Rafael Pfister

Fundador y especialista en mensajería

Conocimientos prácticos para IT, cloud e infraestructura digital

Soy el fundador de adeptio. Desde hace más de 14 años diseño, construyo y opero plataformas de comunicación para grandes empresas suizas.

Elegir un tema: SMTP y flujo de correoExchange On-Prem / híbridoMicrosoft 365 / ExchangeKiteworks / TotemomailActualizaciones de Exchange (SU & CU)Cifrado de correo electrónicoActive Directory / EntraCliente WindowsGateway HINPruebas y pruebas de cargaClaudeHome Assistant e IoTTarifas eléctricas y LEGCisco ESA / SMAPC y hardwareRcloneProton DrivePruebas de carga SMTPSEPPmailAPI de OpenAIArchivado y journalingBalanceadores de cargaCloudflareFortiMailMicrosoft EntraMicrosoft TeamsOutlookPaperless-ngxSoporte remotoTailscaleVPN y acceso remoto
Rafael Pfister Formulario de contacto
Artículo más reciente
Aviso 16 de octubre de 2026 Actualizaciones de Exchange (SU & CU) 7 min de lectura

Caídas de Exchange tras las actualizaciones de Windows Server de octubre de 2026: MapiExceptionMdbOffline (ec=1142)

Tras las actualizaciones de Windows Server del 13 de octubre de 2026, los servidores Exchange notifican MapiExceptionMdbOffline (ec=1142) después de unas 24 horas: OWA falla, las colas crecen y las copias de DAG dejan de replicarse. Microsoft confirma la relación con las actualizaciones de Windows, pero aún no hay corrección. Síntomas, KB afectados, comandos de comprobación y procedimiento.

