Alle Artikel · Seite 2
CVE-2026-104286: FortiMail-Zero-Day wird ausgenutzt - Workaround und Prüfung auf Kompromittierung
Fortinet meldet eine kritische, bereits ausgenutzte Path-Traversal-Lücke in FortiMail 7.2 bis 8.0 (CVE-2026-104286, CVSS 9.8). Ein Patch fehlt bislang. Der Workaround deaktiviert IBE oder sperrt die Verwaltungsoberfläche gegen das Internet; dazu kommen Indikatoren für eine Prüfung auf Kompromittierung.
Proton Drive CLI: Proton Drive aus Skripten und vom Server bedienen
Seit Juni 2026 bietet Proton ein offizielles Kommandozeilenwerkzeug für Proton Drive an. Der Artikel beschreibt Befehle, Anmeldung auf Servern ohne Desktop, Konfliktstrategien für Skripte und die Grenzen gegenüber Rclone.
Proton Drive unter Linux: Stand der Dinge im Oktober 2026
Der offizielle Linux-Client ist angekündigt, aber noch nicht verfügbar. Für Skripte und Server gibt es seit Juni 2026 die offizielle Proton Drive CLI; einhängen lässt sich Proton Drive weiterhin nur mit Rclone. Was fehlt, ist ein auf einzelne Ordner oder Aufgaben beschränkter Maschinenzugang.
Was ist eigentlich Tailscale und welche Vorteile bietet es gegenüber traditionellen VPN-Verbindungen?
Tailscale baut auf WireGuard ein Mesh-VPN auf, in dem sich Geräte direkt verbinden statt über einen zentralen VPN-Konzentrator. Wie Coordination Server, NAT-Traversal und DERP-Relays zusammenspielen, worin die Vorteile gegenüber IPsec- und SSL-VPN liegen und welche Abhängigkeiten und Grenzen Sie vor dem Einsatz kennen sollten.
Rescuezilla: Windows auf eine neue SSD migrieren, mit Vorstellung des Tools
Rescuezilla ist eine kostenlose, Clonezilla-kompatible Imaging-Lösung mit grafischer Oberfläche. Der Artikel stellt das Tool vor und zeigt den kompletten Umzug einer Windows-Installation auf eine neue SSD: Vorbereitung in Windows, Boot-Stick, Backup, Prüfung, Restore und Nacharbeiten.
Windows mit Rescuezilla auf eine kleinere SSD umziehen: von 1 TB auf 512 GB
Rescuezilla stellt ein Image nur auf eine Disk zurück, die mindestens bis zum Ende der letzten Partition reicht. Die Anleitung zeigt am Beispiel einer 1-TB-NVMe, wie Sie C: mit GParted verkleinern, die Recovery-Partition verschieben, das Dirty-Flag entfernen und das neue Image auf eine 512-GB-SSD zurückspielen.
Brave Web Discovery Project: Warum lange Wortteile in URLs Seiten ausschliessen
Brave verwirft im Web Discovery Project jede URL, deren Pfad einen Wortteil mit mehr als 18 Zeichen enthält. Deutsche Komposita wie Verschlüsselungsgateway fallen darunter. Weil Claudes Websuche auf dem Brave-Index aufsetzt, betrifft das auch die Sichtbarkeit in Claude. Die Regel im Quellcode, weitere Heuristiken, die Rolle des Canonical, ein Prüfskript für die eigene Sitemap eine Messung mit 825 Begriffen in 24 Sprachen und eine Einschätzung, warum die Regel Komposita-Sprachen benachteiligt.
Kiteworks: Hersteller empfiehlt Abschaltung am 26. September - Was bislang bekannt ist
Kiteworks forderte seine Kunden auf, alle Systeme am Samstag, 26.09.2026, von 04:00 bis 10:00 Uhr herunterzufahren. Abschlussbericht: Während der Abschaltung fand und schloss der Hersteller eine kritische Lücke ohne CVE; am 30.09. folgten 125 Advisories, darunter CVE-2026-54154 (CVSS 10.0) im Email Protection Gateway. Totemomail ist nicht betroffen.
MailHeaderAnalyzer: E-Mail-Header in PowerShell auswerten, ohne Netzwerkzugriff
Referenz zum PowerShell-Modul MailHeaderAnalyzer: Parameterübersicht, Syntax, Beschreibung, Beispiele und Parametereigenschaften von Get-MailHeaderAnalysis und ConvertTo-MailHeaderReport, dazu das Ausgabeobjekt mit Zustellkette, Authentifizierungsergebnissen, Exchange-Online-Klassifizierung und allen Finding-Codes.
Mail-Schlaufe mit Verschlüsselungsgateway hinter EXO - Spoofing-Probleme verhindern
Steht das Verschlüsselungsgateway (im Beispiel HIN) hinter Exchange Online, kommt jede eingehende Nachricht ein zweites Mal bei EOP an: mit fremder Absenderdomäne, ungültiger DKIM-Signatur und der Gateway-IP als Quelle. Das Ergebnis ist ein Spoof-Verdikt und Junk. Vier Einstellungen verhindern das, ohne die Filterung per SCL -1 abzuschalten: PTR-Record, Enhanced Filtering aus, Spoof-Ausnahme für die Gateway-Infrastruktur und CloudServicesMailEnabled auf beiden Connectoren.
Journaling-Lücke schliessen: Export aus Microsoft Purview und Import in Enterprise Vault
Fallen Journalberichte aus Exchange Online für einige Tage aus, lassen sie sich nicht nachträglich erzeugen. Der Inhalt liegt aber noch in den Postfächern. Wie Sie ihn über die neue Purview-eDiscovery als PST exportieren, warum der PST-Migrator von Enterprise Vault dafür meist nicht in Frage kommt und wie der Nachimport über das Journalpostfach läuft, ohne den laufenden Journalstrom zu verdrängen, mit zwei generischen Skripten für Import, Verschieben und Protokoll.
Exchange Online drosselt und blockiert ab September 2026 veraltete Exchange 2016 und 2019-Server: So funktioniert das Transport-Enforcement
Ab der zweiten Septemberwoche 2026 verlangt Exchange Online von Hybrid-Servern mindestens das Oktober-2025-SU, sonst wird der Mailfluss gedrosselt und später blockiert. Hintergründe zum Transport-Enforcement seit 2023, die Eskalationsstufen mit SMTP-Codes, der Report im Admin Center, die 90-Tage-Pause per PowerShell und warum die nächste Anhebung nur noch ESU-Kunden und Exchange SE durchlässt.
