Ticker

1. Octubre de 2026
2. 16 oct Caídas de Exchange tras las actualizaciones de Windows Server de octubre de 2026: MapiExceptionMdbOffline (ec=1142) Tras las actualizaciones de Windows Server del 13 de octubre de 2026, los servidores Exchange notifican MapiExceptionMdbOffline (ec=1142) después de unas 24 horas: OWA falla, las colas crecen y las copias de DAG dejan de replicarse. Microsoft confirma la relación con las actualizaciones de Windows, pero aún no hay corrección. Síntomas, KB afectados, comandos de comprobación y procedimiento. Actualizaciones de Exchange (SU & CU) · 7 min de lectura Aviso
3. 15 oct CVE-2026-76519: se explota Path Traversal en Cisco Secure Email Gateway: actualización y comprobación de compromiso Basta un archivo adjunto de correo electrónico manipulado: mediante una vulnerabilidad de Path Traversal en la función File Reputation de AMP, los atacantes pueden escribir archivos arbitrarios en Cisco Secure Email Gateway y ejecutar comandos con privilegios de root (CVE-2026-76519, CVSS 9.8). La vulnerabilidad está siendo explotada. Es necesario actualizar Content Scanner Tools o AsyncOS y comprobar si hay indicios de compromiso. 7 min de lectura
4. 14 oct Actualizaciones de seguridad de Exchange de octubre de 2026: seis vulnerabilidades y última actualización para Exchange 2016 y 2019 La SU de octubre corrige seis vulnerabilidades, incluida una ejecución remota de código crítica mediante un correo electrónico manipulado, y resuelve el error de .ics y el bloqueo de WordBreaker. Para Exchange 2016 y 2019 es la última actualización, también en el programa ESU. Actualizaciones de Exchange (SU & CU) · 7 min de lectura
5. CVE-2026-96951: se explota la omisión de Mark of the Web en Windows Shell: instale la actualización de octubre Microsoft cerró el 13 de octubre de 2026 una vulnerabilidad ya explotada en Windows Shell (CVE-2026-96951, CVSS 8.8). Los archivos manipulados enviados por correo electrónico o chat eluden la protección de Mark of the Web. CISA incluye la vulnerabilidad en el catálogo KEV; la única solución es la actualización acumulativa de octubre. 6 min de lectura
6. 13 oct Nuevas builds de Exchange: Oct26SU SE RTM Oct26SU (15.2.2562.56) · 2019 CU15 Oct26SU (15.2.1748.55) · 2019 CU14 Oct26SU (15.2.1544.50) · 2016 CU23 Oct26SU (15.1.2507.77) 4 builds Build de Exchange
7. 7 oct Actualización de seguridad de Exchange de septiembre de 2026 v2: corrección anticipada para CVE-2026-96940 El 2 de octubre de 2026, Microsoft publicó la versión 2 de las SU de septiembre para Exchange SE, 2019 y 2016. También corrige CVE-2026-96940, una vulnerabilidad de elevación de privilegios con CVSS 8.8 y la valoración «Exploitation More Likely». Microsoft recomienda instalar v2 lo antes posible, también en servidores con la primera SU de septiembre. Actualizaciones de Exchange (SU & CU) · 5 min de lectura
8. Actualizaciones de seguridad de Exchange de septiembre de 2026: nueve vulnerabilidades, corregido el problema de los wrappers y publicada la v2 La SU de septiembre corrige nueve vulnerabilidades en Exchange SE y 2019 (ocho en Exchange 2016), incluida una vulnerabilidad de suplantación con CVSS 9.3, y resuelve el problema de los wrappers en entornos híbridos. El 2 de octubre llegó una v2 con una CVE adicional; además, hay tres problemas conocidos con soluciones alternativas y un SettingOverride que ahora debe eliminarse. Actualizaciones de Exchange (SU & CU) · 11 min de lectura
9. 6 oct Conectar digitalSTROM con Home Assistant: integración local y automatizaciones Una integración local de Home Assistant para el servidor digitalSTROM, además de luz por movimiento, modo ducha, música con 4 pulsaciones y salida automática mediante FRITZ!Box. Con los problemas surgidos en la práctica. Home Assistant e IoT · 13 min de lectura
10. CVE-2026-73570: se explota una inyección de comandos de Zimbra a través de SNMP: actualización a 10.1.20 y comprobación de compromiso Basta un correo electrónico manipulado: en servidores Zimbra con el paquete zimbra-snmp y las notificaciones SNMP activadas, los atacantes pueden ejecutar comandos como el usuario zimbra sin autenticarse (CVE-2026-73570, CVSS 8.9). La vulnerabilidad está siendo explotada y se corrigió en la versión 10.1.20. Se requieren la actualización, la solución temporal hasta entonces y una comprobación de webshells y persistencia. 8 min de lectura
11. CVE-2026-76461: se explota una inyección SQL en Cisco Secure Email Gateway: actualización y comprobación de compromiso Basta un correo electrónico preparado: mediante una inyección SQL en AsyncOS, los atacantes ejecutan comandos con privilegios de root en Cisco Secure Email Gateway (CVE-2026-76461, CVSS 9.8). La vulnerabilidad está siendo explotada y no existe ninguna solución alternativa. Es necesario actualizar a una versión corregida y comprobar si se ha producido un compromiso. 7 min de lectura
12. Renovar el certificado de TotemoMail: clave de 4096 bits, importación PKCS#12 y reinicio por nodo El diálogo de solicitud de TotemoMail solo genera claves de 2048 bits sin nombres alternativos. Sin embargo, muchas CA internas ya solo firman con 4096 bits. Por ello, la clave y la solicitud se crean con openssl; después se realiza el pedido a la entidad PKI, la importación PKCS#12, la vinculación a los conectores y el reinicio por nodo. Kiteworks / Totemomail · 12 min de lectura
