Rafael Pfister

Fondatore ed esperto di messaggistica

Conoscenze pratiche per IT, cloud e infrastruttura digitale

Sono il fondatore di adeptio. Da oltre 14 anni progetto, realizzo e gestisco piattaforme di comunicazione per grandi aziende svizzere.

Scegli un argomento: SMTP e flusso di postaExchange On-Prem / ibridoMicrosoft 365 / ExchangeKiteworks / TotemomailAggiornamenti Exchange (SU & CU)Crittografia e-mailActive Directory / EntraClient WindowsGateway HINTest e test di caricoClaudeHome Assistant e IoTTariffe elettriche e CELCisco ESA / SMAPC e hardwareRcloneProton DriveSEPPmailTest di carico SMTPAPI OpenAIArchiviazione e journalingAssistenza remotaCloudflareFortiMailLoad balancerMicrosoft EntraMicrosoft TeamsOutlookPaperless-ngxTailscaleVPN e accesso remoto
Rafael Pfister Modulo di contatto
Ultimo articolo
Avviso 16 ottobre 2026 Aggiornamenti Exchange (SU & CU) 7 min di lettura

Interruzioni di Exchange dopo gli aggiornamenti di Windows Server di ottobre 2026: MapiExceptionMdbOffline (ec=1142)

Dopo gli aggiornamenti di Windows Server del 13 ottobre 2026, i server Exchange segnalano MapiExceptionMdbOffline (ec=1142) dopo circa 24 ore: OWA non funziona, le code crescono e le copie DAG non replicano più. Microsoft conferma il collegamento con gli aggiornamenti di Windows, ma non è ancora disponibile una correzione. Sintomi, KB interessati, comandi di verifica e procedura.

