Blog
Konkrete Lösungen, nachvollziehbare Analysen und belastbare Anleitungen aus dem täglichen Betrieb.
Themen
Admin-Hub
AI & Automation Hub
Off Topic
Alle Artikel
NeuExchange-Ausfälle nach den Windows-Server-Updates vom Oktober 2026: MapiExceptionMdbOffline (ec=1142)
Nach den Windows-Server-Updates vom 13. Oktober 2026 melden Exchange-Server nach rund 24 Stunden MapiExceptionMdbOffline (ec=1142): OWA schlägt fehl, Warteschlangen wachsen, DAG-Kopien replizieren nicht mehr. Microsoft bestätigt den Zusammenhang mit den Windows-Updates, ein Fix fehlt noch. Symptome, betroffene KBs, Prüfbefehle und Vorgehen.
NeuCVE-2026-76519: Cisco Secure Email Gateway Path Traversal wird ausgenutzt - Update und Prüfung auf Kompromittierung
Ein präparierter E-Mail-Anhang genügt: Über eine Path-Traversal-Lücke in der AMP-Funktion File Reputation schreiben Angreifer auf Cisco Secure Email Gateway beliebige Dateien und führen Befehle mit Root-Rechten aus (CVE-2026-76519, CVSS 9.8). Die Lücke wird ausgenutzt. Nötig sind das Update der Content Scanner Tools oder von AsyncOS und eine Prüfung auf Kompromittierung.
NeuExchange-Sicherheitsupdates vom Oktober 2026: sechs Schwachstellen, letztes Update für Exchange 2016 und 2019
Das Oktober-SU schliesst sechs Schwachstellen, darunter eine kritische Remote-Code-Execution über eine präparierte E-Mail, und behebt den .ics-Fehler sowie den WordBreaker-Deadlock. Für Exchange 2016 und 2019 ist es das letzte Update, auch im ESU-Programm.
NeuCVE-2026-96951: Windows-Shell-Umgehung von Mark of the Web wird ausgenutzt - Oktober-Update einspielen
Microsoft hat am 13. Oktober 2026 eine bereits ausgenutzte Lücke in der Windows Shell geschlossen (CVE-2026-96951, CVSS 8.8). Präparierte Dateien per E-Mail oder Chat umgehen damit den Schutz durch Mark of the Web. CISA führt die Lücke im KEV-Katalog; Abhilfe schafft nur das kumulative Oktober-Update.
Exchange-Sicherheitsupdates vom September 2026: neun Schwachstellen, Wrapper-Problem behoben, v2 nachgeschoben
Das September-SU schliesst neun Schwachstellen in Exchange SE und 2019 (acht in Exchange 2016), darunter eine Spoofing-Lücke mit CVSS 9.3, und behebt das Wrapper-Problem in Hybrid-Umgebungen. Am 2. Oktober folgte eine v2 mit einer zusätzlichen CVE; dazu kommen drei Known Issues mit Workarounds und ein SettingOverride, der jetzt entfernt werden soll.
Exchange-Sicherheitsupdate September 2026 v2: vorgezogener Fix für CVE-2026-96940
Am 2. Oktober 2026 hat Microsoft eine Version 2 der September-SUs für Exchange SE, 2019 und 2016 veröffentlicht. Sie schliesst zusätzlich CVE-2026-96940, eine Elevation-of-Privilege-Lücke mit CVSS 8.8 und der Einschätzung «Exploitation More Likely». Microsoft empfiehlt, v2 so bald wie möglich zu installieren, auch auf Servern mit dem ersten September-SU.
CVE-2026-76461: Cisco Secure Email Gateway SQL-Injection wird ausgenutzt - Update und Prüfung auf Kompromittierung
Eine präparierte E-Mail genügt: Über eine SQL-Injection in AsyncOS führen Angreifer auf Cisco Secure Email Gateway Befehle mit Root-Rechten aus (CVE-2026-76461, CVSS 9.8). Die Lücke wird ausgenutzt, einen Workaround gibt es nicht. Nötig sind das Update auf eine korrigierte Version und eine Prüfung auf Kompromittierung.
digitalSTROM mit Home Assistant verbinden: lokale Integration und Automationen
Eine lokale Home-Assistant-Integration für den digitalSTROM-Server, dazu Bewegungslicht, Duschmodus, Musik per 4× Tippen und automatisches Gehen per FRITZ!Box. Mit den Problemen, die in der Praxis aufgetreten sind.
Totemomail-Zertifikat erneuern: 4096-Bit-Schlüssel, PKCS#12-Import und Neustart pro Node
Der Antragsdialog von Totemomail erzeugt nur 2048-Bit-Schlüssel ohne alternative Namen. Viele interne CAs signieren aber nur noch 4096 Bit. Schlüssel und Antrag entstehen deshalb mit openssl, danach folgen Bestellung bei der PKI-Stelle, PKCS#12-Import, Anschlussbindung und Neustart pro Node.
CVE-2026-73570: Zimbra Command Injection über SNMP wird ausgenutzt - Update auf 10.1.20 und Prüfung auf Kompromittierung
Eine präparierte E-Mail genügt: Auf Zimbra-Servern mit dem Paket zimbra-snmp und aktivierten SNMP-Benachrichtigungen führen Angreifer ohne Anmeldung Befehle als Benutzer zimbra aus (CVE-2026-73570, CVSS 8.9). Die Lücke wird ausgenutzt und ist in 10.1.20 behoben. Nötig sind das Update, bis dahin der Workaround, und eine Prüfung auf Webshells und Persistenz.
HIN Mail Login: Webmail, Outlook-Token, Passwort vergessen und HIN Mail Global
Wo und wie Sie sich bei HIN Mail anmelden: Webmail unter webmail.hin.ch, Mail-Token für Outlook und Smartphone, Login ohne HIN Client per SMS-Code oder Authenticator App, Passwort-Reset und das Öffnen von HIN Mail Global als Empfänger ohne HIN-Konto.
In welchem Rechenzentrum rechnet Claude? Verbindung nachverfolgen und Verarbeitung auf Schweiz oder EU beschränken
Welche Stationen eine Anfrage an Claude durchläuft, warum die Spur am Cloudflare-Edge endet und was Anthropic über seine Rechenzentren offenlegt. Dazu der Vergleich der Wege mit festem Verarbeitungsort (Anthropic API, AWS Bedrock, Google Vertex AI, Microsoft Foundry), die Grenzen für einen reinen Schweiz-Betrieb und was die regionale Bindung kostet.
