Ticker
Allt nytt på den här webbplatsen i kronologisk ordning: nya artiklar och säkerhetsvarningar, aktivt utnyttjade sårbarheter från CVE-spåraren och nya byggen från Exchange-bygglistan. Listan uppdaterar sig själv i en öppen flik.
Live Uppdaterad 17 okt.
- Oktober 2026
- Exchange-säkerhetsuppdateringar från oktober 2026: sex sårbarheter, sista uppdateringen för Exchange 2016 och 2019 Oktober-SU åtgärdar sex sårbarheter, däribland en kritisk fjärrkörning av kod via ett manipulerat e-postmeddelande, samt .ics-felet och WordBreaker-deadlocken. För Exchange 2016 och 2019 är detta den sista uppdateringen, även i ESU-programmet.
- Exchange-säkerhetsuppdateringar från september 2026: nio sårbarheter, wrapper-problem åtgärdat, v2 släppt i efterhand September-SU åtgärdar nio sårbarheter i Exchange SE och 2019 (åtta i Exchange 2016), inklusive en spoofing-sårbarhet med CVSS 9.3, och löser wrapper-problemet i hybridmiljöer. Den 2 oktober följde v2 med ytterligare en CVE; dessutom finns tre kända problem med lösningar och en SettingOverride som nu bör tas bort.
- CVE-2026-73570: Zimbra Command Injection via SNMP utnyttjas – uppdatera till 10.1.20 och kontrollera kompromettering Ett preparerat e-postmeddelande räcker: På Zimbra-servrar med paketet zimbra-snmp och aktiverade SNMP-notifieringar kan angripare utan inloggning köra kommandon som användaren zimbra (CVE-2026-73570, CVSS 8.9). Sårbarheten utnyttjas och är åtgärdad i 10.1.20. Uppdatering, en tillfällig åtgärd fram till dess samt kontroll av webbskal och persistens krävs.
- CVE-2026-76461: SQL-injektion i Cisco Secure Email Gateway utnyttjas – uppdatera och kontrollera kompromettering Ett preparerat e-postmeddelande räcker: Via en SQL-injektion i AsyncOS kör angripare kommandon med root-rättigheter på Cisco Secure Email Gateway (CVE-2026-76461, CVSS 9.8). Sårbarheten utnyttjas och det finns ingen workaround. Det krävs en uppdatering till en korrigerad version och en kontroll av kompromettering.
- Förnya TotemoMail-certifikat: 4096-bitarsnyckel, PKCS#12-import och omstart per nod TotemoMails ansökningsdialog skapar endast 2048-bitarsnycklar utan alternativa namn. Många interna CA:er signerar dock numera endast 4096 bitar. Nyckel och ansökan skapas därför med openssl, följt av beställning hos PKI-instansen, PKCS#12-import, bindning till anslutningar och omstart per nod.
- Which data centre processes Claude? Trace the connection and restrict processing to Switzerland or the EU Which stages a request to Claude passes through, why the trace ends at the Cloudflare edge and what Anthropic discloses about its data centres. Also compares routes with a fixed processing location (Anthropic API, AWS Bedrock, Google Vertex AI, Microsoft Foundry), the limits of a Switzerland-only operation and the cost of regional binding.
- Nya Exchange-byggen: Sep26SUv2 SE RTM Sep26SUv2 (15.2.2562.53) · 2019 CU15 Sep26SUv2 (15.2.1748.53) · 2019 CU14 Sep26SUv2 (15.2.1544.48) · 2016 CU23 Sep26SUv2 (15.1.2507.75) Exchange-bygge
- Proton Drive på Linux: läget i oktober 2026 Den officiella Linux-klienten är annonserad men ännu inte tillgänglig. Sedan juni 2026 finns den officiella Proton Drive CLI för skript och servrar; Proton Drive kan fortfarande bara monteras med Rclone. Det som saknas är maskinåtkomst begränsad till enskilda mappar eller uppgifter.
- Vad är egentligen Tailscale och vilka fördelar erbjuder det jämfört med traditionella VPN-anslutningar? Tailscale bygger ett mesh-VPN ovanpå WireGuard, där enheter ansluter direkt till varandra i stället för via en central VPN-koncentrator. Så samverkar Coordination Server, NAT-traversering och DERP-reläer, vilka fördelar finns jämfört med IPsec- och SSL-VPN, och vilka beroenden och begränsningar bör du känna till före användning.
- September 2026
- Rescuezilla: migrera Windows till en ny SSD – med en introduktion till verktyget Rescuezilla är en kostnadsfri, Clonezilla-kompatibel imaginglösning med grafiskt gränssnitt. Artikeln presenterar verktyget och visar hela flytten av en Windows-installation till en ny SSD: förberedelser i Windows, startbart USB-minne, säkerhetskopiering, kontroll, återställning och efterarbete.
- Kiteworks: Tillverkaren rekommenderar avstängning den 26 september – vad som hittills är känt Kiteworks uppmanade sina kunder att stänga av alla system lördagen den 26.09.2026 från 04:00 till 10:00. Slutrapport: Under avstängningen hittade och åtgärdade tillverkaren en kritisk sårbarhet utan CVE; den 30.09. följde 125 advisories, däribland CVE-2026-54154 (CVSS 10.0) i Email Protection Gateway. Totemomail påverkas inte.
