Rafael Pfister

Gründer & Messaging-Spezialist

Praxiswissen für IT, Cloud und digitale Infrastruktur

Ich bin Gründer von adeptio und plane, baue und betreibe seit über 14 Jahren Kommunikationsplattformen für grosse Schweizer Unternehmen.

Rafael Pfister Kontaktformular
Neu im Blog
Warnung 16. Oktober 2026 Exchange-Updates (SU & CU) 7 Min. Lesezeit

Exchange-Ausfälle nach den Windows-Server-Updates vom Oktober 2026: MapiExceptionMdbOffline (ec=1142)

Nach den Windows-Server-Updates vom 13. Oktober 2026 melden Exchange-Server nach rund 24 Stunden MapiExceptionMdbOffline (ec=1142): OWA schlägt fehl, Warteschlangen wachsen, DAG-Kopien replizieren nicht mehr. Microsoft bestätigt den Zusammenhang mit den Windows-Updates, ein Fix fehlt noch. Symptome, betroffene KBs, Prüfbefehle und Vorgehen.

Artikel lesen →
Ticker Alles Neue auf einen Blick
Live
Aktualisiert 17. Okt.
  1. 16. Okt. Exchange-Ausfälle nach den Windows-Server-Updates vom Oktober 2026: MapiExceptionMdbOffline (ec=1142) Nach den Windows-Server-Updates vom 13. Oktober 2026 melden Exchange-Server nach rund 24 Stunden MapiExceptionMdbOffline (ec=1142): OWA schlägt fehl, Warteschlangen wachsen, DAG-Kopien replizieren nicht mehr. Microsoft bestätigt den Zusammenhang mit den Windows-Updates, ein Fix fehlt noch. Symptome, betroffene KBs, Prüfbefehle und Vorgehen. Exchange-Updates (SU & CU) · 7 Min. Lesezeit Warnung
  2. 15. Okt. CVE-2026-76519: Cisco Secure Email Gateway Path Traversal wird ausgenutzt - Update und Prüfung auf Kompromittierung Ein präparierter E-Mail-Anhang genügt: Über eine Path-Traversal-Lücke in der AMP-Funktion File Reputation schreiben Angreifer auf Cisco Secure Email Gateway beliebige Dateien und führen Befehle mit Root-Rechten aus (CVE-2026-76519, CVSS 9.8). Die Lücke wird ausgenutzt. Nötig sind das Update der Content Scanner Tools oder von AsyncOS und eine Prüfung auf Kompromittierung. Sicherheitslücken · 7 Min. Lesezeit
  3. 14. Okt. Exchange-Sicherheitsupdates vom Oktober 2026: sechs Schwachstellen, letztes Update für Exchange 2016 und 2019 Das Oktober-SU schliesst sechs Schwachstellen, darunter eine kritische Remote-Code-Execution über eine präparierte E-Mail, und behebt den .ics-Fehler sowie den WordBreaker-Deadlock. Für Exchange 2016 und 2019 ist es das letzte Update, auch im ESU-Programm. Exchange-Updates (SU & CU) · 7 Min. Lesezeit
  4. CVE-2026-96951: Windows-Shell-Umgehung von Mark of the Web wird ausgenutzt - Oktober-Update einspielen Microsoft hat am 13. Oktober 2026 eine bereits ausgenutzte Lücke in der Windows Shell geschlossen (CVE-2026-96951, CVSS 8.8). Präparierte Dateien per E-Mail oder Chat umgehen damit den Schutz durch Mark of the Web. CISA führt die Lücke im KEV-Katalog; Abhilfe schafft nur das kumulative Oktober-Update. Sicherheitslücken · 6 Min. Lesezeit
  5. 13. Okt. Neue Exchange-Builds: Oct26SU SE RTM Oct26SU (15.2.2562.56) · 2019 CU15 Oct26SU (15.2.1748.55) · 2019 CU14 Oct26SU (15.2.1544.50) · 2016 CU23 Oct26SU (15.1.2507.77) 4 Builds Exchange-Build
