Blog
Artículos prácticos sobre mensajería, seguridad, Microsoft 365 y plataformas de comunicación complejas.
Temas
Todos los artículos
NuevoCaídas de Exchange tras las actualizaciones de Windows Server de octubre de 2026: MapiExceptionMdbOffline (ec=1142)
Tras las actualizaciones de Windows Server del 13 de octubre de 2026, los servidores Exchange notifican MapiExceptionMdbOffline (ec=1142) después de unas 24 horas: OWA falla, las colas crecen y las copias de DAG dejan de replicarse. Microsoft confirma la relación con las actualizaciones de Windows, pero aún no hay corrección. Síntomas, KB afectados, comandos de comprobación y procedimiento.
NuevoCVE-2026-76519: se explota Path Traversal en Cisco Secure Email Gateway: actualización y comprobación de compromiso
Basta un archivo adjunto de correo electrónico manipulado: mediante una vulnerabilidad de Path Traversal en la función File Reputation de AMP, los atacantes pueden escribir archivos arbitrarios en Cisco Secure Email Gateway y ejecutar comandos con privilegios de root (CVE-2026-76519, CVSS 9.8). La vulnerabilidad está siendo explotada. Es necesario actualizar Content Scanner Tools o AsyncOS y comprobar si hay indicios de compromiso.
NuevoActualizaciones de seguridad de Exchange de octubre de 2026: seis vulnerabilidades y última actualización para Exchange 2016 y 2019
La SU de octubre corrige seis vulnerabilidades, incluida una ejecución remota de código crítica mediante un correo electrónico manipulado, y resuelve el error de .ics y el bloqueo de WordBreaker. Para Exchange 2016 y 2019 es la última actualización, también en el programa ESU.
NuevoCVE-2026-96951: se explota la omisión de Mark of the Web en Windows Shell: instale la actualización de octubre
Microsoft cerró el 13 de octubre de 2026 una vulnerabilidad ya explotada en Windows Shell (CVE-2026-96951, CVSS 8.8). Los archivos manipulados enviados por correo electrónico o chat eluden la protección de Mark of the Web. CISA incluye la vulnerabilidad en el catálogo KEV; la única solución es la actualización acumulativa de octubre.
Actualización de seguridad de Exchange de septiembre de 2026 v2: corrección anticipada para CVE-2026-96940
El 2 de octubre de 2026, Microsoft publicó la versión 2 de las SU de septiembre para Exchange SE, 2019 y 2016. También corrige CVE-2026-96940, una vulnerabilidad de elevación de privilegios con CVSS 8.8 y la valoración «Exploitation More Likely». Microsoft recomienda instalar v2 lo antes posible, también en servidores con la primera SU de septiembre.
Actualizaciones de seguridad de Exchange de septiembre de 2026: nueve vulnerabilidades, corregido el problema de los wrappers y publicada la v2
La SU de septiembre corrige nueve vulnerabilidades en Exchange SE y 2019 (ocho en Exchange 2016), incluida una vulnerabilidad de suplantación con CVSS 9.3, y resuelve el problema de los wrappers en entornos híbridos. El 2 de octubre llegó una v2 con una CVE adicional; además, hay tres problemas conocidos con soluciones alternativas y un SettingOverride que ahora debe eliminarse.
Conectar digitalSTROM con Home Assistant: integración local y automatizaciones
Una integración local de Home Assistant para el servidor digitalSTROM, además de luz por movimiento, modo ducha, música con 4 pulsaciones y salida automática mediante FRITZ!Box. Con los problemas surgidos en la práctica.
CVE-2026-73570: se explota una inyección de comandos de Zimbra a través de SNMP: actualización a 10.1.20 y comprobación de compromiso
Basta un correo electrónico manipulado: en servidores Zimbra con el paquete zimbra-snmp y las notificaciones SNMP activadas, los atacantes pueden ejecutar comandos como el usuario zimbra sin autenticarse (CVE-2026-73570, CVSS 8.9). La vulnerabilidad está siendo explotada y se corrigió en la versión 10.1.20. Se requieren la actualización, la solución temporal hasta entonces y una comprobación de webshells y persistencia.
CVE-2026-76461: se explota una inyección SQL en Cisco Secure Email Gateway: actualización y comprobación de compromiso
Basta un correo electrónico preparado: mediante una inyección SQL en AsyncOS, los atacantes ejecutan comandos con privilegios de root en Cisco Secure Email Gateway (CVE-2026-76461, CVSS 9.8). La vulnerabilidad está siendo explotada y no existe ninguna solución alternativa. Es necesario actualizar a una versión corregida y comprobar si se ha producido un compromiso.
