Ticker
Alt nytt på dette nettstedet i kronologisk rekkefølge: nye artikler og sikkerhetsvarsler, aktivt utnyttede sårbarheter fra CVE-sporingen og nye bygg fra Exchange-bygglisten. Listen oppdaterer seg selv i en åpen fane.
Live Oppdatert 17. okt.
- Oktober 2026
- Exchange-sikkerhetsoppdateringer fra oktober 2026: seks sårbarheter, siste oppdatering for Exchange 2016 og 2019 Oktober-SU-en lukker seks sårbarheter, inkludert kritisk ekstern kjøring av kode via en manipulert e-post, og retter .ics-feilen samt WordBreaker-deadlåsen. For Exchange 2016 og 2019 er dette den siste oppdateringen, også i ESU-programmet.
- Exchange-sikkerhetsoppdateringer for september 2026: ni sårbarheter, Wrapper-problem løst, v2 lagt til September-SU-en lukker ni sårbarheter i Exchange SE og 2019 (åtte i Exchange 2016), blant annet en spoofing-sårbarhet med CVSS 9.3, og løser Wrapper-problemet i hybridmiljøer. 2. oktober fulgte en v2 med en ekstra CVE; i tillegg kommer tre kjente problemer med løsninger og en SettingOverride som nå bør fjernes.
- CVE-2026-76461: Cisco Secure Email Gateway SQL-injeksjon utnyttes – oppdatering og kontroll for kompromittering En spesiallaget e-post er nok: Via en SQL-injeksjon i AsyncOS kan angripere kjøre kommandoer med root-rettigheter på Cisco Secure Email Gateway (CVE-2026-76461, CVSS 9.8). Sårbarheten utnyttes, og det finnes ingen midlertidig løsning. Det kreves oppdatering til en korrigert versjon og kontroll for kompromittering.
- Koble digitalSTROM til Home Assistant: lokal integrasjon og automasjoner En lokal Home Assistant-integrasjon for digitalSTROM-serveren, med bevegelseslys, dusjmodus, musikk med 4× trykk og automatisk Borte via FRITZ!Box. Med problemene som oppstod i praksis.
- Renewing a TotemoMail certificate: 4096-bit key, PKCS#12 import and restart per node TotemoMail’s request dialog generates only 2048-bit keys without alternative names. However, many internal CAs now sign only 4096-bit keys. The key and request are therefore created with openssl, followed by ordering from the PKI authority, PKCS#12 import, port binding and restart per node.
- Hvilket datasenter kjører Claude i? Spor forbindelsen og begrens behandlingen til Sveits eller EU Hvilke stasjoner en forespørsel til Claude passerer, hvorfor sporet ender ved Cloudflare-edge, og hva Anthropic opplyser om sine datasentre. I tillegg sammenlignes veier med fast behandlingssted (Anthropic API, AWS Bedrock, Google Vertex AI, Microsoft Foundry), begrensningene for drift kun i Sveits og hva regional binding koster.
- Nye Exchange-bygg: Sep26SUv2 SE RTM Sep26SUv2 (15.2.2562.53) · 2019 CU15 Sep26SUv2 (15.2.1748.53) · 2019 CU14 Sep26SUv2 (15.2.1544.48) · 2016 CU23 Sep26SUv2 (15.1.2507.75) Exchange-bygg
- Proton Drive CLI: bruk Proton Drive fra skript og serveren Siden juni 2026 har Proton tilbudt et offisielt kommandolinjeverktøy for Proton Drive. Artikkelen beskriver kommandoer, pålogging på servere uten skrivebordsmiljø, konfliktstrategier for skript og begrensningene sammenlignet med Rclone.
- Proton Drive på Linux: Status i oktober 2026 Den offisielle Linux-klienten er annonsert, men ennå ikke tilgjengelig. For skript og servere har den offisielle Proton Drive CLI vært tilgjengelig siden juni 2026; Proton Drive kan fortsatt bare monteres med Rclone. Det som mangler, er maskintilgang begrenset til enkeltmapper eller oppgaver.
- September 2026
- Rescuezilla: Migrer Windows til en ny SSD, med introduksjon til verktøyet Rescuezilla er en gratis, Clonezilla-kompatibel imaging-løsning med grafisk grensesnitt. Artikkelen presenterer verktøyet og viser hele flyttingen av en Windows-installasjon til en ny SSD: forberedelser i Windows, oppstartsminnepinne, sikkerhetskopi, kontroll, gjenoppretting og etterarbeid.