13. 5 oct Inicio de sesión en HIN Mail: Webmail, token de Outlook, contraseña olvidada y HIN Mail Global Dónde y cómo iniciar sesión en HIN Mail: Webmail en webmail.hin.ch, token de correo para Outlook y smartphone, inicio de sesión sin HIN Client mediante código SMS o aplicación Authenticator, restablecimiento de contraseña y apertura de HIN Mail Global como destinatario sin cuenta HIN. Gateway HIN · 7 min de lectura
14. 2 oct CVE-2026-104286: se explota un zero-day de FortiMail: solución temporal y comprobación de compromiso Fortinet informa de una vulnerabilidad crítica de path traversal ya explotada en FortiMail 7.2 a 8.0 (CVE-2026-104286, CVSS 9.8). Aún no hay parche. La solución temporal desactiva IBE o bloquea la interfaz de administración desde Internet; además, se incluyen indicadores para comprobar un posible compromiso. FortiMail · 8 min de lectura Aviso
15. ¿En qué centro de datos procesa Claude? Rastrear la conexión y limitar el procesamiento a Suiza o la UE Qué etapas recorre una solicitud a Claude, por qué el rastro termina en el edge de Cloudflare y qué revela Anthropic sobre sus centros de datos. También se comparan las vías con ubicación de procesamiento fija (Anthropic API, AWS Bedrock, Google Vertex AI, Microsoft Foundry), los límites para operar exclusivamente en Suiza y el coste de la vinculación regional. Claude · 12 min de lectura
16. Nuevas builds de Exchange: Sep26SUv2 SE RTM Sep26SUv2 (15.2.2562.53) · 2019 CU15 Sep26SUv2 (15.2.1748.53) · 2019 CU14 Sep26SUv2 (15.2.1544.48) · 2016 CU23 Sep26SUv2 (15.1.2507.75) 4 builds Build de Exchange
17. 1 oct Proton Drive CLI: controlar Proton Drive desde scripts y servidores Desde junio de 2026, Proton ofrece una herramienta oficial de línea de comandos para Proton Drive. El artículo describe los comandos, el inicio de sesión en servidores sin escritorio, las estrategias de conflictos para scripts y las limitaciones frente a Rclone. Proton Drive · 9 min de lectura
18. Proton Drive en Linux: situación a octubre de 2026 El cliente oficial para Linux está anunciado, pero todavía no está disponible. Para scripts y servidores existe desde junio de 2026 la CLI oficial de Proton Drive; Proton Drive sigue pudiéndose montar únicamente con Rclone. Lo que falta es un acceso de máquina limitado a carpetas o tareas concretas. Proton Drive · 8 min de lectura
19. ¿Qué es exactamente Tailscale y qué ventajas ofrece frente a las conexiones VPN tradicionales? Tailscale crea una VPN en malla basada en WireGuard, en la que los dispositivos se conectan directamente en lugar de hacerlo a través de un concentrador VPN central. Cómo interactúan el servidor de coordinación, el recorrido de NAT y los relés DERP, cuáles son las ventajas frente a las VPN IPsec y SSL, y qué dependencias y límites debe conocer antes de utilizarlo. VPN y acceso remoto · 11 min de lectura
20. Septiembre de 2026
21. 29 sept Migrar Windows a una SSD más pequeña con Rescuezilla: de 1 TB a 512 GB Rescuezilla solo restaura una imagen en un disco que llegue al menos hasta el final de la última partición. Esta guía muestra, usando como ejemplo una NVMe de 1 TB, cómo reducir C: con GParted, mover la partición de recuperación, eliminar el indicador Dirty y restaurar la nueva imagen en una SSD de 512 GB. PC y hardware · 9 min de lectura
22. Rescuezilla: migrar Windows a una nueva SSD, con presentación de la herramienta Rescuezilla es una solución de creación de imágenes gratuita y compatible con Clonezilla, con interfaz gráfica. El artículo presenta la herramienta y muestra la migración completa de una instalación de Windows a una nueva SSD: preparación en Windows, memoria USB de arranque, copia de seguridad, comprobación, restauración y tareas posteriores. PC y hardware · 10 min de lectura
23. 25 sept Brave Web Discovery Project: por qué las partes largas de palabras en las URL excluyen páginas Brave descarta en el Web Discovery Project cualquier URL cuya ruta contenga una parte de palabra de más de 18 caracteres. Los compuestos alemanes como Verschlüsselungsgateway quedan afectados. Como la búsqueda web de Claude se basa en el índice de Brave, esto también afecta a la visibilidad en Claude. La regla en el código fuente, otras heurísticas, el papel de la URL canónica, un script para comprobar el propio sitemap, una medición con 825 términos en 24 idiomas y una valoración de por qué la regla perjudica a los idiomas con palabras compuestas. Claude · 13 min de lectura
24. Kiteworks: el fabricante recomienda apagar los sistemas el 26 de septiembre: lo que se sabe hasta ahora Kiteworks pidió a sus clientes que apagaran todos los sistemas el sábado 26/09/2026 de 04:00 a 10:00. Informe final: durante el apagado, el fabricante encontró y corrigió una vulnerabilidad crítica sin CVE; el 30/09 siguieron 125 avisos, entre ellos CVE-2026-54154 (CVSS 10.0) en Email Protection Gateway. Totemomail no está afectado. Kiteworks / Totemomail · 12 min de lectura
25. Microsoft SharePoint: vulnerabilidad explotada activamente CVE-2026-65660 · Microsoft SharePoint Server Remote Code Execution Vulnerability CISA KEV Explotada activamente