Renovar el certificado de TotemoMail: clave de 4096 bits, importación PKCS#12 y reinicio por nodo
El diálogo de solicitud de TotemoMail solo genera claves de 2048 bits sin nombres alternativos. Sin embargo, muchas CA internas ya solo firman con 4096 bits. Por ello, la clave y la solicitud se crean con openssl; después se realiza el pedido a la entidad PKI, la importación PKCS#12, la vinculación a los conectores y el reinicio por nodo.
Inicio de sesión en HIN Mail: Webmail, token de Outlook, contraseña olvidada y HIN Mail Global
Dónde y cómo iniciar sesión en HIN Mail: Webmail en webmail.hin.ch, token de correo para Outlook y smartphone, inicio de sesión sin HIN Client mediante código SMS o aplicación Authenticator, restablecimiento de contraseña y apertura de HIN Mail Global como destinatario sin cuenta HIN.
CVE-2026-104286: se explota un zero-day de FortiMail: solución temporal y comprobación de compromiso
Fortinet informa de una vulnerabilidad crítica de path traversal ya explotada en FortiMail 7.2 a 8.0 (CVE-2026-104286, CVSS 9.8). Aún no hay parche. La solución temporal desactiva IBE o bloquea la interfaz de administración desde Internet; además, se incluyen indicadores para comprobar un posible compromiso.
¿En qué centro de datos procesa Claude? Rastrear la conexión y limitar el procesamiento a Suiza o la UE
Qué etapas recorre una solicitud a Claude, por qué el rastro termina en el edge de Cloudflare y qué revela Anthropic sobre sus centros de datos. También se comparan las vías con ubicación de procesamiento fija (Anthropic API, AWS Bedrock, Google Vertex AI, Microsoft Foundry), los límites para operar exclusivamente en Suiza y el coste de la vinculación regional.
Proton Drive CLI: controlar Proton Drive desde scripts y servidores
Desde junio de 2026, Proton ofrece una herramienta oficial de línea de comandos para Proton Drive. El artículo describe los comandos, el inicio de sesión en servidores sin escritorio, las estrategias de conflictos para scripts y las limitaciones frente a Rclone.
Proton Drive en Linux: situación a octubre de 2026
El cliente oficial para Linux está anunciado, pero todavía no está disponible. Para scripts y servidores existe desde junio de 2026 la CLI oficial de Proton Drive; Proton Drive sigue pudiéndose montar únicamente con Rclone. Lo que falta es un acceso de máquina limitado a carpetas o tareas concretas.
¿Qué es exactamente Tailscale y qué ventajas ofrece frente a las conexiones VPN tradicionales?
Tailscale crea una VPN en malla basada en WireGuard, en la que los dispositivos se conectan directamente en lugar de hacerlo a través de un concentrador VPN central. Cómo interactúan el servidor de coordinación, el recorrido de NAT y los relés DERP, cuáles son las ventajas frente a las VPN IPsec y SSL, y qué dependencias y límites debe conocer antes de utilizarlo.
Migrar Windows a una SSD más pequeña con Rescuezilla: de 1 TB a 512 GB
Rescuezilla solo restaura una imagen en un disco que llegue al menos hasta el final de la última partición. Esta guía muestra, usando como ejemplo una NVMe de 1 TB, cómo reducir C: con GParted, mover la partición de recuperación, eliminar el indicador Dirty y restaurar la nueva imagen en una SSD de 512 GB.
Rescuezilla: migrar Windows a una nueva SSD, con presentación de la herramienta
Rescuezilla es una solución de creación de imágenes gratuita y compatible con Clonezilla, con interfaz gráfica. El artículo presenta la herramienta y muestra la migración completa de una instalación de Windows a una nueva SSD: preparación en Windows, memoria USB de arranque, copia de seguridad, comprobación, restauración y tareas posteriores.
Brave Web Discovery Project: por qué las partes largas de palabras en las URL excluyen páginas
Brave descarta en el Web Discovery Project cualquier URL cuya ruta contenga una parte de palabra de más de 18 caracteres. Los compuestos alemanes como Verschlüsselungsgateway quedan afectados. Como la búsqueda web de Claude se basa en el índice de Brave, esto también afecta a la visibilidad en Claude. La regla en el código fuente, otras heurísticas, el papel de la URL canónica, un script para comprobar el propio sitemap, una medición con 825 términos en 24 idiomas y una valoración de por qué la regla perjudica a los idiomas con palabras compuestas.