- Kiteworks: Produsenten anbefaler nedstenging 26. september – det som er kjent så langt Kiteworks ba kundene sine om å stenge ned alle systemer lørdag 26.09.2026 fra kl. 04:00 til 10:00. Sluttrapport: Under nedstengingen fant og lukket produsenten en kritisk sårbarhet uten CVE; 30.09. fulgte 125 advisories, deriblant CVE-2026-54154 (CVSS 10.0) i Email Protection Gateway. Totemomail er ikke berørt.
- Microsoft SharePoint: aktivt utnyttet sårbarhet CVE-2026-65660 · Microsoft SharePoint Server Remote Code Execution Vulnerability Aktivt utnyttet
- Nye Outlook: S/MIME-signatur i sekundær konto kan ikke verifiseres, vedlegg mangler Nye Outlook melder for en delt postboks at S/MIME-signaturen ikke kan verifiseres i den sekundære kontoen, og viser ingen vedlegg. Artikkelen forklarer forskjellen mellom Clear Signing og Opaque Signing, hvorfor vedleggene forsvinner i ugjennomsiktig signerte e-poster, hvorfor nye Outlook bare behandler S/MIME i primærkontoen og hvilke alternativer som finnes, inkludert utpakking av smime.p7m med PowerShell eller OpenSSL.
- Tailscale: Sammenligning av Exit Node og subnettruter, og hvordan de fungerer teknisk Exit Node og subnettruter er to beslektede, men ulike driftsmoduser i Tailscale. En subnettruter åpner spesifikt bestemte IP-områder, mens en Exit Node ruter all internettrafikk gjennom seg selv. Hva forskjellen betyr i praksis, hvordan Tailscale implementerer dette med WireGuard, rutegodkjenning og SNAT, og hvor grensene går for hver variant.
- RustDesk: Slik setter du opp TeamViewer-alternativet med åpen kildekode RustDesk er programvare for fjernsupport med åpen kildekode under AGPL, gratis og mulig å drifte selv. Slik installerer du klienten på Windows (også uovervåket via MSI), hvordan forbindelsen opprettes via den offentlige formidlingsserveren, en egen server eller en direkteforbindelse, hvilke funksjoner som trengs i den daglige supporten, og hvor grensene for gratis bruk går.
- August 2026
- NDR, DSN, Bounce: Slik skiller du korrekt mellom meldinger om mislykket levering NDR, DSN, bounce, reject, backscatter: Begrepene rundt mislykket levering brukes ofte om hverandre, men betegner ulike ting. Hva RFC-ene definerer, hvem som genererer hvilke meldinger, hvordan en DSN er bygget opp, og hvorfor forskjellen mellom reject og bounce avgjør backscatter.
- Passwordless on Linux servers: Set up SSH key login with PuTTY, Pageant and more Admins who access Linux servers daily have to enter a username and password every time when using password login. An SSH key pair reduces this to a double-click: generate the key with PuTTYgen, store the public key on the server, load Pageant. The same key works in WinSCP, MobaXterm and OpenSSH, and if desired, takes you straight to a service account shell.
- Viktigste kontroller for TotemoMail-administratorer: stopp serveren, kontroller køer og rydd opp kontrollert De viktigste kontrollene for drift av en TotemoMail-gateway: stopp tjenesten via systemd og Tanuki-kontrollskriptet, tell køinnhold per repository, inspiser enkeltmeldinger, rydd opp kontrollert og start tjenesten igjen.
- SMTP load testing with numbered recipients: send every email traceably A load test is only as good as its evaluation. With the -N option, smtp-source numbers every email through the recipient address without sacrificing throughput. How to structure the run, how many sessions make sense, and how to find missing numbers automatically.
- smtp-source uten Postfix-installasjon: Pakk ut verktøy for belastningstesting fra RPM-en smtp-source og smtp-sink er en del av Postfix, men kjører også uten en installert e-postserver. Slik pakker du ut de to verktøyene fra pakken på RHEL, hvorfor kjøring fra /tmp kan mislykkes på grunn av monteringsalternativet noexec, og hvilke biblioteker som må følge med.
- AuthMechanism 10 og AuthAs Internal: Slik klassifiserer Exchange innlevering i headeren Headeren X-MS-Exchange-Organization-AuthMechanism dokumenterer hvordan en innleverende server har autentisert seg. Verdien 10 står for en Receive Connector med Externally Secured og klassifiserer eksterne e-poster som interne: med konsekvenser for spamfiltre, e-postflytregler og beskyttelse mot spoofing.