  6. 7. Okt. Exchange-Sicherheitsupdates vom September 2026: neun Schwachstellen, Wrapper-Problem behoben, v2 nachgeschoben Das September-SU schliesst neun Schwachstellen in Exchange SE und 2019 (acht in Exchange 2016), darunter eine Spoofing-Lücke mit CVSS 9.3, und behebt das Wrapper-Problem in Hybrid-Umgebungen. Am 2. Oktober folgte eine v2 mit einer zusätzlichen CVE; dazu kommen drei Known Issues mit Workarounds und ein SettingOverride, der jetzt entfernt werden soll. Exchange-Updates (SU & CU) · 11 Min. Lesezeit
  7. Exchange-Sicherheitsupdate September 2026 v2: vorgezogener Fix für CVE-2026-96940 Am 2. Oktober 2026 hat Microsoft eine Version 2 der September-SUs für Exchange SE, 2019 und 2016 veröffentlicht. Sie schliesst zusätzlich CVE-2026-96940, eine Elevation-of-Privilege-Lücke mit CVSS 8.8 und der Einschätzung «Exploitation More Likely». Microsoft empfiehlt, v2 so bald wie möglich zu installieren, auch auf Servern mit dem ersten September-SU. Exchange-Updates (SU & CU) · 5 Min. Lesezeit
  8. 6. Okt. CVE-2026-76461: Cisco Secure Email Gateway SQL-Injection wird ausgenutzt - Update und Prüfung auf Kompromittierung Eine präparierte E-Mail genügt: Über eine SQL-Injection in AsyncOS führen Angreifer auf Cisco Secure Email Gateway Befehle mit Root-Rechten aus (CVE-2026-76461, CVSS 9.8). Die Lücke wird ausgenutzt, einen Workaround gibt es nicht. Nötig sind das Update auf eine korrigierte Version und eine Prüfung auf Kompromittierung. Sicherheitslücken · 7 Min. Lesezeit
  9. digitalSTROM mit Home Assistant verbinden: lokale Integration und Automationen Eine lokale Home-Assistant-Integration für den digitalSTROM-Server, dazu Bewegungslicht, Duschmodus, Musik per 4× Tippen und automatisches Gehen per FRITZ!Box. Mit den Problemen, die in der Praxis aufgetreten sind. Home Assistant und IoT · 13 Min. Lesezeit
  10. Totemomail-Zertifikat erneuern: 4096-Bit-Schlüssel, PKCS#12-Import und Neustart pro Node Der Antragsdialog von Totemomail erzeugt nur 2048-Bit-Schlüssel ohne alternative Namen. Viele interne CAs signieren aber nur noch 4096 Bit. Schlüssel und Antrag entstehen deshalb mit openssl, danach folgen Bestellung bei der PKI-Stelle, PKCS#12-Import, Anschlussbindung und Neustart pro Node. Kiteworks / Totemomail · 12 Min. Lesezeit
Ganzer Ticker mit 100 Einträgen → RSS-Feed
CVE-Tracker Täglich aktualisiert

Live Aktualisiert 17. Okt.

Neueste kritische und aktiv ausgenutzte Lücken in Exchange, Microsoft 365, AD und Mail-Systemen.

Alle 65 Warnungen im CVE-Tracker →
Open Source
ownlist

Ownlist: own your list. Serverless newsletter on your own Cloudflare account (Workers + D1), one-click deploy, bring your own email sender.

TypeScript ★ 10
ha-portasplit-dashboard

Home Assistant dashboard for the Midea PortaSplit (Midea AC LAN, apexcharts-card)

★ 8
MailHeaderAnalyzer

PowerShell module: offline email header analysis (Received chain, SPF/DKIM/DMARC/ARC trust, Exchange Online hybrid headers, Defender verdicts, anomalies)

PowerShell ★ 3
paperless-cloud-storage

Run Paperless-ngx on a small disk: cloud-backed document store via rclone mount (rslave propagation + watchdog). Experimental.

Shell ★ 2

Alle Projekte →