Rafael Pfister

Fondateur et spécialiste de la messagerie

Des connaissances pratiques pour l’IT, le cloud et l’infrastructure numérique

Je suis le fondateur d’adeptio. Depuis plus de 14 ans, je conçois, mets en œuvre et exploite des plateformes de communication pour de grandes entreprises suisses.

Choisir un thème : SMTP et flux de messagerieExchange On-Prem / hybrideMicrosoft 365 / ExchangeKiteworks / TotemomailChiffrement des e-mailsMises à jour Exchange (SU & CU)Active Directory / EntraPasserelle HINPoste client WindowsTests et tests de chargeClaudeHome Assistant et IoTTarifs d’électricité et CELCisco ESA / SMAPC et matérielRcloneProton DriveSEPPmailTests de charge SMTPAPI OpenAIArchivage et journalisationAssistance à distanceCloudflareFortiMailMicrosoft EntraMicrosoft TeamsOutlookPaperless-ngxRépartiteurs de chargeTailscaleVPN et accès à distance
Rafael Pfister Formulaire de contact
Dernier article
Avertissement 16 octobre 2026 Mises à jour Exchange (SU & CU) 7 min de lecture

Pannes d’Exchange après les mises à jour Windows Server d’octobre 2026 : MapiExceptionMdbOffline (ec=1142)

Après les mises à jour Windows Server du 13 octobre 2026, les serveurs Exchange signalent MapiExceptionMdbOffline (ec=1142) après environ 24 heures : OWA échoue, les files d’attente grossissent et les copies DAG ne se répliquent plus. Microsoft confirme le lien avec les mises à jour Windows, mais aucun correctif n’est encore disponible. Symptômes, KB concernés, commandes de vérification et procédure.

