Cifrado de correo electrónico
Cifrado de correo electrónico implementado de forma comprensible: S/MIME, OpenPGP, GINA y TLS en la operación diaria.
Renovar el certificado de TotemoMail: clave de 4096 bits, importación PKCS#12 y reinicio por nodo
El diálogo de solicitud de TotemoMail solo genera claves de 2048 bits sin nombres alternativos. Sin embargo, muchas CA internas ya solo firman con 4096 bits. Por ello, la clave y la solicitud se crean con openssl; después se realiza el pedido a la entidad PKI, la importación PKCS#12, la vinculación a los conectores y el reinicio por nodo.
CVE-2026-104286: se explota un zero-day de FortiMail: solución temporal y comprobación de compromiso
Fortinet informa de una vulnerabilidad crítica de path traversal ya explotada en FortiMail 7.2 a 8.0 (CVE-2026-104286, CVSS 9.8). Aún no hay parche. La solución temporal desactiva IBE o bloquea la interfaz de administración desde Internet; además, se incluyen indicadores para comprobar un posible compromiso.
Bucle de correo con pasarela de cifrado detrás de EXO: evitar problemas de suplantación
Si la pasarela de cifrado (HIN en el ejemplo) se encuentra detrás de Exchange Online, cada mensaje entrante llega una segunda vez a EOP: con un dominio de remitente ajeno, una firma DKIM no válida y la IP de la pasarela como origen. El resultado es un veredicto de suplantación y correo no deseado. Cuatro configuraciones lo evitan sin desactivar el filtrado mediante SCL -1: registro PTR, Enhanced Filtering desactivado, excepción de suplantación para la infraestructura de la pasarela y CloudServicesMailEnabled en ambos conectores.
Outlook New: no se puede verificar la firma S/MIME en la cuenta secundaria, faltan archivos adjuntos
El nuevo Outlook indica en el buzón compartido que la firma S/MIME no se puede verificar en la cuenta secundaria y no muestra archivos adjuntos. El artículo explica la diferencia entre Clear Signing y Opaque Signing, por qué desaparecen los adjuntos en los correos firmados de forma opaca, por qué el nuevo Outlook solo procesa S/MIME en la cuenta principal y qué alternativas existen, incluido extraer smime.p7m con PowerShell u OpenSSL.
Reestructurar las reglas de Apache James: herramientas y método
Las reglas Mailet que han crecido con los años contienen rutas muertas que ya nadie reconoce. Cómo evaluar las reglas como un grafo, encontrar código inalcanzable de forma fiable y diseñar la reestructuración para que un único Mailet mantenga abierta la vía de regreso.
Guía para administradores de DNS: MX, SPF, DKIM, DMARC y los errores habituales
Quien administra una zona suele recibir los registros de correo ya preparados y solo tiene que publicarlos. Lo que suele salir mal: el límite de 255 bytes en DKIM, registros SPF duplicados, el límite de consultas, un MX en un CNAME, el sufijo de zona añadido automáticamente y políticas que ya nadie aplica.
Probar SMTP en Linux: desde la conexión TCP hasta el correo entregado
Cuando una appliance deja de entregar correos, una prueba manual de SMTP ayuda más que cualquier registro. Cómo comprobar capa por capa con herramientas integradas, qué significan los distintos errores y por qué un balanceador de carga puede distorsionar el diagnóstico.