Leggi l'articolo →
Ticker Tutte le novità a colpo d'occhio
Live
Aggiornato 17 ott
  1. 16 ott Interruzioni di Exchange dopo gli aggiornamenti di Windows Server di ottobre 2026: MapiExceptionMdbOffline (ec=1142) Dopo gli aggiornamenti di Windows Server del 13 ottobre 2026, i server Exchange segnalano MapiExceptionMdbOffline (ec=1142) dopo circa 24 ore: OWA non funziona, le code crescono e le copie DAG non replicano più. Microsoft conferma il collegamento con gli aggiornamenti di Windows, ma non è ancora disponibile una correzione. Sintomi, KB interessati, comandi di verifica e procedura. Aggiornamenti Exchange (SU & CU) · 7 min di lettura Avviso
  2. 15 ott CVE-2026-76519: Path traversal in Cisco Secure Email Gateway sfruttata attivamente - aggiornamento e verifica della compromissione È sufficiente un allegato e-mail appositamente predisposto: tramite una vulnerabilità di path traversal nella funzione File Reputation di AMP, gli aggressori possono scrivere file arbitrari su Cisco Secure Email Gateway ed eseguire comandi con privilegi root (CVE-2026-76519, CVSS 9.8). La vulnerabilità è sfruttata attivamente. Sono necessari l'aggiornamento dei Content Scanner Tools o di AsyncOS e una verifica della compromissione. 7 min di lettura
  3. 14 ott Aggiornamenti di sicurezza di Exchange di ottobre 2026: sei vulnerabilità, ultimo aggiornamento per Exchange 2016 e 2019 L'SU di ottobre risolve sei vulnerabilità, tra cui un'esecuzione di codice in modalità remota critica tramite un'e-mail appositamente predisposta, e corregge l'errore .ics e il deadlock di WordBreaker. Per Exchange 2016 e 2019 è l'ultimo aggiornamento, anche nel programma ESU. Aggiornamenti Exchange (SU & CU) · 7 min di lettura
  4. CVE-2026-96951: aggiramento di Mark of the Web nella shell di Windows sfruttato attivamente - installare l'aggiornamento di ottobre Il 13 ottobre 2026 Microsoft ha chiuso una vulnerabilità già sfruttata nella shell di Windows (CVE-2026-96951, CVSS 8.8). File appositamente predisposti inviati tramite e-mail o chat aggirano la protezione Mark of the Web. CISA ha inserito la vulnerabilità nel catalogo KEV; l'unica soluzione è l'aggiornamento cumulativo di ottobre. 6 min di lettura
  5. 13 ott Nuove build di Exchange: Oct26SU SE RTM Oct26SU (15.2.2562.56) · 2019 CU15 Oct26SU (15.2.1748.55) · 2019 CU14 Oct26SU (15.2.1544.50) · 2016 CU23 Oct26SU (15.1.2507.77) 4 build Build di Exchange
  6. 7 ott Aggiornamenti di sicurezza di Exchange di settembre 2026: nove vulnerabilità, risolto il problema dei wrapper, rilasciata la v2 L'SU di settembre corregge nove vulnerabilità in Exchange SE e 2019 (otto in Exchange 2016), tra cui una falla di spoofing con CVSS 9.3, e risolve il problema dei wrapper negli ambienti ibridi. Il 2 ottobre è seguita una v2 con una CVE aggiuntiva; si aggiungono tre problemi noti con workaround e un SettingOverride che ora va rimosso. Aggiornamenti Exchange (SU & CU) · 11 min di lettura
  7. Aggiornamento di sicurezza di Exchange settembre 2026 v2: correzione anticipata per CVE-2026-96940 Il 2 ottobre 2026 Microsoft ha pubblicato una versione 2 degli aggiornamenti di sicurezza di settembre per Exchange SE, 2019 e 2016. Include inoltre CVE-2026-96940, una vulnerabilità di elevazione dei privilegi con CVSS 8.8 e valutazione «Exploitation More Likely». Microsoft consiglia di installare v2 il prima possibile, anche sui server con il primo SU di settembre. Aggiornamenti Exchange (SU & CU) · 5 min di lettura
  8. 6 ott Collegare digitalSTROM a Home Assistant: integrazione locale e automazioni Un'integrazione locale di Home Assistant per il server digitalSTROM, con luce a rilevamento di movimento, modalità doccia, musica con 4× tocchi e uscita automatica tramite FRITZ!Box. Inclusi i problemi emersi nella pratica. Home Assistant e IoT · 13 min di lettura
  9. CVE-2026-73570: la command injection di Zimbra tramite SNMP è sfruttata — aggiornare alla 10.1.20 e verificare eventuali compromissioni Basta un'e-mail appositamente predisposta: sui server Zimbra con il pacchetto zimbra-snmp e le notifiche SNMP attivate, gli aggressori possono eseguire comandi come utente zimbra senza autenticarsi (CVE-2026-73570, CVSS 8.9). La vulnerabilità è sfruttata attivamente ed è corretta nella versione 10.1.20. Occorrono l'aggiornamento, nel frattempo il workaround, e una verifica di webshell e persistenza. 8 min di lettura
  10. CVE-2026-76461: viene sfruttata un'SQL injection in Cisco Secure Email Gateway - aggiornamento e verifica della compromissione È sufficiente un'e-mail appositamente predisposta: tramite un'SQL injection in AsyncOS, gli aggressori eseguono comandi con privilegi root su Cisco Secure Email Gateway (CVE-2026-76461, CVSS 9.8). La vulnerabilità viene sfruttata e non esiste una soluzione alternativa. Sono necessari l'aggiornamento a una versione corretta e una verifica della compromissione. 7 min di lettura
Ticker completo con 100 voci → Feed RSS
Tracker CVE Aggiornato ogni giorno

Live Aggiornato 17 ott

Ultime falle critiche e attivamente sfruttate in Exchange, Microsoft 365, AD e sistemi di posta.

Tutti i 65 avvisi nel tracker CVE →
Open Source
ownlist

Ownlist: own your list. Serverless newsletter on your own Cloudflare account (Workers + D1), one-click deploy, bring your own email sender.

TypeScript ★ 10
ha-portasplit-dashboard

Home Assistant dashboard for the Midea PortaSplit (Midea AC LAN, apexcharts-card)

★ 8
MailHeaderAnalyzer

PowerShell module: offline email header analysis (Received chain, SPF/DKIM/DMARC/ARC trust, Exchange Online hybrid headers, Defender verdicts, anomalies)

PowerShell ★ 3
paperless-cloud-storage

Run Paperless-ngx on a small disk: cloud-backed document store via rclone mount (rslave propagation + watchdog). Experimental.

Shell ★ 2

Tutti i progetti →