26. 24 sept MailHeaderAnalyzer: analizar encabezados de correo electrónico en PowerShell sin acceso a red Referencia del módulo PowerShell MailHeaderAnalyzer: resumen de parámetros, sintaxis, descripción, ejemplos y propiedades de parámetros de Get-MailHeaderAnalysis y ConvertTo-MailHeaderReport, así como el objeto de salida con cadena de entrega, resultados de autenticación, clasificación de Exchange Online y todos los códigos de hallazgos. SMTP y flujo de correo · 16 min de lectura
27. 23 sept Bucle de correo con pasarela de cifrado detrás de EXO: evitar problemas de suplantación Si la pasarela de cifrado (HIN en el ejemplo) se encuentra detrás de Exchange Online, cada mensaje entrante llega una segunda vez a EOP: con un dominio de remitente ajeno, una firma DKIM no válida y la IP de la pasarela como origen. El resultado es un veredicto de suplantación y correo no deseado. Cuatro configuraciones lo evitan sin desactivar el filtrado mediante SCL -1: registro PTR, Enhanced Filtering desactivado, excepción de suplantación para la infraestructura de la pasarela y CloudServicesMailEnabled en ambos conectores. SMTP y flujo de correo · 9 min de lectura
28. 22 sept Cerrar una brecha de journaling: exportar desde Microsoft Purview e importar en Enterprise Vault Si los informes de diario de Exchange Online fallan durante algunos días, no pueden generarse posteriormente. Sin embargo, el contenido sigue estando en los buzones. Cómo exportarlo como PST mediante la nueva eDiscovery de Purview, por qué el migrador PST de Enterprise Vault generalmente no es una opción y cómo realizar la reimportación a través del buzón de diario sin desplazar el flujo de diario en curso, con dos scripts genéricos para importar, mover y registrar. Archivado y journaling · 18 min de lectura
29. 8 sept Nuevas builds de Exchange: Sep26SU SE RTM Sep26SU (15.2.2562.49) · 2019 CU15 Sep26SU (15.2.1748.51) · 2019 CU14 Sep26SU (15.2.1544.46) · 2016 CU23 Sep26SU (15.1.2507.73) 4 builds Build de Exchange
30. 7 sept Exchange Online limita y bloquea servidores Exchange 2016 y 2019 obsoletos a partir de septiembre de 2026: así funciona el enforcement de transporte A partir de la segunda semana de septiembre de 2026, Exchange Online exige a los servidores híbridos al menos la SU de octubre de 2025; de lo contrario, el flujo de correo se limita y posteriormente se bloquea. Contexto sobre el enforcement de transporte desde 2023, las fases de escalado con códigos SMTP, el informe en el Centro de administración, la pausa de 90 días mediante PowerShell y por qué la próxima elevación solo permitirá clientes ESU y Exchange SE. Exchange On-Prem / híbrido · 9 min de lectura
31. 4 sept Cuando el registro llena el disco: cómo limitar correctamente log4j2 RollingFile, con TotemoMail como ejemplo Un volumen de registros lleno puede, en el peor de los casos, paralizar toda la pasarela. Por qué la combinación de rotación por tiempo y tamaño sin %i genera un único archivo enorme, cómo strategy.max limita la retención, qué papel desempeña el nivel de registro y dónde oculta TotemoMail estos valores. Kiteworks / Totemomail · 9 min de lectura
32. 3 sept ¿Cuánto tiempo permanece abierta una sesión SMTP? ConnectionTimeout 00:10:00 en Exchange y los sistemas para los que es demasiado corto Exchange finaliza cada sesión SMTP entrante después de diez minutos, incluso si está transmitiendo datos en ese momento. Qué remitentes permanecen tanto tiempo en una conexión, cómo consultar la duración real de la sesión en el registro de protocolo y cuándo conviene ajustar ConnectionTimeout y ConnectionInactivityTimeout en un conector de retransmisión. SMTP y flujo de correo · 10 min de lectura
33. Outlook New: no se puede verificar la firma S/MIME en la cuenta secundaria, faltan archivos adjuntos El nuevo Outlook indica en el buzón compartido que la firma S/MIME no se puede verificar en la cuenta secundaria y no muestra archivos adjuntos. El artículo explica la diferencia entre Clear Signing y Opaque Signing, por qué desaparecen los adjuntos en los correos firmados de forma opaca, por qué el nuevo Outlook solo procesa S/MIME en la cuenta principal y qué alternativas existen, incluido extraer smime.p7m con PowerShell u OpenSSL. Outlook · 8 min de lectura
34. 2 sept Reenvío de puertos con netsh portproxy: acceder a servicios internos a través de un jumphost Windows incluye un reenvío de puertos TCP integrado con netsh interface portproxy. Junto con una VPN como Tailscale, permite acceder desde el exterior a un servicio interno, por ejemplo la interfaz de un NAS, sin exponerlo públicamente. Cómo configurar, proteger y eliminar el reenvío, y cuáles son sus límites: sin UDP, sin cifrado adicional y con posibles inconvenientes relacionados con certificados y redirecciones. Cliente Windows · 9 min de lectura
35. Tailscale: comparación entre nodos de salida y rutas de subred, y cómo funcionan técnicamente En Tailscale, los nodos de salida y los routers de subred son dos modos de funcionamiento relacionados, pero diferentes. Un router de subred habilita de forma selectiva determinados rangos de IP, mientras que un nodo de salida enruta todo el tráfico de Internet a través de sí mismo. Qué significa esto en la práctica, cómo lo implementa Tailscale mediante WireGuard, la aprobación de rutas y SNAT, y cuáles son los límites de cada variante. Tailscale · 11 min de lectura