- Microsoft SharePoint: aktivt utnyttjad sårbarhet CVE-2026-65660 · Microsoft SharePoint Server Remote Code Execution Vulnerability Aktivt utnyttjad
- Nya Outlook: S/MIME-signatur kan inte verifieras i sekundärt konto, bilagor saknas Nya Outlook meddelar i en delad postlåda att S/MIME-signaturen inte kan verifieras i det sekundära kontot och visar inga bilagor. Artikeln förklarar skillnaden mellan Clear Signing och Opaque Signing, varför bilagorna försvinner i ogenomskinligt signerade e-postmeddelanden, varför nya Outlook bara behandlar S/MIME i primärkontot och vilka lösningar som finns, inklusive uppackning av smime.p7m med PowerShell eller OpenSSL.
- Tailscale: Jämförelse mellan exit-nod och subnätsrutter, och hur de fungerar tekniskt Exit-noder och subnätsroutrar är två besläktade men olika driftlägen i Tailscale. En subnätsrouter öppnar specifika IP-intervall, medan en exit-nod dirigerar all internettrafik via sig själv. Vad skillnaden innebär i praktiken, hur Tailscale implementerar detta via WireGuard, ruttgodkännande och SNAT, samt var gränserna för respektive variant går.
- RustDesk: konfigurera det öppna TeamViewer-alternativet RustDesk är programvara för fjärrsupport med öppen källkod under AGPL, gratis och möjlig att självhosta. Så installerar du klienten i Windows (även obevakat via MSI), hur anslutningen upprättas via den offentliga förmedlingsservern, en egen server eller en direktanslutning, vilka funktioner som behövs i det dagliga supportarbetet och var gränserna för kostnadsfri användning går.
- Augusti 2026
- Lösenordslöst på Linux-servrar: konfigurera SSH-nyckelinloggning med PuTTY, Pageant med flera Den som som administratör dagligen ansluter till Linux-servrar skriver användarnamn och lösenord vid varje lösenordsinloggning. Ett SSH-nyckelpar reducerar detta till ett dubbelklick: skapa nyckeln med PuTTYgen, lagra den offentliga nyckeln på servern och ladda Pageant. Samma nyckel fungerar i WinSCP, MobaXterm och OpenSSH, och den som vill hamnar direkt i skalet för ett tjänstekonto.
- NDR, DSN, Bounce: skilj korrekt mellan felmeddelanden om utebliven leverans NDR, DSN, Bounce, Reject, Backscatter: Begreppen kring misslyckad leverans används ofta synonymt, men betecknar olika saker. Vad RFC:erna definierar, vem som skapar vilket meddelande, hur en DSN är uppbyggd och varför skillnaden mellan Reject och Bounce avgör Backscatter.
- Viktigaste kontrollerna för TotemoMail-administratörer: stoppa servern, kontrollera köer och rensa kontrollerat De viktigaste kontrollerna för drift av en totemomail-gateway: stoppa tjänsten via systemd och Tanuki-kontrollskriptet, räkna köinnehållet per repository, inspektera enskilda meddelanden, rensa kontrollerat och starta tjänsten igen.
- smtp-source without a Postfix installation: extracting load-testing tools from the RPM smtp-source and smtp-sink are part of Postfix, but also run without an installed mail server. Learn how to extract the two tools from the package on RHEL, why running them from /tmp can fail because of the noexec mount option, and which libraries must be included.
- Upp till 10 miljoner gratis tokens per dag: använd OpenAIs datadelningsprogram med kostnadsspärrar OpenAI ger organisationer som delar sin API-trafik för träning en daglig gratiskvot: beroende på nivå upp till 10 miljoner tokens. Med förbetalt saldo, projektgränser och en tokenbudget i koden förblir användningen gratis på lång sikt.
- AuthMechanism 10 och AuthAs Internal: Så klassificerar Exchange leverans i rubriken Rubriken X-MS-Exchange-Organization-AuthMechanism dokumenterar hur en levererande server har autentiserats. Värdet 10 står för en Receive Connector med Externally Secured och klassificerar externa e-postmeddelanden som interna, med konsekvenser för skräppostfilter, e-postflödesregler och skydd mot spoofing.
- compauth i Microsoft 365: Composite Authentication och alla Reason Codes Microsoft 365 kompletterar SPF, DKIM och DMARC med en egen bedömning: compauth. Vad Composite Authentication kontrollerar, vad pass, softpass, fail och none betyder samt vilken orsak som ligger bakom varje Reason Code, från 000 till 905.
- F5 BIG-IP som utgående proxy för massutskick av e-post: persistens, SNAT, timeouter och DNS-upplösning Ett massutskick med 1 000 e-postmeddelanden per minut går via en BIG-IP som utgående proxy till leverantörens relä. Artikeln förklarar varför Sticky Sessions inte tillför något här, hur leverantörens värdnamn löses upp korrekt via en FQDN-nod och vilka inställningar för SNAT, timeouter och anslutningsgränser som faktiskt avgör genomströmningen.