- compauth i Microsoft 365: Composite Authentication og alle Reason Codes Microsoft 365 supplerer SPF, DKIM og DMARC med sin egen vurdering: compauth. Hva Composite Authentication kontrollerer, hva pass, softpass, fail og none betyr, og hvilken årsak som ligger bak hver Reason Code, fra 000 til 905.
- F5 BIG-IP som utgående proxy for masseutsendelse av e-post: persistens, SNAT, tidsavbrudd og DNS-oppløsning En masseutsendelse med 1000 e-poster per minutt går via en BIG-IP som utgående proxy til leverandørens relé. Artikkelen forklarer hvorfor Sticky Sessions ikke hjelper her, hvordan leverandørens vertsnavn løses riktig med en FQDN-node, og hvilke innstillinger for SNAT, tidsavbrudd og tilkoblingsgrenser som faktisk bestemmer gjennomstrømmingen.
- Intern eller ekstern? Klassifiser Exchange-hybrid-e-post i headeren: AuthAs, MessageDirectionality og X-originatorOrg I Exchange-hybridmiljøer avgjør headerklassifiseringen om en e-post behandles som intern. Hvilke headere som avgjør klassifiseringen, hvordan tenant-tilordningen fungerer via sertifikat og connector, og hvordan du oppdager en feildirigert melding.
- Utfør BIOS-oppdatering på en sikker måte: Veiledning med ASRock AM5 som eksempel, inkludert BitLocker-forberedelser Den komplette prosessen for en BIOS-oppdatering med et ASRock AM5-kort som eksempel: Finn versjonen, verifiser nedlastingen med hash, sett BitLocker på pause riktig, start i UEFI (også når F2 ikke fungerer), oppdater med Instant Flash og angi fornuftige innstillinger etter oppdateringen.
- VPN-split tunneling for Microsoft Teams: føre medietrafikk utenom tunnelen Teams-samtaler over VPN lider under forsinkelse, jitter og omveien via VPN-gatewayen. Artikkelen viser hvilke Microsoft-nettverk og porter som brukes til medietrafikk, hvorfor IP-basert split tunneling er bedre enn app-unntak, og hvordan det implementeres i forbruker-VPN-er, WireGuard, OpenVPN og enterprise-klienter.
- Claude Desktop krasjer stadig: «GPU process gone» med avslutningskode 101457950, årsak og løsning Claude Desktop-appen på Windows avsluttes helt med «GPU process gone: exitCode 101457950» (0x060C201E), ofte etterfulgt av reparasjonsdialogen i Store-appen. Hele årsakskjeden: Code Integrity blokkerer vk_swiftshader.dll, Chromiums reservekjede tømmes, og den innebygde selvavslutningen lukker appen. Med permanent løsning (bytte til den klassiske installasjonen uten MSIX), selvdiagnose via hendelsesloggen og analyse helt ned til minidumpen.
- RDP-printeromdirigering: Skriv ut via den lokale PC-en i stedet for den eksterne maskinen Utskriftsjobber fra RDP-økten skal havne på skriveren ved siden av brukeren, ikke på den eksterne maskinen. Innstillingen finnes på tre steder: i RDP-klienten, i .rdp-filen og på målsystemet. I tillegg beskrives håndtering av advarselen «Ukjent utgiver» og en sjekkliste for feilsøking.
- SMTP load testing with Apache JMeter in practice: 10,000 emails, five rule paths, one HTML report An end-to-end load test in practice: a test plan with a message mix along the ruleset paths of an encryption gateway, a portable setup without installation, 10,000 emails in a burst, and analysis using the JMeter HTML report, including the issues that actually occurred.
- Is it worth joining an LEG? An honest example calculation A 20 percent discount on grid usage sounds like money. Recalculating the EKZ offer shows: for electricity consumers only, the LEG is virtually cost-neutral under the grid operator model; for producers, it looks better. The full calculation with all figures.
- Les og forstå strømregningen: Post for post gjennom en EKZ-regning Energi, nettbruk, måling, avgifter: Hva som egentlig står på en sveitsisk strømregning, hvem som fastsetter de enkelte prisene og hvilke poster som kan endres, samt en interaktiv eksempelregning etter mønster fra EKZ.