36. 1 sept Requisitos para que funcione PowerShell remoto La comunicación remota de PowerShell rara vez falla por el comando, sino por los requisitos previos: servicio WinRM, listener, firewall, autenticación y las particularidades de las cuentas locales. Qué debe configurarse en el destino y en el cliente, cómo comprobarlo con Test-WSMan y por qué Access denied normalmente no tiene que ver con la contraseña. Cliente Windows · 10 min de lectura
37. RustDesk: configurar la alternativa de código abierto a TeamViewer RustDesk es un software de soporte remoto de código abierto bajo AGPL, gratuito y autoalojable. Cómo instalar el cliente en Windows (también de forma desatendida mediante MSI), cómo se establece la conexión a través del servidor público de intermediación, un servidor propio o una conexión directa, qué funciones necesita el soporte diario y dónde están los límites del uso gratuito. Soporte remoto · 9 min de lectura
38. Agosto de 2026
39. 31 ago CVE-2026-62911: Por qué el 85 por ciento de los servidores Exchange locales son vulnerables y qué hay detrás técnicamente El BSI informa de que alrededor del 85 por ciento de los servidores Exchange locales en Alemania son vulnerables a CVE-2026-62911. El artículo explica la vulnerabilidad técnicamente: MRSProxy, ausencia de Channel Binding, NTLM Relay y la cadena de Orange Tsai en Pwn2Own, además de contextualizar las cifras y detallar el procedimiento concreto. Exchange On-Prem / híbrido · 9 min de lectura
40. 28 ago Controles clave para administradores de Totemomail: detener el servidor, revisar las colas y depurarlas de forma controlada Los controles más importantes para operar una puerta de enlace de totemomail: detener el servicio mediante systemd y el script de control de Tanuki, contar las colas por repositorio, inspeccionar mensajes individuales, depurarlas de forma controlada y volver a iniciar el servicio. Kiteworks / Totemomail · 9 min de lectura
41. Envío de correo mediante un relay: comprobar TLS y autenticación Una guía breve para responsables de aplicaciones cuyas aplicaciones envían correos mediante un relay: qué tres ajustes de la aplicación son relevantes (puerto, modo TLS, autenticación), cómo se denominan las opciones en entornos habituales y cómo un único correo de prueba demuestra mediante la cabecera Received que la conexión está realmente cifrada y autenticada. SMTP y flujo de correo · 5 min de lectura
42. NDR, DSN, Bounce: distinguir correctamente los informes de no entrega NDR, DSN, bounce, reject, backscatter: los términos relacionados con entregas fallidas se utilizan a menudo como sinónimos, pero designan cosas diferentes. Qué definen las RFC, quién genera cada mensaje, cómo se estructura una DSN y por qué la diferencia entre reject y bounce determina el backscatter. SMTP y flujo de correo · 10 min de lectura
43. Sin contraseña en servidores Linux: configurar el inicio de sesión con clave SSH mediante PuTTY, Pageant y compañía Quien accede a diario a servidores Linux como administrador introduce el nombre de usuario y la contraseña con cada inicio de sesión por contraseña. Un par de claves SSH lo reduce a un doble clic: generar la clave con PuTTYgen, almacenar la clave pública en el servidor y cargarla en Pageant. La misma clave funciona en WinSCP, MobaXterm y OpenSSH, y quien lo desee puede acceder directamente a la shell de una cuenta de servicio. Kiteworks / Totemomail · 9 min de lectura
44. 27 ago Hasta 10 millones de tokens gratis al día: aprovecha el programa de intercambio de datos de OpenAI con guardarraíles de costes OpenAI concede a las organizaciones que comparten su tráfico de API para entrenamiento una cuota diaria gratuita: hasta 10 millones de tokens según el nivel. Con saldo prepago, límites de proyecto y un presupuesto de tokens en el código, el uso sigue siendo gratuito de forma permanente. API de OpenAI · 9 min de lectura
45. Prueba de carga SMTP con destinatarios numerados: enviar cada correo de forma trazable Una prueba de carga solo es tan buena como su evaluación. Con la opción -N, smtp-source numera cada correo mediante la dirección del destinatario sin sacrificar el rendimiento. Cómo estructurar la ejecución, cuántas sesiones tienen sentido y cómo encontrar automáticamente los números que faltan. Pruebas de carga SMTP · 8 min de lectura
46. smtp-source sin instalar Postfix: extraer herramientas de pruebas de carga del RPM smtp-source y smtp-sink forman parte de Postfix, pero también funcionan sin un servidor de correo instalado. Cómo extraer ambas herramientas del paquete en RHEL, por qué ejecutarlas desde /tmp puede fallar debido a la opción de montaje noexec y qué bibliotecas deben incluirse. SMTP y flujo de correo · 7 min de lectura
