Rafael Pfister

Gründer og spesialist på meldingsplattformer

Praktisk kunnskap for IT, sky og digital infrastruktur

Jeg er grunnleggeren av adeptio. I mer enn 14 år har jeg planlagt, bygget og driftet kommunikasjonsplattformer for store sveitsiske selskaper.

Velg emne: SMTP og e-postflytExchange lokalt / hybridMicrosoft 365 / ExchangeKiteworks / TotemomailE-postkrypteringExchange-oppdateringer (SU & CU)Active Directory / EntraHIN-gatewayTesting og lasttesterWindows-klientClaudeHome Assistant og IoTStrømtariffer og LEGCisco ESA / SMAPC og maskinvareRcloneProton DriveSEPPmailSMTP-lasttesterArkivering og journalføringCloudflareFjernstøtteFortiMailLastbalanserereMicrosoft EntraMicrosoft TeamsOpenAI APIOutlookPaperless-ngxTailscaleVPN og fjerntilgang
Rafael Pfister Kontaktskjema
Nyeste artikkel
Advarsel 16. oktober 2026 Exchange-oppdateringer (SU & CU) 7 min lesetid

Exchange-feil etter Windows Server-oppdateringene i oktober 2026: MapiExceptionMdbOffline (ec=1142)

Etter Windows Server-oppdateringene 13. oktober 2026 rapporterer Exchange-servere MapiExceptionMdbOffline (ec=1142) etter rundt 24 timer: OWA feiler, køene vokser og DAG-kopier replikerer ikke lenger. Microsoft bekrefter sammenhengen med Windows-oppdateringene, men en løsning mangler fortsatt. Symptomer, berørte KB-er, kontrollkommandoer og fremgangsmåte.