Kiteworks: el fabricante recomienda apagar los sistemas el 26 de septiembre: lo que se sabe hasta ahora
Kiteworks pidió a sus clientes que apagaran todos los sistemas el sábado 26/09/2026 de 04:00 a 10:00. Informe final: durante el apagado, el fabricante encontró y corrigió una vulnerabilidad crítica sin CVE; el 30/09 siguieron 125 avisos, entre ellos CVE-2026-54154 (CVSS 10.0) en Email Protection Gateway. Totemomail no está afectado.
MailHeaderAnalyzer: analizar encabezados de correo electrónico en PowerShell sin acceso a red
Referencia del módulo PowerShell MailHeaderAnalyzer: resumen de parámetros, sintaxis, descripción, ejemplos y propiedades de parámetros de Get-MailHeaderAnalysis y ConvertTo-MailHeaderReport, así como el objeto de salida con cadena de entrega, resultados de autenticación, clasificación de Exchange Online y todos los códigos de hallazgos.
Bucle de correo con pasarela de cifrado detrás de EXO: evitar problemas de suplantación
Si la pasarela de cifrado (HIN en el ejemplo) se encuentra detrás de Exchange Online, cada mensaje entrante llega una segunda vez a EOP: con un dominio de remitente ajeno, una firma DKIM no válida y la IP de la pasarela como origen. El resultado es un veredicto de suplantación y correo no deseado. Cuatro configuraciones lo evitan sin desactivar el filtrado mediante SCL -1: registro PTR, Enhanced Filtering desactivado, excepción de suplantación para la infraestructura de la pasarela y CloudServicesMailEnabled en ambos conectores.
Cerrar una brecha de journaling: exportar desde Microsoft Purview e importar en Enterprise Vault
Si los informes de diario de Exchange Online fallan durante algunos días, no pueden generarse posteriormente. Sin embargo, el contenido sigue estando en los buzones. Cómo exportarlo como PST mediante la nueva eDiscovery de Purview, por qué el migrador PST de Enterprise Vault generalmente no es una opción y cómo realizar la reimportación a través del buzón de diario sin desplazar el flujo de diario en curso, con dos scripts genéricos para importar, mover y registrar.
Exchange Online limita y bloquea servidores Exchange 2016 y 2019 obsoletos a partir de septiembre de 2026: así funciona el enforcement de transporte
A partir de la segunda semana de septiembre de 2026, Exchange Online exige a los servidores híbridos al menos la SU de octubre de 2025; de lo contrario, el flujo de correo se limita y posteriormente se bloquea. Contexto sobre el enforcement de transporte desde 2023, las fases de escalado con códigos SMTP, el informe en el Centro de administración, la pausa de 90 días mediante PowerShell y por qué la próxima elevación solo permitirá clientes ESU y Exchange SE.
Cuando el registro llena el disco: cómo limitar correctamente log4j2 RollingFile, con TotemoMail como ejemplo
Un volumen de registros lleno puede, en el peor de los casos, paralizar toda la pasarela. Por qué la combinación de rotación por tiempo y tamaño sin %i genera un único archivo enorme, cómo strategy.max limita la retención, qué papel desempeña el nivel de registro y dónde oculta TotemoMail estos valores.
¿Cuánto tiempo permanece abierta una sesión SMTP? ConnectionTimeout 00:10:00 en Exchange y los sistemas para los que es demasiado corto
Exchange finaliza cada sesión SMTP entrante después de diez minutos, incluso si está transmitiendo datos en ese momento. Qué remitentes permanecen tanto tiempo en una conexión, cómo consultar la duración real de la sesión en el registro de protocolo y cuándo conviene ajustar ConnectionTimeout y ConnectionInactivityTimeout en un conector de retransmisión.
Outlook New: no se puede verificar la firma S/MIME en la cuenta secundaria, faltan archivos adjuntos
El nuevo Outlook indica en el buzón compartido que la firma S/MIME no se puede verificar en la cuenta secundaria y no muestra archivos adjuntos. El artículo explica la diferencia entre Clear Signing y Opaque Signing, por qué desaparecen los adjuntos en los correos firmados de forma opaca, por qué el nuevo Outlook solo procesa S/MIME en la cuenta principal y qué alternativas existen, incluido extraer smime.p7m con PowerShell u OpenSSL.