47. 26 ago Analizar encabezados de correo electrónico sin subir el mensaje: localmente en el navegador en lugar de una herramienta web Los encabezados de correo electrónico contienen nombres de host internos, direcciones IP y datos personales. Quien los pega en una herramienta en línea transmite esta información a un servidor ajeno. Por qué el análisis no necesita servidor y qué puede ofrecer una herramienta que se ejecuta localmente en el navegador. SMTP y flujo de correo · 7 min de lectura
48. AuthMechanism 10 y AuthAs Internal: cómo Exchange clasifica la entrega en el encabezado El encabezado X-MS-Exchange-Organization-AuthMechanism documenta cómo se ha autenticado un servidor que realiza una entrega. El valor 10 corresponde a un Receive Connector con Externally Secured y clasifica los correos externos como internos, con consecuencias para los filtros antispam, las reglas de flujo de correo y la protección contra spoofing. Exchange On-Prem / híbrido · 8 min de lectura
49. compauth en Microsoft 365: autenticación compuesta y todos los códigos de motivo Microsoft 365 complementa SPF, DKIM y DMARC con su propia evaluación: compauth. Qué comprueba Composite Authentication, qué significan pass, softpass, fail y none, y cuál es la causa detrás de cada código de motivo, del 000 al 905. Microsoft 365 / Exchange · 9 min de lectura
50. F5 BIG-IP como proxy saliente para envíos masivos de correo: persistencia, SNAT, tiempos de espera y resolución DNS Un envío masivo de 1000 correos por minuto pasa por una BIG-IP como proxy saliente hacia el relay del proveedor. El artículo explica por qué las sesiones persistentes no aportan nada en este caso, cómo resolver correctamente el nombre de host del proveedor mediante un nodo FQDN y qué ajustes de SNAT, tiempos de espera y límites de conexión determinan realmente el rendimiento. Balanceadores de carga · 9 min de lectura
51. ¿Interno o externo? Clasificar correos híbridos de Exchange en los encabezados: AuthAs, MessageDirectionality y X-originatorOrg En entornos híbridos de Exchange, la clasificación de los encabezados determina si un correo se trata como interno. Qué encabezados determinan la clasificación, cómo funciona la asignación de tenants mediante certificado y conector, y cómo reconocer un mensaje enrutado incorrectamente. Exchange On-Prem / híbrido · 10 min de lectura
52. Realizar una actualización de BIOS de forma segura: guía con el ejemplo de ASRock AM5, incluida la preparación de BitLocker El proceso completo de una actualización de BIOS usando como ejemplo una placa ASRock AM5: determinar la versión, verificar la descarga mediante hash, suspender correctamente BitLocker, arrancar en UEFI (incluso si F2 no funciona), actualizar con Instant Flash y configurar sensatamente los ajustes después de la actualización. PC y hardware · 8 min de lectura
53. Split tunneling de VPN para Microsoft Teams: desviar el tráfico multimedia fuera del túnel Las llamadas de Teams a través de una VPN sufren latencia, jitter y el desvío a través de la puerta de enlace VPN. El artículo muestra qué redes y puertos de Microsoft gestionan el tráfico multimedia, por qué el split tunneling basado en IP es superior a la exclusión por aplicación y cómo se implementa en VPN de consumo, WireGuard, OpenVPN y clientes empresariales. Microsoft Teams · 8 min de lectura
54. 25 ago Determinar el perfil de carga de un servidor de correo: ráfagas, tasas máximas y estructura de destinatarios a partir del Message Tracking ¿Cuántos correos por minuto procesa realmente su servidor de correo y cuáles son los picos? Cómo determinar el perfil de carga real con PowerShell a partir del Exchange Message Tracking: tasas por minuto y hora, duración de las ráfagas, estructura de destinatarios, tamaños de mensajes y errores de análisis habituales. SMTP y flujo de correo · 9 min de lectura
55. Claude Desktop se bloquea constantemente: «GPU process gone» con código de salida 101457950, causa y solución La aplicación Claude Desktop en Windows se cierra por completo con «GPU process gone: exitCode 101457950» (0x060C201E), a menudo seguido por el diálogo de reparación de la aplicación de la Store. La cadena completa de causas: Code Integrity bloquea vk_swiftshader.dll, la cadena de respaldo de Chromium se agota y el cierre automático integrado finaliza la aplicación. Con una solución permanente (cambiar a la instalación clásica sin MSIX), autodiagnóstico mediante el registro de eventos y análisis hasta el minidump. Claude · 10 min de lectura
56. 24 ago Planificar pruebas de carga de correo: comparación de herramientas para ráfagas de 10.000 correos en Linux y Windows Quien migra una pasarela o dimensiona un entorno de correo necesita cifras fiables en lugar de intuiciones. Qué herramientas generan ráfagas de varias decenas de miles de correos, cómo elaborar un plan de pruebas limpio y cómo evaluar los resultados a partir de los registros. SMTP y flujo de correo · 12 min de lectura
57. Prueba de carga SMTP con Apache JMeter en la práctica: 10.000 correos, cinco rutas de reglas y un informe HTML Una prueba de carga realizada de principio a fin: plan de prueba con una mezcla de mensajes a lo largo de las rutas de ruleset de una pasarela de cifrado, configuración portátil sin instalación, 10.000 correos en ráfaga y evaluación mediante el informe HTML de JMeter, incluidos los problemas que realmente surgieron. SMTP y flujo de correo · 11 min de lectura
