Rafael Pfister

Grundare och specialist på meddelandeplattformar

Praktisk kunskap för IT, moln och digital infrastruktur

Jag är grundare av adeptio. I mer än 14 år har jag planerat, byggt och drivit kommunikationsplattformar för stora schweiziska företag.

Välj ämne: SMTP och e-postflödeExchange lokalt / hybridMicrosoft 365 / ExchangeKiteworks / TotemomailE-postkrypteringExchange-uppdateringar (SU & CU)Active Directory / EntraHIN-gatewayTestning och lasttesterWindows-klientClaudeEltariffer och LEGHome Assistant och IoTCisco ESA / SMAPC och hårdvaraRcloneProton DriveSEPPmailSMTP-lasttesterArkivering och journalföringCloudflareFjärrsupportFortiMailLastbalanserareMicrosoft EntraMicrosoft TeamsOpenAI APIOutlookPaperless-ngxTailscaleVPN och fjärråtkomst
Rafael Pfister Kontaktformulär
Senaste artikeln
Varning 16 oktober 2026 Exchange-uppdateringar (SU & CU) 7 min. lästid

Exchange-avbrott efter Windows Server-uppdateringarna i oktober 2026: MapiExceptionMdbOffline (ec=1142)

Efter Windows Server-uppdateringarna den 13 oktober 2026 rapporterar Exchange-servrar efter cirka 24 timmar MapiExceptionMdbOffline (ec=1142): OWA misslyckas, köer växer och DAG-kopior replikerar inte längre. Microsoft bekräftar sambandet med Windows-uppdateringarna, men någon lösning saknas fortfarande. Symptom, berörda KB:er, kontrollkommandon och tillvägagångssätt.