Reenvío de puertos con netsh portproxy: acceder a servicios internos a través de un jumphost
Windows incluye un reenvío de puertos TCP integrado con netsh interface portproxy. Junto con una VPN como Tailscale, permite acceder desde el exterior a un servicio interno, por ejemplo la interfaz de un NAS, sin exponerlo públicamente. Cómo configurar, proteger y eliminar el reenvío, y cuáles son sus límites: sin UDP, sin cifrado adicional y con posibles inconvenientes relacionados con certificados y redirecciones.
Tailscale: comparación entre nodos de salida y rutas de subred, y cómo funcionan técnicamente
En Tailscale, los nodos de salida y los routers de subred son dos modos de funcionamiento relacionados, pero diferentes. Un router de subred habilita de forma selectiva determinados rangos de IP, mientras que un nodo de salida enruta todo el tráfico de Internet a través de sí mismo. Qué significa esto en la práctica, cómo lo implementa Tailscale mediante WireGuard, la aprobación de rutas y SNAT, y cuáles son los límites de cada variante.
Requisitos para que funcione PowerShell remoto
La comunicación remota de PowerShell rara vez falla por el comando, sino por los requisitos previos: servicio WinRM, listener, firewall, autenticación y las particularidades de las cuentas locales. Qué debe configurarse en el destino y en el cliente, cómo comprobarlo con Test-WSMan y por qué Access denied normalmente no tiene que ver con la contraseña.
RustDesk: configurar la alternativa de código abierto a TeamViewer
RustDesk es un software de soporte remoto de código abierto bajo AGPL, gratuito y autoalojable. Cómo instalar el cliente en Windows (también de forma desatendida mediante MSI), cómo se establece la conexión a través del servidor público de intermediación, un servidor propio o una conexión directa, qué funciones necesita el soporte diario y dónde están los límites del uso gratuito.
CVE-2026-62911: Por qué el 85 por ciento de los servidores Exchange locales son vulnerables y qué hay detrás técnicamente
El BSI informa de que alrededor del 85 por ciento de los servidores Exchange locales en Alemania son vulnerables a CVE-2026-62911. El artículo explica la vulnerabilidad técnicamente: MRSProxy, ausencia de Channel Binding, NTLM Relay y la cadena de Orange Tsai en Pwn2Own, además de contextualizar las cifras y detallar el procedimiento concreto.
Controles clave para administradores de Totemomail: detener el servidor, revisar las colas y depurarlas de forma controlada
Los controles más importantes para operar una puerta de enlace de totemomail: detener el servicio mediante systemd y el script de control de Tanuki, contar las colas por repositorio, inspeccionar mensajes individuales, depurarlas de forma controlada y volver a iniciar el servicio.
Envío de correo mediante un relay: comprobar TLS y autenticación
Una guía breve para responsables de aplicaciones cuyas aplicaciones envían correos mediante un relay: qué tres ajustes de la aplicación son relevantes (puerto, modo TLS, autenticación), cómo se denominan las opciones en entornos habituales y cómo un único correo de prueba demuestra mediante la cabecera Received que la conexión está realmente cifrada y autenticada.
NDR, DSN, Bounce: distinguir correctamente los informes de no entrega
NDR, DSN, bounce, reject, backscatter: los términos relacionados con entregas fallidas se utilizan a menudo como sinónimos, pero designan cosas diferentes. Qué definen las RFC, quién genera cada mensaje, cómo se estructura una DSN y por qué la diferencia entre reject y bounce determina el backscatter.
Sin contraseña en servidores Linux: configurar el inicio de sesión con clave SSH mediante PuTTY, Pageant y compañía
Quien accede a diario a servidores Linux como administrador introduce el nombre de usuario y la contraseña con cada inicio de sesión por contraseña. Un par de claves SSH lo reduce a un doble clic: generar la clave con PuTTYgen, almacenar la clave pública en el servidor y cargarla en Pageant. La misma clave funciona en WinSCP, MobaXterm y OpenSSH, y quien lo desee puede acceder directamente a la shell de una cuenta de servicio.
Hasta 10 millones de tokens gratis al día: aprovecha el programa de intercambio de datos de OpenAI con guardarraíles de costes
OpenAI concede a las organizaciones que comparten su tráfico de API para entrenamiento una cuota diaria gratuita: hasta 10 millones de tokens según el nivel. Con saldo prepago, límites de proyecto y un presupuesto de tokens en el código, el uso sigue siendo gratuito de forma permanente.