58. Redirección de impresoras RDP: imprimir a través del PC local en lugar del equipo remoto Los trabajos de impresión de la sesión RDP deben llegar a la impresora junto al usuario, no al equipo remoto. La configuración se encuentra en tres lugares: en el cliente RDP, en el archivo .rdp y en el sistema de destino. También se explica cómo tratar la advertencia «Editor desconocido» e incluye una lista de comprobación para solucionar problemas. Cliente Windows · 5 min de lectura
59. 20 ago Leer y entender la factura de electricidad: una factura de EKZ partida por partida Energía, uso de la red, medición, gravámenes: qué figura realmente en una factura de electricidad suiza, quién fija cada uno de los precios y qué partidas pueden modificarse, con una factura de ejemplo interactiva basada en el modelo de EKZ. Tarifas eléctricas y LEG · 9 min de lectura
60. ¿Merece la pena unirse a una LEG? Un cálculo de ejemplo honesto Un descuento del 20 por ciento en el uso de la red suena a dinero. El cálculo con la oferta de EKZ muestra que, para quienes solo consumen electricidad, la LEG en el modelo del operador de red es prácticamente neutra en costes; para los productores, la situación es mejor. El cálculo completo con todas las cifras. Tarifas eléctricas y LEG · 8 min de lectura
61. Nueva herramienta: calculadora de precios de LEG Calcula en segundos el beneficio económico de una comunidad eléctrica local: descuento en el uso de la red frente a tarifa de servicio, para consumidores y productores solares. Preconfigurada con las tarifas de EKZ de 2026, todos los valores son ajustables y funciona íntegramente en el navegador. Tarifas eléctricas y LEG · 3 min de lectura
62. ¿Qué son exactamente las LEG? Explicación de las comunidades locales de electricidad Desde 2026, los vecinos pueden venderse electricidad solar a través de la red pública: las comunidades locales de electricidad (LEG) lo hacen posible. Cómo funciona la asignación por intervalos de quince minutos, qué significan el descuento del 20 o del 40 por ciento sobre el uso de la red y en qué se diferencian las LEG, las ZEV y las vZEV. Tarifas eléctricas y LEG · 7 min de lectura
63. 19 ago Actualizaciones de seguridad de Exchange de agosto de 2026: cerrada la vulnerabilidad de Pwn2Own, desactivado OWA Light La SU de agosto corrige siete vulnerabilidades, incluido el exploit de Exchange demostrado en Pwn2Own 2026, y desactiva OWA Light de forma definitiva. Microsoft también explica por qué las SU de Exchange se publican ahora mensualmente y por qué Exchange SE CU1 sigue demorándose. Actualizaciones de Exchange (SU & CU) · 6 min de lectura
64. 18 ago Microsoft SharePoint: vulnerabilidad explotada activamente CVE-2026-55040 · Microsoft SharePoint Server Security Feature Bypass Vulnerability CISA KEV Explotada activamente
65. 11 ago Análisis del flujo de correo de Exchange: seguimiento de mensajes, registros SMTP y conectores de recepción Cómo averiguar sistemáticamente en Exchange OnPrem, Hybrid y Exchange Online dónde se ha quedado un mensaje: consultas con resultados de ejemplo, cómo leer correctamente el registro SMTP y los aspectos que conducen regularmente a conclusiones erróneas. Exchange On-Prem / híbrido · 22 min de lectura
66. Lo que podemos aprender de las ciencias naturales para la resolución de problemas de TI Falsabilidad, grupo de control, variables de confusión y sesgo de muestreo: el método con el que las ciencias naturales han trabajado durante siglos resuelve precisamente los problemas en los que la resolución de problemas de TI fracasa habitualmente, ilustrado con ejemplos del flujo de correo. SMTP y flujo de correo · 15 min de lectura
67. ¿Quién entrega realmente correo a su tenant? Agregar direcciones IP de entrega Un único análisis muestra qué sistemas entregan realmente correo a su tenant: conectores olvidados, aplicaciones que envían directamente y proveedores de servicios que nadie ha documentado, incluidos los errores habituales de análisis relacionados con la lógica de paginación y la interpretación. Microsoft 365 / Exchange · 12 min de lectura
68. Reestructurar las reglas de Apache James: herramientas y método Las reglas Mailet que han crecido con los años contienen rutas muertas que ya nadie reconoce. Cómo evaluar las reglas como un grafo, encontrar código inalcanzable de forma fiable y diseñar la reestructuración para que un único Mailet mantenga abierta la vía de regreso. Kiteworks / Totemomail · 16 min de lectura
69. Nuevas builds de Exchange: Aug26SU SE RTM Aug26SU (15.2.2562.46) · 2019 CU15 Aug26SU (15.2.1748.49) · 2019 CU14 Aug26SU (15.2.1544.44) · 2016 CU23 Aug26SU (15.1.2507.72) 4 builds Build de Exchange
70. 7 ago Causas típicas de los bucles de correo y cómo solucionarlos Cómo identificar y solucionar sistemáticamente los bucles de correo SMTP en Exchange Online, entornos híbridos y puertas de enlace de correo previas mediante NDR, encabezados, Message Trace, objetos de destinatario y conectores. Exchange On-Prem / híbrido · 12 min de lectura
71. Migración a EXO sin Remote Move Cómo aprovisionar buzones locales de Exchange de forma controlada como nuevos buzones vacíos de Exchange Online: copia de seguridad PST, aprobación mediante CSV, RemoteMailbox, sincronización, validación y rollback. Exchange On-Prem / híbrido · 12 min de lectura