Leer el artículo →
Ticker Todas las novedades de un vistazo
En directo
Actualizado 17 oct
  1. 16 oct Caídas de Exchange tras las actualizaciones de Windows Server de octubre de 2026: MapiExceptionMdbOffline (ec=1142) Tras las actualizaciones de Windows Server del 13 de octubre de 2026, los servidores Exchange notifican MapiExceptionMdbOffline (ec=1142) después de unas 24 horas: OWA falla, las colas crecen y las copias de DAG dejan de replicarse. Microsoft confirma la relación con las actualizaciones de Windows, pero aún no hay corrección. Síntomas, KB afectados, comandos de comprobación y procedimiento. Actualizaciones de Exchange (SU & CU) · 7 min de lectura Aviso
  2. 15 oct CVE-2026-76519: se explota Path Traversal en Cisco Secure Email Gateway: actualización y comprobación de compromiso Basta un archivo adjunto de correo electrónico manipulado: mediante una vulnerabilidad de Path Traversal en la función File Reputation de AMP, los atacantes pueden escribir archivos arbitrarios en Cisco Secure Email Gateway y ejecutar comandos con privilegios de root (CVE-2026-76519, CVSS 9.8). La vulnerabilidad está siendo explotada. Es necesario actualizar Content Scanner Tools o AsyncOS y comprobar si hay indicios de compromiso. 7 min de lectura
  3. 14 oct Actualizaciones de seguridad de Exchange de octubre de 2026: seis vulnerabilidades y última actualización para Exchange 2016 y 2019 La SU de octubre corrige seis vulnerabilidades, incluida una ejecución remota de código crítica mediante un correo electrónico manipulado, y resuelve el error de .ics y el bloqueo de WordBreaker. Para Exchange 2016 y 2019 es la última actualización, también en el programa ESU. Actualizaciones de Exchange (SU & CU) · 7 min de lectura
  4. CVE-2026-96951: se explota la omisión de Mark of the Web en Windows Shell: instale la actualización de octubre Microsoft cerró el 13 de octubre de 2026 una vulnerabilidad ya explotada en Windows Shell (CVE-2026-96951, CVSS 8.8). Los archivos manipulados enviados por correo electrónico o chat eluden la protección de Mark of the Web. CISA incluye la vulnerabilidad en el catálogo KEV; la única solución es la actualización acumulativa de octubre. 6 min de lectura
  5. 13 oct Nuevas builds de Exchange: Oct26SU SE RTM Oct26SU (15.2.2562.56) · 2019 CU15 Oct26SU (15.2.1748.55) · 2019 CU14 Oct26SU (15.2.1544.50) · 2016 CU23 Oct26SU (15.1.2507.77) 4 builds Build de Exchange
  6. 7 oct Actualización de seguridad de Exchange de septiembre de 2026 v2: corrección anticipada para CVE-2026-96940 El 2 de octubre de 2026, Microsoft publicó la versión 2 de las SU de septiembre para Exchange SE, 2019 y 2016. También corrige CVE-2026-96940, una vulnerabilidad de elevación de privilegios con CVSS 8.8 y la valoración «Exploitation More Likely». Microsoft recomienda instalar v2 lo antes posible, también en servidores con la primera SU de septiembre. Actualizaciones de Exchange (SU & CU) · 5 min de lectura
  7. Actualizaciones de seguridad de Exchange de septiembre de 2026: nueve vulnerabilidades, corregido el problema de los wrappers y publicada la v2 La SU de septiembre corrige nueve vulnerabilidades en Exchange SE y 2019 (ocho en Exchange 2016), incluida una vulnerabilidad de suplantación con CVSS 9.3, y resuelve el problema de los wrappers en entornos híbridos. El 2 de octubre llegó una v2 con una CVE adicional; además, hay tres problemas conocidos con soluciones alternativas y un SettingOverride que ahora debe eliminarse. Actualizaciones de Exchange (SU & CU) · 11 min de lectura
  8. 6 oct Conectar digitalSTROM con Home Assistant: integración local y automatizaciones Una integración local de Home Assistant para el servidor digitalSTROM, además de luz por movimiento, modo ducha, música con 4 pulsaciones y salida automática mediante FRITZ!Box. Con los problemas surgidos en la práctica. Home Assistant e IoT · 13 min de lectura
  9. CVE-2026-73570: se explota una inyección de comandos de Zimbra a través de SNMP: actualización a 10.1.20 y comprobación de compromiso Basta un correo electrónico manipulado: en servidores Zimbra con el paquete zimbra-snmp y las notificaciones SNMP activadas, los atacantes pueden ejecutar comandos como el usuario zimbra sin autenticarse (CVE-2026-73570, CVSS 8.9). La vulnerabilidad está siendo explotada y se corrigió en la versión 10.1.20. Se requieren la actualización, la solución temporal hasta entonces y una comprobación de webshells y persistencia. 8 min de lectura
  10. CVE-2026-76461: se explota una inyección SQL en Cisco Secure Email Gateway: actualización y comprobación de compromiso Basta un correo electrónico preparado: mediante una inyección SQL en AsyncOS, los atacantes ejecutan comandos con privilegios de root en Cisco Secure Email Gateway (CVE-2026-76461, CVSS 9.8). La vulnerabilidad está siendo explotada y no existe ninguna solución alternativa. Es necesario actualizar a una versión corregida y comprobar si se ha producido un compromiso. 7 min de lectura
Ticker completo con 100 entradas → Feed RSS
Rastreador de CVE Actualizado a diario

En directo Actualizado 17 oct

Últimas vulnerabilidades críticas y explotadas activamente en Exchange, Microsoft 365, AD y sistemas de correo.

Las 65 alertas en el rastreador de CVE →
Open Source
ownlist

Ownlist: own your list. Serverless newsletter on your own Cloudflare account (Workers + D1), one-click deploy, bring your own email sender.

TypeScript ★ 10
ha-portasplit-dashboard

Home Assistant dashboard for the Midea PortaSplit (Midea AC LAN, apexcharts-card)

★ 8
MailHeaderAnalyzer

PowerShell module: offline email header analysis (Received chain, SPF/DKIM/DMARC/ARC trust, Exchange Online hybrid headers, Defender verdicts, anomalies)

PowerShell ★ 3
paperless-cloud-storage

Run Paperless-ngx on a small disk: cloud-backed document store via rclone mount (rslave propagation + watchdog). Experimental.

Shell ★ 2

Todos los proyectos →