Lire l'article →
Ticker Toutes les nouveautés en un coup d'œil
En direct
Mis à jour 17 oct.
  1. 16 oct. Pannes d’Exchange après les mises à jour Windows Server d’octobre 2026 : MapiExceptionMdbOffline (ec=1142) Après les mises à jour Windows Server du 13 octobre 2026, les serveurs Exchange signalent MapiExceptionMdbOffline (ec=1142) après environ 24 heures : OWA échoue, les files d’attente grossissent et les copies DAG ne se répliquent plus. Microsoft confirme le lien avec les mises à jour Windows, mais aucun correctif n’est encore disponible. Symptômes, KB concernés, commandes de vérification et procédure. Mises à jour Exchange (SU & CU) · 7 min de lecture Avertissement
  2. 15 oct. CVE-2026-76519 : une traversée de chemin dans Cisco Secure Email Gateway est exploitée — mise à jour et vérification de compromission Une pièce jointe préparée suffit : via une faille de traversée de chemin dans la fonction AMP File Reputation, des attaquants écrivent des fichiers arbitraires sur Cisco Secure Email Gateway et exécutent des commandes avec les droits root (CVE-2026-76519, CVSS 9.8). La faille est exploitée. La mise à jour des Content Scanner Tools ou d’AsyncOS ainsi qu’une vérification de compromission sont nécessaires. 7 min de lecture
  3. 14 oct. CVE-2026-96951 : contournement de Mark of the Web dans Windows Shell exploité — installez la mise à jour d’octobre Le 13 octobre 2026, Microsoft a corrigé une vulnérabilité déjà exploitée dans Windows Shell (CVE-2026-96951, CVSS 8.8). Des fichiers piégés transmis par e-mail ou chat permettent de contourner la protection Mark of the Web. La CISA a inscrit la vulnérabilité dans son catalogue KEV ; seule la mise à jour cumulative d’octobre apporte un correctif. 6 min de lecture
  4. Mises à jour de sécurité Exchange d’octobre 2026 : six vulnérabilités, dernière mise à jour pour Exchange 2016 et 2019 La SU d’octobre corrige six vulnérabilités, dont une exécution de code à distance critique via un e-mail spécialement conçu, ainsi que le problème .ics et le blocage de WordBreaker. Il s’agit de la dernière mise à jour pour Exchange 2016 et 2019, y compris dans le programme ESU. Mises à jour Exchange (SU & CU) · 7 min de lecture
  5. 13 oct. Nouveaux builds Exchange : Oct26SU SE RTM Oct26SU (15.2.2562.56) · 2019 CU15 Oct26SU (15.2.1748.55) · 2019 CU14 Oct26SU (15.2.1544.50) · 2016 CU23 Oct26SU (15.1.2507.77) 4 builds Build Exchange
  6. 7 oct. Mise à jour de sécurité Exchange de septembre 2026 v2 : correctif anticipé pour CVE-2026-96940 Le 2 octobre 2026, Microsoft a publié une version 2 des SU de septembre pour Exchange SE, 2019 et 2016. Elle corrige également CVE-2026-96940, une vulnérabilité d’élévation de privilèges avec un CVSS de 8.8 et l’évaluation « Exploitation More Likely ». Microsoft recommande d’installer v2 dès que possible, y compris sur les serveurs équipés du premier SU de septembre. Mises à jour Exchange (SU & CU) · 5 min de lecture
  7. Mises à jour de sécurité Exchange de septembre 2026 : neuf vulnérabilités, problème de wrapper corrigé, v2 publiée La SU de septembre corrige neuf vulnérabilités dans Exchange SE et 2019 (huit dans Exchange 2016), dont une faille d’usurpation avec un CVSS de 9.3, et résout le problème de wrapper dans les environnements hybrides. Le 2 octobre, une v2 a suivi avec une CVE supplémentaire ; trois problèmes connus avec des solutions de contournement et un SettingOverride à supprimer s’y ajoutent. Mises à jour Exchange (SU & CU) · 11 min de lecture
  8. 6 oct. Connecter digitalSTROM à Home Assistant : intégration locale et automatisations Une intégration Home Assistant locale pour le serveur digitalSTROM, avec éclairage sur mouvement, mode douche, musique par 4× pressions et départ automatique via FRITZ!Box. Avec les problèmes rencontrés en pratique. Home Assistant et IoT · 13 min de lecture
  9. CVE-2026-73570 : l’injection de commandes Zimbra via SNMP est exploitée — mise à jour vers 10.1.20 et vérification de compromission Un e-mail spécialement conçu suffit : sur les serveurs Zimbra équipés du paquet zimbra-snmp et avec les notifications SNMP activées, des attaquants peuvent exécuter des commandes en tant qu’utilisateur zimbra sans authentification (CVE-2026-73570, CVSS 8.9). La faille est exploitée et corrigée dans la version 10.1.20. Il faut effectuer la mise à jour, appliquer le contournement d’ici là et vérifier la présence de webshells et de mécanismes de persistance. 8 min de lecture
  10. CVE-2026-76461 : une injection SQL dans Cisco Secure Email Gateway est exploitée — mise à jour et vérification de compromission Un e-mail spécialement conçu suffit : via une injection SQL dans AsyncOS, des attaquants exécutent des commandes avec les droits root sur Cisco Secure Email Gateway (CVE-2026-76461, CVSS 9.8). La faille est exploitée et aucun contournement n’existe. Il faut mettre à jour vers une version corrigée et vérifier toute compromission. 7 min de lecture
Ticker complet avec 100 entrées → Flux RSS
Suivi des CVE Mis à jour chaque jour

En direct Mis à jour 17 oct.

Dernières failles critiques et activement exploitées dans Exchange, Microsoft 365, AD et les systèmes de messagerie.

Les 65 alertes dans le suivi des CVE →
Open Source
ownlist

Ownlist: own your list. Serverless newsletter on your own Cloudflare account (Workers + D1), one-click deploy, bring your own email sender.

TypeScript ★ 10
ha-portasplit-dashboard

Home Assistant dashboard for the Midea PortaSplit (Midea AC LAN, apexcharts-card)

★ 8
MailHeaderAnalyzer

PowerShell module: offline email header analysis (Received chain, SPF/DKIM/DMARC/ARC trust, Exchange Online hybrid headers, Defender verdicts, anomalies)

PowerShell ★ 3
paperless-cloud-storage

Run Paperless-ngx on a small disk: cloud-backed document store via rclone mount (rslave propagation + watchdog). Experimental.

Shell ★ 2

Tous les projets →