Prueba de carga SMTP con destinatarios numerados: enviar cada correo de forma trazable
Una prueba de carga solo es tan buena como su evaluación. Con la opción -N, smtp-source numera cada correo mediante la dirección del destinatario sin sacrificar el rendimiento. Cómo estructurar la ejecución, cuántas sesiones tienen sentido y cómo encontrar automáticamente los números que faltan.
smtp-source sin instalar Postfix: extraer herramientas de pruebas de carga del RPM
smtp-source y smtp-sink forman parte de Postfix, pero también funcionan sin un servidor de correo instalado. Cómo extraer ambas herramientas del paquete en RHEL, por qué ejecutarlas desde /tmp puede fallar debido a la opción de montaje noexec y qué bibliotecas deben incluirse.
Analizar encabezados de correo electrónico sin subir el mensaje: localmente en el navegador en lugar de una herramienta web
Los encabezados de correo electrónico contienen nombres de host internos, direcciones IP y datos personales. Quien los pega en una herramienta en línea transmite esta información a un servidor ajeno. Por qué el análisis no necesita servidor y qué puede ofrecer una herramienta que se ejecuta localmente en el navegador.
AuthMechanism 10 y AuthAs Internal: cómo Exchange clasifica la entrega en el encabezado
El encabezado X-MS-Exchange-Organization-AuthMechanism documenta cómo se ha autenticado un servidor que realiza una entrega. El valor 10 corresponde a un Receive Connector con Externally Secured y clasifica los correos externos como internos, con consecuencias para los filtros antispam, las reglas de flujo de correo y la protección contra spoofing.
compauth en Microsoft 365: autenticación compuesta y todos los códigos de motivo
Microsoft 365 complementa SPF, DKIM y DMARC con su propia evaluación: compauth. Qué comprueba Composite Authentication, qué significan pass, softpass, fail y none, y cuál es la causa detrás de cada código de motivo, del 000 al 905.
F5 BIG-IP como proxy saliente para envíos masivos de correo: persistencia, SNAT, tiempos de espera y resolución DNS
Un envío masivo de 1000 correos por minuto pasa por una BIG-IP como proxy saliente hacia el relay del proveedor. El artículo explica por qué las sesiones persistentes no aportan nada en este caso, cómo resolver correctamente el nombre de host del proveedor mediante un nodo FQDN y qué ajustes de SNAT, tiempos de espera y límites de conexión determinan realmente el rendimiento.
¿Interno o externo? Clasificar correos híbridos de Exchange en los encabezados: AuthAs, MessageDirectionality y X-originatorOrg
En entornos híbridos de Exchange, la clasificación de los encabezados determina si un correo se trata como interno. Qué encabezados determinan la clasificación, cómo funciona la asignación de tenants mediante certificado y conector, y cómo reconocer un mensaje enrutado incorrectamente.
Realizar una actualización de BIOS de forma segura: guía con el ejemplo de ASRock AM5, incluida la preparación de BitLocker
El proceso completo de una actualización de BIOS usando como ejemplo una placa ASRock AM5: determinar la versión, verificar la descarga mediante hash, suspender correctamente BitLocker, arrancar en UEFI (incluso si F2 no funciona), actualizar con Instant Flash y configurar sensatamente los ajustes después de la actualización.
Split tunneling de VPN para Microsoft Teams: desviar el tráfico multimedia fuera del túnel
Las llamadas de Teams a través de una VPN sufren latencia, jitter y el desvío a través de la puerta de enlace VPN. El artículo muestra qué redes y puertos de Microsoft gestionan el tráfico multimedia, por qué el split tunneling basado en IP es superior a la exclusión por aplicación y cómo se implementa en VPN de consumo, WireGuard, OpenVPN y clientes empresariales.
Determinar el perfil de carga de un servidor de correo: ráfagas, tasas máximas y estructura de destinatarios a partir del Message Tracking
¿Cuántos correos por minuto procesa realmente su servidor de correo y cuáles son los picos? Cómo determinar el perfil de carga real con PowerShell a partir del Exchange Message Tracking: tasas por minuto y hora, duración de las ráfagas, estructura de destinatarios, tamaños de mensajes y errores de análisis habituales.