- Nytt verktøy: LEG-priskalkulator Beregner på sekunder hva et lokalt elektrisitetsfellesskap gir økonomisk: rabatt på nettbruk mot servicegebyr, for forbrukere og solprodusenter. Forhåndsutfylt med EKZ-tariffene for 2026, alle verdier kan tilpasses, kjører helt i nettleseren.
- Hva vi kan lære av naturvitenskapen for feilsøking i IT Falsifiserbarhet, kontrollgruppe, forstyrrende variabler og utvalgsskjevhet: Metoden naturvitenskapene har brukt i århundrer, løser nettopp problemene IT-feilsøking regelmessig mislykkes med, illustrert med eksempler fra e-postflyt.
- Who is actually delivering mail into your tenant? Aggregating inbound IP addresses A single analysis shows which systems actually deliver mail into your tenant: forgotten connectors, applications sending directly, and service providers nobody documented, including the typical analysis errors involving pagination logic and interpretation.
- Strukturert nyoppbygging av Apache James-regelverk: Verktøy og metode Mailet-regelverk som har vokst over år, inneholder døde stier som ingen lenger kjenner igjen. Slik evaluerer du regelverket som en graf, finner utilgjengelig kode pålitelig og utformer ombyggingen slik at ett enkelt Mailet holder returveien åpen.
- Nye Exchange-bygg: Aug26SU SE RTM Aug26SU (15.2.2562.46) · 2019 CU15 Aug26SU (15.2.1748.49) · 2019 CU14 Aug26SU (15.2.1544.44) · 2016 CU23 Aug26SU (15.1.2507.72) Exchange-bygg
- Vanlige årsaker til e-postsløyfer og hvordan de løses Slik kan SMTP-e-postsløyfer i Exchange Online, hybridmiljøer og foranliggende e-postgatewayer systematisk identifiseres og løses ved hjelp av NDR, hoder, Message Trace, mottakerobjekter og koblinger.
- Guide for DNS administrators: MX, SPF, DKIM, DMARC and the usual sources of error Anyone managing a zone usually receives mail records ready-made and only has to publish them. What regularly goes wrong: the 255-byte limit for DKIM, duplicate SPF records, the lookup limit, MX pointing to a CNAME, automatically appended zone suffixes and policies that nobody enforces anymore.
- Juli 2026
- SEPPmail 15.0.6 og 15.0.6.1: Sikkerhetsrettinger og nye administratorfunksjoner SEPPmail lanserte patch-utgivelsen 15.0.6 og hurtigreparasjonen 15.0.6.1 i juli 2026. I tillegg til utbedrede sårbarheter i PDF-generering og PGP-behandling gir utgivelsene et eget MFA-felt, LDAP-autentisering for administrator-GUI-en og rettinger i RuleEngine, webmail og REST-API-et.
- Kjøre Paperless-ngx med lite lagringsplass: Flytt dokumenter til en skytjeneste Paperless-ngx trenger bare database, søkeindeks og forhåndsvisningsbilder lokalt; selve dokumentene kan ligge i en skytjeneste. Hva den praktiske testen viste, og hvordan oppsettet med den ferdige malen lykkes med tre kommandoer.
- Test Cold Storage with Rclone: a practical test plan Before a service reads its files from the cloud via an Rclone mount, you should check more than just directory access. This test plan covers cold reads, warm reads, write operations, cache behaviour, file integrity and outages.
- Midea PortaSplit i Home Assistant: Oppsett og dashbord Trinn for trinn fra MSmartHome-tilkobling via integrasjonen Midea AC LAN til et ferdig dashbord med nøkkeltall, styring og historikkdiagrammer.
- Microsoft SharePoint: aktivt utnyttet sårbarhet CVE-2026-50522 · Microsoft SharePoint Remote Code Execution Vulnerability Aktivt utnyttet
- Microsoft SharePoint: aktivt utnyttet sårbarhet CVE-2026-56164 · Microsoft SharePoint Server Elevation of Privilege Vulnerability Aktivt utnyttet
- Microsoft Active Directory / Entra: aktivt utnyttet sårbarhet CVE-2026-56155 · Active Directory Federation Services Elevation of Privilege Vulnerability Aktivt utnyttet
- Nye Exchange-bygg: Jul26SU SE RTM Jul26SU (15.2.2562.45) · 2019 CU15 Jul26SU (15.2.1748.48) · 2019 CU14 Jul26SU (15.2.1544.43) · 2016 CU23 Jul26SU (15.1.2507.71) Exchange-bygg
- Juni 2026
- Mai 2026
- Februar 2026
- Desember 2025
Ingen oppføringer for dette utvalget.