72. 4 ago Guía para administradores de DNS: MX, SPF, DKIM, DMARC y los errores habituales Quien administra una zona suele recibir los registros de correo ya preparados y solo tiene que publicarlos. Lo que suele salir mal: el límite de 255 bytes en DKIM, registros SPF duplicados, el límite de consultas, un MX en un CNAME, el sufijo de zona añadido automáticamente y políticas que ya nadie aplica. SMTP y flujo de correo · 15 min de lectura
73. Renovar el certificado en la Cisco SMA Los certificados solo pueden instalarse en la Cisco SMA mediante la CLI, y las versiones actuales de AsyncOS validan toda la cadena durante la importación: sin una CA raíz almacenada, esta falla. El artículo muestra las formas de obtener un nuevo par de claves, el método con OpenSSL en detalle, cómo tratar el error RC2-40-CBC de OpenSSL 3 y cómo importar la CA raíz interna al almacén de confianza de la appliance. Cisco ESA / SMA · 11 min de lectura
74. 1 ago Renovación de la plataforma HIN 2026: Access Gateway, Client y los plazos hasta el 14 de septiembre Habilitación del firewall hasta el 14 de agosto, Access Gateway versión 4 a partir del 17 de agosto, endpoints SAML, tokens de hardware y HIN Client hasta el 14 de septiembre. El gateway de correo no se ve afectado y se sustituirá por separado. Gateway HIN · 5 min de lectura
75. Julio de 2026
76. 31 jul Probar SMTP en Linux: desde la conexión TCP hasta el correo entregado Cuando una appliance deja de entregar correos, una prueba manual de SMTP ayuda más que cualquier registro. Cómo comprobar capa por capa con herramientas integradas, qué significan los distintos errores y por qué un balanceador de carga puede distorsionar el diagnóstico. SMTP y flujo de correo · 10 min de lectura
77. 30 jul Microsoft Entra Domain Services: LDAP y Kerberos para entornos solo en la nube Entra ID no habla LDAP ni Kerberos. Microsoft Entra Domain Services proporciona un dominio de Active Directory administrado que sincroniza usuarios desde Entra ID y ofrece protocolos clásicos. Funcionamiento, limitaciones, costes y un caso práctico con una puerta de enlace de correo electrónico. Active Directory / Entra · 8 min de lectura
78. 29 jul Conectar la GUI de administración de SEPPmail a Active Directory: configurar la autenticación LDAP a partir de la versión 15.0.6 Desde el firmware 15.0.6, los administradores de la appliance SEPPmail pueden autenticarse mediante un servidor LDAP externo como Active Directory, incluido el mapeo de grupos a la grupo local admin. Configuración paso a paso en User > Advanced Settings. SEPPmail · 7 min de lectura
79. SEPPmail 15.0.6 y 15.0.6.1: correcciones de seguridad y nuevas funciones de administración SEPPmail publicó en julio de 2026 la versión de parche 15.0.6 y el hotfix 15.0.6.1. Además de vulnerabilidades corregidas en la generación de PDF y el procesamiento de PGP, las versiones incorporan un campo MFA independiente, autenticación LDAP para la GUI de administración y correcciones en RuleEngine, Webmail y la API REST. SEPPmail · 5 min de lectura
80. 26 jul Operar montajes de Rclone en Docker de forma fiable Para que un montaje FUSE de un contenedor funcione también en el host y en otros contenedores, deben combinarse la propagación de montajes, AppArmor y la recuperación tras fallos. Rclone · 9 min de lectura
81. Ejecutar Paperless-ngx con poco espacio de almacenamiento: externalizar documentos a un servicio en la nube Paperless-ngx solo necesita localmente la base de datos, el índice de búsqueda y las miniaturas; los propios documentos pueden residir en un servicio en la nube. Qué reveló la prueba práctica y cómo completar la configuración con la plantilla lista en tres comandos. Paperless-ngx · 6 min de lectura
82. Probar el almacenamiento en frío con Rclone: un plan de pruebas práctico Antes de que un servicio lea sus archivos de la nube mediante un montaje de Rclone, conviene comprobar algo más que el acceso a directorios. Este plan de pruebas abarca lecturas en frío, lecturas en caliente, operaciones de escritura, comportamiento de la caché, integridad de los archivos y fallos. Rclone · 11 min de lectura
83. 25 jul Midea V2, V3 y la API en la nube: qué significa realmente para la PortaSplit El protocolo local del dispositivo, los endpoints privados de la aplicación y la API oficial para socios usan nombres de versión similares. El análisis de fuentes diferencia estos niveles y contextualiza la advertencia de desactivación. Home Assistant e IoT · 11 min de lectura
84. 24 jul Midea PortaSplit en Home Assistant: configuración y panel Paso a paso, desde la vinculación con MSmartHome y la integración Midea AC LAN hasta el panel terminado con indicadores, control y gráficos de evolución. Home Assistant e IoT · 10 min de lectura
85. Protege Midea PortaSplit en Home Assistant: token, clave y red doméstica El token y la clave de PortaSplit proceden de la nube de Midea y nunca caducan. Así se protegen estos valores, se aísla el dispositivo en la red doméstica y se mantienen Home Assistant, la integración y el firmware actualizados de forma controlada. Home Assistant e IoT · 14 min de lectura