Claude Desktop se bloquea constantemente: «GPU process gone» con código de salida 101457950, causa y solución
La aplicación Claude Desktop en Windows se cierra por completo con «GPU process gone: exitCode 101457950» (0x060C201E), a menudo seguido por el diálogo de reparación de la aplicación de la Store. La cadena completa de causas: Code Integrity bloquea vk_swiftshader.dll, la cadena de respaldo de Chromium se agota y el cierre automático integrado finaliza la aplicación. Con una solución permanente (cambiar a la instalación clásica sin MSIX), autodiagnóstico mediante el registro de eventos y análisis hasta el minidump.
Planificar pruebas de carga de correo: comparación de herramientas para ráfagas de 10.000 correos en Linux y Windows
Quien migra una pasarela o dimensiona un entorno de correo necesita cifras fiables en lugar de intuiciones. Qué herramientas generan ráfagas de varias decenas de miles de correos, cómo elaborar un plan de pruebas limpio y cómo evaluar los resultados a partir de los registros.
Prueba de carga SMTP con Apache JMeter en la práctica: 10.000 correos, cinco rutas de reglas y un informe HTML
Una prueba de carga realizada de principio a fin: plan de prueba con una mezcla de mensajes a lo largo de las rutas de ruleset de una pasarela de cifrado, configuración portátil sin instalación, 10.000 correos en ráfaga y evaluación mediante el informe HTML de JMeter, incluidos los problemas que realmente surgieron.
Redirección de impresoras RDP: imprimir a través del PC local en lugar del equipo remoto
Los trabajos de impresión de la sesión RDP deben llegar a la impresora junto al usuario, no al equipo remoto. La configuración se encuentra en tres lugares: en el cliente RDP, en el archivo .rdp y en el sistema de destino. También se explica cómo tratar la advertencia «Editor desconocido» e incluye una lista de comprobación para solucionar problemas.
Leer y entender la factura de electricidad: una factura de EKZ partida por partida
Energía, uso de la red, medición, gravámenes: qué figura realmente en una factura de electricidad suiza, quién fija cada uno de los precios y qué partidas pueden modificarse, con una factura de ejemplo interactiva basada en el modelo de EKZ.
¿Merece la pena unirse a una LEG? Un cálculo de ejemplo honesto
Un descuento del 20 por ciento en el uso de la red suena a dinero. El cálculo con la oferta de EKZ muestra que, para quienes solo consumen electricidad, la LEG en el modelo del operador de red es prácticamente neutra en costes; para los productores, la situación es mejor. El cálculo completo con todas las cifras.
Nueva herramienta: calculadora de precios de LEG
Calcula en segundos el beneficio económico de una comunidad eléctrica local: descuento en el uso de la red frente a tarifa de servicio, para consumidores y productores solares. Preconfigurada con las tarifas de EKZ de 2026, todos los valores son ajustables y funciona íntegramente en el navegador.
¿Qué son exactamente las LEG? Explicación de las comunidades locales de electricidad
Desde 2026, los vecinos pueden venderse electricidad solar a través de la red pública: las comunidades locales de electricidad (LEG) lo hacen posible. Cómo funciona la asignación por intervalos de quince minutos, qué significan el descuento del 20 o del 40 por ciento sobre el uso de la red y en qué se diferencian las LEG, las ZEV y las vZEV.
Actualizaciones de seguridad de Exchange de agosto de 2026: cerrada la vulnerabilidad de Pwn2Own, desactivado OWA Light
La SU de agosto corrige siete vulnerabilidades, incluido el exploit de Exchange demostrado en Pwn2Own 2026, y desactiva OWA Light de forma definitiva. Microsoft también explica por qué las SU de Exchange se publican ahora mensualmente y por qué Exchange SE CU1 sigue demorándose.
Análisis del flujo de correo de Exchange: seguimiento de mensajes, registros SMTP y conectores de recepción
Cómo averiguar sistemáticamente en Exchange OnPrem, Hybrid y Exchange Online dónde se ha quedado un mensaje: consultas con resultados de ejemplo, cómo leer correctamente el registro SMTP y los aspectos que conducen regularmente a conclusiones erróneas.
Lo que podemos aprender de las ciencias naturales para la resolución de problemas de TI
Falsabilidad, grupo de control, variables de confusión y sesgo de muestreo: el método con el que las ciencias naturales han trabajado durante siglos resuelve precisamente los problemas en los que la resolución de problemas de TI fracasa habitualmente, ilustrado con ejemplos del flujo de correo.