Les artikkelen →
Ticker Alt nytt på ett sted
Live
Oppdatert 17. okt.
  1. 16. okt. Exchange-feil etter Windows Server-oppdateringene i oktober 2026: MapiExceptionMdbOffline (ec=1142) Etter Windows Server-oppdateringene 13. oktober 2026 rapporterer Exchange-servere MapiExceptionMdbOffline (ec=1142) etter rundt 24 timer: OWA feiler, køene vokser og DAG-kopier replikerer ikke lenger. Microsoft bekrefter sammenhengen med Windows-oppdateringene, men en løsning mangler fortsatt. Symptomer, berørte KB-er, kontrollkommandoer og fremgangsmåte. Exchange-oppdateringer (SU & CU) · 7 min lesetid Advarsel
  2. 15. okt. CVE-2026-76519: Cisco Secure Email Gateway Path Traversal utnyttes – oppdater og kontroller for kompromittering Et manipulert e-postvedlegg er nok: Gjennom en Path Traversal-sårbarhet i AMP-funksjonen File Reputation kan angripere skrive vilkårlige filer på Cisco Secure Email Gateway og kjøre kommandoer med root-rettigheter (CVE-2026-76519, CVSS 9.8). Sårbarheten utnyttes. Det kreves oppdatering av Content Scanner Tools eller AsyncOS og kontroll for kompromittering. 7 min lesetid
  3. 14. okt. CVE-2026-96951: Omgåelse av Mark of the Web i Windows Shell utnyttes – installer oktoberoppdateringen Microsoft lukket 13. oktober 2026 en allerede utnyttet sårbarhet i Windows Shell (CVE-2026-96951, CVSS 8.8). Preparerte filer via e-post eller chat omgår dermed beskyttelsen fra Mark of the Web. CISA fører sårbarheten i KEV-katalogen; bare den kumulative oktoberoppdateringen avhjelper problemet. 6 min. lesetid
  4. Exchange-sikkerhetsoppdateringer fra oktober 2026: seks sårbarheter, siste oppdatering for Exchange 2016 og 2019 Oktober-SU-en lukker seks sårbarheter, inkludert kritisk ekstern kjøring av kode via en manipulert e-post, og retter .ics-feilen samt WordBreaker-deadlåsen. For Exchange 2016 og 2019 er dette den siste oppdateringen, også i ESU-programmet. Exchange-oppdateringer (SU & CU) · 7 min lesetid
  5. 13. okt. Nye Exchange-bygg: Oct26SU SE RTM Oct26SU (15.2.2562.56) · 2019 CU15 Oct26SU (15.2.1748.55) · 2019 CU14 Oct26SU (15.2.1544.50) · 2016 CU23 Oct26SU (15.1.2507.77) 4 bygg Exchange-bygg
  6. 7. okt. Exchange-sikkerhetsoppdatering september 2026 v2: fremskyndet fiks for CVE-2026-96940 2. oktober 2026 publiserte Microsoft versjon 2 av september-SU-ene for Exchange SE, 2019 og 2016. Den lukker også CVE-2026-96940, et sikkerhetshull for rettighetsutvidelse med CVSS 8.8 og vurderingen «Exploitation More Likely». Microsoft anbefaler å installere v2 så snart som mulig, også på servere med den første september-SU-en. Exchange-oppdateringer (SU & CU) · 5 min. lesetid
  7. Exchange-sikkerhetsoppdateringer for september 2026: ni sårbarheter, Wrapper-problem løst, v2 lagt til September-SU-en lukker ni sårbarheter i Exchange SE og 2019 (åtte i Exchange 2016), blant annet en spoofing-sårbarhet med CVSS 9.3, og løser Wrapper-problemet i hybridmiljøer. 2. oktober fulgte en v2 med en ekstra CVE; i tillegg kommer tre kjente problemer med løsninger og en SettingOverride som nå bør fjernes. Exchange-oppdateringer (SU & CU) · 11 min lesetid
  8. 6. okt. CVE-2026-73570: Zimbra-kommandoinjeksjon via SNMP utnyttes – oppdater til 10.1.20 og kontroller for kompromittering En preparert e-post er nok: På Zimbra-servere med pakken zimbra-snmp og aktiverte SNMP-varsler kan angripere uten innlogging kjøre kommandoer som brukeren zimbra (CVE-2026-73570, CVSS 8.9). Sårbarheten utnyttes og er rettet i 10.1.20. Det kreves oppdatering, frem til da en midlertidig løsning, og kontroll for webskall og persistens. 8 min lesetid
  9. CVE-2026-76461: Cisco Secure Email Gateway SQL-injeksjon utnyttes – oppdatering og kontroll for kompromittering En spesiallaget e-post er nok: Via en SQL-injeksjon i AsyncOS kan angripere kjøre kommandoer med root-rettigheter på Cisco Secure Email Gateway (CVE-2026-76461, CVSS 9.8). Sårbarheten utnyttes, og det finnes ingen midlertidig løsning. Det kreves oppdatering til en korrigert versjon og kontroll for kompromittering. 7 min lesetid
  10. Koble digitalSTROM til Home Assistant: lokal integrasjon og automasjoner En lokal Home Assistant-integrasjon for digitalSTROM-serveren, med bevegelseslys, dusjmodus, musikk med 4× trykk og automatisk Borte via FRITZ!Box. Med problemene som oppstod i praksis. Home Assistant og IoT · 13 min lesetid
Hele tickeren med 100 oppføringer → RSS-feed
CVE-sporing Oppdateres daglig

Live Oppdatert 17. okt.

Siste kritiske og aktivt utnyttede sårbarheter i Exchange, Microsoft 365, AD og e-postsystemer.

Alle 65 varsler i CVE-sporingen →
Open Source
ownlist

Ownlist: own your list. Serverless newsletter on your own Cloudflare account (Workers + D1), one-click deploy, bring your own email sender.

TypeScript ★ 10
ha-portasplit-dashboard

Home Assistant dashboard for the Midea PortaSplit (Midea AC LAN, apexcharts-card)

★ 8
MailHeaderAnalyzer

PowerShell module: offline email header analysis (Received chain, SPF/DKIM/DMARC/ARC trust, Exchange Online hybrid headers, Defender verdicts, anomalies)

PowerShell ★ 3
paperless-cloud-storage

Run Paperless-ngx on a small disk: cloud-backed document store via rclone mount (rslave propagation + watchdog). Experimental.

Shell ★ 2

Alle prosjekter →