un pequeño cortafuegos y un panel de parcheo con latiguillos naranjas y grises

20 Aug 2026 7 min lectura

«Explotación menos probable»: 126 días de cola para el CVE-2026-33824

Microsoft parcheó el fallo de la VPN IPsec de Windows el 14 de abril con la etiqueta «Exploitation Less Likely». CISA lo metió en su catálogo de explotados el 18 de agosto. Entre las dos fechas hay 126 días, un informe de Unit 42 y una ficha que hoy sigue sin corregir. Nuestro recuento sobre las 24 entradas de Microsoft en KEV este año, y qué mitigación no puedes aplicar si tu VPN es de teletrabajo.

VPN Windows Parcheo

Mesa de una oficina administrativa a última hora: archivadores de anillas, una calculadora de sobremesa y un archivador metálico con un cajón abierto

17 Aug 2026 5 min lectura

Un 5 % más por pagar al mes: qué cambia el 1 de octubre y cuándo no conviene cambiarse

Microsoft aplicará desde el 1 de octubre de 2026 un recargo del 5 % a las suscripciones de software de CSP con compromiso anual que se facturan mes a mes: cita Windows Server, SQL Server, CALs y System Center, y deja la lista abierta. El producto no cambia; cambia el precio del dinero. La cuenta completa —ese 5 % equivale a financiarse en torno al 11 % anual—, por qué tu fecha no es el 1 de octubre sino la de renovación de cada línea, y los casos en los que no compensa moverse.

Licencias Microsoft Costes

Sala de centralita telefónica con operadoras conectando llamadas: el servicio que resuelve nombres y por el que pasa todo el mundo

13 Aug 2026 5 min lectura

El DNS que hay que parchear es tu controlador de dominio

CVE-2026-62878 puntúa 9,8: desbordamiento de pila en Windows DNS, sin autenticación y sin interacción del usuario. El boletín de Microsoft lista dieciséis productos afectados y los dieciséis piden reinicio. En muchas de las redes que nos encontramos, esa máquina es también la que valida las contraseñas de todo el mundo, y por eso hace meses —a veces años— que no se reinicia. Qué dice el boletín exactamente, qué se cae mientras arranca y el repaso previo a la ventana.

Windows Active Directory Parcheo

Cuadro eléctrico con filas de interruptores automáticos: apagar cosas una a una antes de que pase lo importante

11 Aug 2026 5 min lectura

DeadLock no rompe tu antivirus: lo para como un servicio más

Microsoft publicó el 10 de agosto el desmontaje del cifrador de DeadLock. Lo interesante no es la criptografía: es la lista de cosas que apaga antes de cifrar nada. Defender detenido como servicio, las instantáneas de volumen fuera, los servicios de un controlador de dominio parados y —esto es lo que casi nadie mira— los canales de registro de eventos no borrados, sino deshabilitados en el registro.

Ransomware EDR / MDR Malware

Sala llena de ordenadores encendidos y funcionando con normalidad: los certificados de Secure Boot caducaron en junio y ningún equipo dejó de arrancar

8 Aug 2026 7 min lectura

Secure Boot caducó en junio y no se cayó nada. Ese es el problema

El 24 y el 27 de junio caducaron dos de los certificados con los que Microsoft firma el arranque desde 2011. No se cayó ni un equipo: Microsoft dice literalmente que el dispositivo sigue arrancando y actualizándose con normalidad. Lo que se para es otra cosa —las revocaciones, el gestor de arranque, las mitigaciones de arranque temprano— y no genera ni una alerta. Queda una tercera fecha, el 19 de octubre. Cómo comprobar en dos minutos si tu parque Windows, tus servidores Linux y —esta es la que nadie mira— tus máquinas virtuales ya tienen los certificados de 2023.

Windows Firmware Seguridad

El peaje del ESU de Windows 10: el precio se duplica cada año y es acumulativo

31 Jul 2026 5 min lectura

Windows 10 y el peaje de octubre: el ESU se duplica cada año y no puedes saltarte el año uno

Microsoft cobra 61 dólares por equipo el primer año de actualizaciones extendidas de Windows 10, y su propia documentación dice dos cosas que casi nadie junta: el precio se duplica cada año consecutivo y los ESU son acumulativos, así que quien entre en el año tres paga los tres completos. Retrasar la entrada no reduce la factura si acabas entrando: desplaza el pago y te deja sin parches mientras esperas. La cuenta entera, los tres puntos ciegos que se pagan caros (el titular de 2027 no habla de tu empresa, LTSC no entra, y Office sigue vivo hasta 2028 pero ya no puedes abrir un bug) y cuándo pagar el ESU sí es la decisión correcta.

Windows Licencias Puesto de trabajo

CVE-2026-14266 en 7-Zip: por qué en la mayoría de los PCs de empresa el mejor parche es desinstalarlo

28 Jul 2026 9 min lectura

El mejor parche para 7-Zip es desinstalarlo (en la mayoría de tus PCs)

CVE-2026-14266 es un desbordamiento de montículo en el decodificador XZ de 7-Zip: afecta a la versión 21.07 y a todas las posteriores hasta la 26.01. Sin exploit público ni explotación conocida, no es una emergencia. Pero son dos fallos de ejecución de código en dos meses, el programa se actualiza a mano y Windows 11 abre .7z y .rar de forma nativa desde 2023. Antes de actualizar doscientas máquinas, conviene mirar cuántas lo necesitan de verdad.

Seguridad Windows Puesto de trabajo

Suscríbete a nuestra newsletter

Para recibir historias del mundo IT, novedades de everyWAN y ofertas exclusivas para suscriptores, date de alta a nuestra lista de correo

Acepto recibir comunicaciones comerciales de MINORISA DE SISTEMAS INFORMÁTICOS Y DE GESTIÓN, S.L., según la política de privacidad, que he leído y acepto sin reservas, donde consta información adicional sobre su tratamiento y sobre el ejercicio de mis derechos de acceso, rectificación, limitación, supresión, oposición o portabilidad de mis datos.

Minorisa de Sistemas Informaticos y Gestión S.L. © 2026

Aviso Legal - Política de privacidad de datos - Política de cookies - Configurar cookies - Condiciones de uso - Canal del Informante

ACCEDER REGISTRARSE

Idioma
- ES
- CAT
- EN