¿Quién entrega realmente correo a su tenant? Agregar direcciones IP de entrega
Un único análisis muestra qué sistemas entregan realmente correo a su tenant: conectores olvidados, aplicaciones que envían directamente y proveedores de servicios que nadie ha documentado, incluidos los errores habituales de análisis relacionados con la lógica de paginación y la interpretación.
Reestructurar las reglas de Apache James: herramientas y método
Las reglas Mailet que han crecido con los años contienen rutas muertas que ya nadie reconoce. Cómo evaluar las reglas como un grafo, encontrar código inalcanzable de forma fiable y diseñar la reestructuración para que un único Mailet mantenga abierta la vía de regreso.
Causas típicas de los bucles de correo y cómo solucionarlos
Cómo identificar y solucionar sistemáticamente los bucles de correo SMTP en Exchange Online, entornos híbridos y puertas de enlace de correo previas mediante NDR, encabezados, Message Trace, objetos de destinatario y conectores.
Migración a EXO sin Remote Move
Cómo aprovisionar buzones locales de Exchange de forma controlada como nuevos buzones vacíos de Exchange Online: copia de seguridad PST, aprobación mediante CSV, RemoteMailbox, sincronización, validación y rollback.
Guía para administradores de DNS: MX, SPF, DKIM, DMARC y los errores habituales
Quien administra una zona suele recibir los registros de correo ya preparados y solo tiene que publicarlos. Lo que suele salir mal: el límite de 255 bytes en DKIM, registros SPF duplicados, el límite de consultas, un MX en un CNAME, el sufijo de zona añadido automáticamente y políticas que ya nadie aplica.
Renovar el certificado en la Cisco SMA
Los certificados solo pueden instalarse en la Cisco SMA mediante la CLI, y las versiones actuales de AsyncOS validan toda la cadena durante la importación: sin una CA raíz almacenada, esta falla. El artículo muestra las formas de obtener un nuevo par de claves, el método con OpenSSL en detalle, cómo tratar el error RC2-40-CBC de OpenSSL 3 y cómo importar la CA raíz interna al almacén de confianza de la appliance.
Renovación de la plataforma HIN 2026: Access Gateway, Client y los plazos hasta el 14 de septiembre
Habilitación del firewall hasta el 14 de agosto, Access Gateway versión 4 a partir del 17 de agosto, endpoints SAML, tokens de hardware y HIN Client hasta el 14 de septiembre. El gateway de correo no se ve afectado y se sustituirá por separado.
Probar SMTP en Linux: desde la conexión TCP hasta el correo entregado
Cuando una appliance deja de entregar correos, una prueba manual de SMTP ayuda más que cualquier registro. Cómo comprobar capa por capa con herramientas integradas, qué significan los distintos errores y por qué un balanceador de carga puede distorsionar el diagnóstico.
Microsoft Entra Domain Services: LDAP y Kerberos para entornos solo en la nube
Entra ID no habla LDAP ni Kerberos. Microsoft Entra Domain Services proporciona un dominio de Active Directory administrado que sincroniza usuarios desde Entra ID y ofrece protocolos clásicos. Funcionamiento, limitaciones, costes y un caso práctico con una puerta de enlace de correo electrónico.
Conectar la GUI de administración de SEPPmail a Active Directory: configurar la autenticación LDAP a partir de la versión 15.0.6
Desde el firmware 15.0.6, los administradores de la appliance SEPPmail pueden autenticarse mediante un servidor LDAP externo como Active Directory, incluido el mapeo de grupos a la grupo local admin. Configuración paso a paso en User > Advanced Settings.
SEPPmail 15.0.6 y 15.0.6.1: correcciones de seguridad y nuevas funciones de administración
SEPPmail publicó en julio de 2026 la versión de parche 15.0.6 y el hotfix 15.0.6.1. Además de vulnerabilidades corregidas en la generación de PDF y el procesamiento de PGP, las versiones incorporan un campo MFA independiente, autenticación LDAP para la GUI de administración y correcciones en RuleEngine, Webmail y la API REST.
Operar montajes de Rclone en Docker de forma fiable
Para que un montaje FUSE de un contenedor funcione también en el host y en otros contenedores, deben combinarse la propagación de montajes, AppArmor y la recuperación tras fallos.