Läs artikeln →
Ticker Allt nytt i en överblick
Live
Uppdaterad 17 okt.
  1. 16 okt. Exchange-avbrott efter Windows Server-uppdateringarna i oktober 2026: MapiExceptionMdbOffline (ec=1142) Efter Windows Server-uppdateringarna den 13 oktober 2026 rapporterar Exchange-servrar efter cirka 24 timmar MapiExceptionMdbOffline (ec=1142): OWA misslyckas, köer växer och DAG-kopior replikerar inte längre. Microsoft bekräftar sambandet med Windows-uppdateringarna, men någon lösning saknas fortfarande. Symptom, berörda KB:er, kontrollkommandon och tillvägagångssätt. Exchange-uppdateringar (SU & CU) · 7 min. lästid Varning
  2. 15 okt. CVE-2026-76519: Cisco Secure Email Gateway Path Traversal utnyttjas – uppdatering och kontroll av kompromettering En preparerad e-postbilaga räcker: Via en Path Traversal-sårbarhet i AMP-funktionen File Reputation skriver angripare godtyckliga filer på Cisco Secure Email Gateway och kör kommandon med root-rättigheter (CVE-2026-76519, CVSS 9.8). Sårbarheten utnyttjas. Uppdatering av Content Scanner Tools eller AsyncOS samt kontroll av kompromettering krävs. 7 min läsning
  3. 14 okt. CVE-2026-96951: Windows Shell-kringgående av Mark of the Web utnyttjas – installera oktoberuppdateringen Microsoft stängde den 13 oktober 2026 en redan utnyttjad sårbarhet i Windows Shell (CVE-2026-96951, CVSS 8.8). Manipulerade filer via e-post eller chatt kringgår därmed skyddet från Mark of the Web. CISA listar sårbarheten i KEV-katalogen; endast den kumulativa oktoberuppdateringen åtgärdar den. 6 min. lästid
  4. Exchange-säkerhetsuppdateringar från oktober 2026: sex sårbarheter, sista uppdateringen för Exchange 2016 och 2019 Oktober-SU åtgärdar sex sårbarheter, däribland en kritisk fjärrkörning av kod via ett manipulerat e-postmeddelande, samt .ics-felet och WordBreaker-deadlocken. För Exchange 2016 och 2019 är detta den sista uppdateringen, även i ESU-programmet. Exchange-uppdateringar (SU & CU) · 7 min. läsning
  5. 13 okt. Nya Exchange-byggen: Oct26SU SE RTM Oct26SU (15.2.2562.56) · 2019 CU15 Oct26SU (15.2.1748.55) · 2019 CU14 Oct26SU (15.2.1544.50) · 2016 CU23 Oct26SU (15.1.2507.77) 4 byggen Exchange-bygge
  6. 7 okt. Exchange-säkerhetsuppdatering september 2026 v2: tidigarelagd korrigering för CVE-2026-96940 Den 2 oktober 2026 släppte Microsoft version 2 av september-SU:erna för Exchange SE, 2019 och 2016. Den åtgärdar även CVE-2026-96940, en sårbarhet för behörighetshöjning med CVSS 8.8 och bedömningen ”Exploitation More Likely”. Microsoft rekommenderar att installera v2 så snart som möjligt, även på servrar med den första september-SU:n. Exchange-uppdateringar (SU & CU) · 5 min läsning
  7. Exchange-säkerhetsuppdateringar från september 2026: nio sårbarheter, wrapper-problem åtgärdat, v2 släppt i efterhand September-SU åtgärdar nio sårbarheter i Exchange SE och 2019 (åtta i Exchange 2016), inklusive en spoofing-sårbarhet med CVSS 9.3, och löser wrapper-problemet i hybridmiljöer. Den 2 oktober följde v2 med ytterligare en CVE; dessutom finns tre kända problem med lösningar och en SettingOverride som nu bör tas bort. Exchange-uppdateringar (SU & CU) · 11 min. läsning
  8. 6 okt. Anslut digitalSTROM till Home Assistant: lokal integration och automationer En lokal Home Assistant-integration för digitalSTROM-servern, med rörelsebelysning, duschläge, musik med 4× tryckningar och automatisk bortgång via FRITZ!Box. Med de problem som uppstod i praktiken. Home Assistant och IoT · 13 min läsning
  9. CVE-2026-73570: Zimbra Command Injection via SNMP utnyttjas – uppdatera till 10.1.20 och kontrollera kompromettering Ett preparerat e-postmeddelande räcker: På Zimbra-servrar med paketet zimbra-snmp och aktiverade SNMP-notifieringar kan angripare utan inloggning köra kommandon som användaren zimbra (CVE-2026-73570, CVSS 8.9). Sårbarheten utnyttjas och är åtgärdad i 10.1.20. Uppdatering, en tillfällig åtgärd fram till dess samt kontroll av webbskal och persistens krävs. 8 min. lästid
  10. CVE-2026-76461: SQL-injektion i Cisco Secure Email Gateway utnyttjas – uppdatera och kontrollera kompromettering Ett preparerat e-postmeddelande räcker: Via en SQL-injektion i AsyncOS kör angripare kommandon med root-rättigheter på Cisco Secure Email Gateway (CVE-2026-76461, CVSS 9.8). Sårbarheten utnyttjas och det finns ingen workaround. Det krävs en uppdatering till en korrigerad version och en kontroll av kompromettering. 7 min. läsning
Hela tickern med 100 poster → RSS-flöde
CVE-spårare Uppdateras dagligen

Live Uppdaterad 17 okt.

Senaste kritiska och aktivt utnyttjade sårbarheterna i Exchange, Microsoft 365, AD och e-postsystem.

Alla 65 varningar i CVE-spåraren →
Open Source
ownlist

Ownlist: own your list. Serverless newsletter on your own Cloudflare account (Workers + D1), one-click deploy, bring your own email sender.

TypeScript ★ 10
ha-portasplit-dashboard

Home Assistant dashboard for the Midea PortaSplit (Midea AC LAN, apexcharts-card)

★ 8
MailHeaderAnalyzer

PowerShell module: offline email header analysis (Received chain, SPF/DKIM/DMARC/ARC trust, Exchange Online hybrid headers, Defender verdicts, anomalies)

PowerShell ★ 3
paperless-cloud-storage

Run Paperless-ngx on a small disk: cloud-backed document store via rclone mount (rslave propagation + watchdog). Experimental.

Shell ★ 2

Alla projekt →