86. 22 jul Gestionar un boletín propio con Cloudflare Workers y D1 La plantilla abierta proporciona suscripción, cancelación, cola y base de datos en su propia cuenta de Cloudflare. Un botón de despliegue configura Worker, D1 y CI sin necesidad de servidor local. Cloudflare · 8 min de lectura
87. Microsoft SharePoint: vulnerabilidad explotada activamente CVE-2026-50522 · Microsoft SharePoint Remote Code Execution Vulnerability CISA KEV Explotada activamente
88. 21 jul Ejecutar Claude Code de forma segura en un VPS propio Un VPS Debian reforzado mantiene las sesiones de Claude Code disponibles de forma permanente. Esta guía abarca desde la cuenta de usuario y las claves SSH hasta el firewall, la higiene de datos, tmux y el acceso seguro desde el iPhone. Claude · 12 min de lectura
89. 17 jul Entra Connect Sync 2.6.84.0: qué cambia y quién debería actualizar ahora La versión de seguridad incorpora compatibilidad con passkeys y cambios en la autenticación de aplicaciones, PowerShell y Password Hash Sync. La versión anterior se ha retirado; por ello, la actualización requiere una decisión gradual. Microsoft Entra · 11 min de lectura
90. 16 jul Microsoft SharePoint: vulnerabilidad explotada activamente CVE-2026-58644 · Microsoft SharePoint Remote Code Execution Vulnerability CISA KEV Explotada activamente
91. 15 jul Ghost Sender en Exchange Online: un registro MX no es un cortafuegos La entrega directa a Exchange Online evita una puerta de enlace previa si el tenant no la bloquea explícitamente. El riesgo es real; la causa es una configuración incompleta del flujo de correo. Microsoft 365 / Exchange · 9 min de lectura
92. 14 jul Realizar correctamente las tareas posteriores a las actualizaciones de seguridad de Exchange de julio de 2026 Tras la instalación, se requieren dos tareas de limpieza: retirar de forma controlada la mitigación antigua de CVE-2026-42897 y revisar los grupos heredados con privilegios excesivos en Active Directory. Actualizaciones de Exchange (SU & CU) · 6 min de lectura
93. Microsoft SharePoint: vulnerabilidad explotada activamente CVE-2026-56164 · Microsoft SharePoint Server Elevation of Privilege Vulnerability CISA KEV Explotada activamente
94. Microsoft Active Directory / Entra: vulnerabilidad explotada activamente CVE-2026-56155 · Active Directory Federation Services Elevation of Privilege Vulnerability CISA KEV Explotada activamente
95. Nuevas builds de Exchange: Jul26SU SE RTM Jul26SU (15.2.2562.45) · 2019 CU15 Jul26SU (15.2.1748.48) · 2019 CU14 Jul26SU (15.2.1544.43) · 2016 CU23 Jul26SU (15.1.2507.71) 4 builds Build de Exchange
96. 11 jul Acceder a Exchange Online con PowerShell: sustituir EWS por Microsoft Graph EWS finaliza en Exchange Online el 1 de octubre de 2026. Así puede registrar una aplicación, autenticar un script de PowerShell mediante certificado, restringir el acceso a buzones individuales y procesar mensajes y archivos adjuntos con Microsoft Graph. Microsoft 365 / Exchange · 5 min de lectura
97. 8 jul Realizar copias de seguridad de HIN Mailgateway y restaurarlo tras una avería Un clúster protege HIN Mailgateway frente a la caída de un nodo, pero no sustituye una copia de seguridad. Lo decisivo son la configuración, el material de claves, el orden de restauración y los cambios introducidos por Stargate. Gateway HIN · 15 min de lectura
98. Junio de 2026
99. 26 jun Límite de licencias de Totemomail alcanzado: limpiar usuarios huérfanos mediante LDAP Las cuentas de AD desactivadas permanecen en totemomail y siguen ocupando licencias. Con un acceso LDAPS comprobado y el agente de limpieza, Active Directory pasa a ser la fuente autorizada. Kiteworks / Totemomail · 9 min de lectura
100. 19 jun HIN Mailgateway 15.0.5: solucionar el fallo de inicio de sesión tras la actualización del clúster Tras actualizar un clúster de HIN Mailgateway a la versión 15.0.5, el inicio de sesión falla en ambos nodos al cabo de pocos minutos. Este procedimiento permite volver a poner las appliances en funcionamiento de forma controlada. Gateway HIN · 3 min de lectura
101. 17 jun Comprender el enrutamiento de correo entre totemomail y Exchange Online Cómo totemomail almacena y procesa mensajes, cómo el Apache James subyacente cambia entre processors y qué es importante para un bucle de correo seguro con Exchange Online. Kiteworks / Totemomail · 10 min de lectura
102. 9 jun Nuevas builds de Exchange: Jun26SU SE RTM Jun26SU (15.2.2562.43) · 2019 CU15 Jun26SU (15.2.1748.46) · 2019 CU14 Jun26SU (15.2.1544.41) · 2016 CU23 Jun26SU (15.1.2507.69) 4 builds Build de Exchange
103. Mayo de 2026
104. 7 may Nuevas builds de Exchange: May26HU SE RTM May26HU (15.2.2562.41) 1 build Build de Exchange
105. Febrero de 2026
106. 10 feb Nuevas builds de Exchange: Feb26SU SE RTM Feb26SU (15.2.2562.37) · 2019 CU15 Feb26SU (15.2.1748.43) · 2019 CU14 Feb26SU (15.2.1544.39) · 2016 CU23 Feb26SU (15.1.2507.66) 4 builds Build de Exchange
107. Diciembre de 2025
108. 9 dic Nuevas builds de Exchange: Dec25SU SE RTM Dec25SU (15.2.2562.35) · 2019 CU15 Dec25SU (15.2.1748.42) · 2019 CU14 Dec25SU (15.2.1544.37) · 2016 CU23 Dec25SU (15.1.2507.63) 4 builds Build de Exchange