Ejecutar Paperless-ngx con poco espacio de almacenamiento: externalizar documentos a un servicio en la nube
Paperless-ngx solo necesita localmente la base de datos, el índice de búsqueda y las miniaturas; los propios documentos pueden residir en un servicio en la nube. Qué reveló la prueba práctica y cómo completar la configuración con la plantilla lista en tres comandos.
Probar el almacenamiento en frío con Rclone: un plan de pruebas práctico
Antes de que un servicio lea sus archivos de la nube mediante un montaje de Rclone, conviene comprobar algo más que el acceso a directorios. Este plan de pruebas abarca lecturas en frío, lecturas en caliente, operaciones de escritura, comportamiento de la caché, integridad de los archivos y fallos.
Midea V2, V3 y la API en la nube: qué significa realmente para la PortaSplit
El protocolo local del dispositivo, los endpoints privados de la aplicación y la API oficial para socios usan nombres de versión similares. El análisis de fuentes diferencia estos niveles y contextualiza la advertencia de desactivación.
Midea PortaSplit en Home Assistant: configuración y panel
Paso a paso, desde la vinculación con MSmartHome y la integración Midea AC LAN hasta el panel terminado con indicadores, control y gráficos de evolución.
Protege Midea PortaSplit en Home Assistant: token, clave y red doméstica
El token y la clave de PortaSplit proceden de la nube de Midea y nunca caducan. Así se protegen estos valores, se aísla el dispositivo en la red doméstica y se mantienen Home Assistant, la integración y el firmware actualizados de forma controlada.
Gestionar un boletín propio con Cloudflare Workers y D1
La plantilla abierta proporciona suscripción, cancelación, cola y base de datos en su propia cuenta de Cloudflare. Un botón de despliegue configura Worker, D1 y CI sin necesidad de servidor local.
Ejecutar Claude Code de forma segura en un VPS propio
Un VPS Debian reforzado mantiene las sesiones de Claude Code disponibles de forma permanente. Esta guía abarca desde la cuenta de usuario y las claves SSH hasta el firewall, la higiene de datos, tmux y el acceso seguro desde el iPhone.
Entra Connect Sync 2.6.84.0: qué cambia y quién debería actualizar ahora
La versión de seguridad incorpora compatibilidad con passkeys y cambios en la autenticación de aplicaciones, PowerShell y Password Hash Sync. La versión anterior se ha retirado; por ello, la actualización requiere una decisión gradual.
Ghost Sender en Exchange Online: un registro MX no es un cortafuegos
La entrega directa a Exchange Online evita una puerta de enlace previa si el tenant no la bloquea explícitamente. El riesgo es real; la causa es una configuración incompleta del flujo de correo.
Realizar correctamente las tareas posteriores a las actualizaciones de seguridad de Exchange de julio de 2026
Tras la instalación, se requieren dos tareas de limpieza: retirar de forma controlada la mitigación antigua de CVE-2026-42897 y revisar los grupos heredados con privilegios excesivos en Active Directory.
Acceder a Exchange Online con PowerShell: sustituir EWS por Microsoft Graph
EWS finaliza en Exchange Online el 1 de octubre de 2026. Así puede registrar una aplicación, autenticar un script de PowerShell mediante certificado, restringir el acceso a buzones individuales y procesar mensajes y archivos adjuntos con Microsoft Graph.
Realizar copias de seguridad de HIN Mailgateway y restaurarlo tras una avería
Un clúster protege HIN Mailgateway frente a la caída de un nodo, pero no sustituye una copia de seguridad. Lo decisivo son la configuración, el material de claves, el orden de restauración y los cambios introducidos por Stargate.
Límite de licencias de Totemomail alcanzado: limpiar usuarios huérfanos mediante LDAP
Las cuentas de AD desactivadas permanecen en totemomail y siguen ocupando licencias. Con un acceso LDAPS comprobado y el agente de limpieza, Active Directory pasa a ser la fuente autorizada.
HIN Mailgateway 15.0.5: solucionar el fallo de inicio de sesión tras la actualización del clúster
Tras actualizar un clúster de HIN Mailgateway a la versión 15.0.5, el inicio de sesión falla en ambos nodos al cabo de pocos minutos. Este procedimiento permite volver a poner las appliances en funcionamiento de forma controlada.
Comprender el enrutamiento de correo entre totemomail y Exchange Online
Cómo totemomail almacena y procesa mensajes, cómo el Apache James subyacente cambia entre processors y qué es importante para un bucle de correo seguro con Exchange Online.