- Internt eller externt? Tolka Exchange-hybridmejl i headern: AuthAs, MessageDirectionality och X-originatorOrg I Exchange-hybridmiljöer avgör headerklassificeringen om ett mejl behandlas som internt. Vilka headers som styr klassificeringen, hur tenant-tilldelningen fungerar via certifikat och connector samt hur man identifierar ett felroutat meddelande.
- Uppdatera BIOS säkert: guide med ASRock AM5 som exempel, inklusive förberedelser för BitLocker Det kompletta förfarandet för en BIOS-uppdatering med ett ASRock AM5-kort som exempel: ta reda på versionen, verifiera nedladdningen med hash, pausa BitLocker korrekt, starta i UEFI (även när F2 inte fungerar), uppdatera med Instant Flash och konfigurera inställningarna efter uppdateringen på ett lämpligt sätt.
- VPN-split tunneling för Microsoft Teams: led medietrafiken förbi tunneln Teams-samtal över ett VPN drabbas av latens, jitter och omvägen via VPN-gatewayen. Artikeln visar vilka Microsoft-nät och portar som ansvarar för medietrafiken, varför IP-baserad split tunneling är bättre än appundantag och hur implementeringen ser ut i konsument-VPN, WireGuard, OpenVPN och företagsklienter.
- Claude Desktop kraschar ständigt: ”GPU process gone” med exitkod 101457950, orsak och lösning Claude Desktop-appen i Windows avslutas helt med ”GPU process gone: exitCode 101457950” (0x060C201E), ofta följt av reparationsdialogrutan för Store-appen. Den fullständiga orsakskedjan: Code Integrity blockerar vk_swiftshader.dll, Chromiums fallback-kedja töms, det inbyggda självavbrottet avslutar appen. Med en permanent lösning (byte till den klassiska installationen utan MSIX), självdiagnostik via händelseloggen och analys ända ned till minidumpen.
- RDP-skrivaromdirigering: Skriv ut via den lokala datorn i stället för via fjärrdatorn Utskriftsjobb från RDP-sessionen ska hamna på skrivaren bredvid användaren, inte på fjärrdatorn. Inställningen finns på tre ställen: i RDP-klienten, i .rdp-filen och på målsystemet. Dessutom beskrivs hur du hanterar varningen «Okänd utgivare» och en checklista för felsökning.
- SMTP-belastningstest med Apache JMeter i praktiken: 10 000 mejl, fem regelvägar, en HTML-rapport Ett genomfört belastningstest från A till Ö: testplan med meddelandemix längs regelvägarna i en krypteringsgateway, portabel installation utan installation, 10 000 mejl i en burst och utvärdering med JMeter HTML-rapporten, inklusive de problem som faktiskt uppstod.
- Läsa och förstå elräkningen: rad för rad i en EKZ-faktura Energi, nätanvändning, mätning, avgifter: Vad som faktiskt står på en schweizisk elräkning, vem som fastställer de enskilda priserna och vilka poster som kan påverkas, plus en interaktiv exempelfaktura enligt EKZ-modellen.
- Nytt verktyg: LEG-priskalkylator Beräknar på några sekunder den ekonomiska nyttan av en lokal energigemenskap: rabatt på nätanvändning mot serviceavgift, för konsumenter och solelproducenter. Förifylld med EKZ-tarifferna för 2026, alla värden kan anpassas och allt körs direkt i webbläsaren.
- Vad är egentligen dessa LEG? Lokala elgemenskaper förklarade Sedan 2026 får grannar sälja solel till varandra via det offentliga elnätet: lokala elgemenskaper (LEG) gör det möjligt. Så fungerar tilldelningen per kvart, vad nätavgiftsrabatten på 20 eller 40 procent innebär och hur LEG, ZEV och vZEV skiljer sig åt.
- Bygg om Apache James-regelverk strukturerat: verktyg och metod Etablerade Mailet-regelverk innehåller efter flera år döda vägar som ingen längre känner igen. Så utvärderar du regelverket som en graf, hittar otillgänglig kod på ett tillförlitligt sätt och utformar ombyggnaden så att ett enda Mailet håller vägen tillbaka öppen.
- Vad vi kan lära oss av naturvetenskapen för felsökning inom IT Falsifierbarhet, kontrollgrupper, störvariabler och urvalsbias: Metoden som naturvetenskaperna har arbetat med i århundraden löser just de problem där IT-felsökning regelbundet misslyckas, illustrerat med exempel från e-postflödet.
- Vem levererar egentligen till din tenant? Aggregera avsändande IP-adresser En enda analys visar vilka system som faktiskt levererar e-post till din tenant: bortglömda anslutningar, program som skickar direkt och tjänsteleverantörer som ingen har dokumenterat, inklusive de typiska analysfelen kring sidlogik och tolkning.
- Nya Exchange-byggen: Aug26SU SE RTM Aug26SU (15.2.2562.46) · 2019 CU15 Aug26SU (15.2.1748.49) · 2019 CU14 Aug26SU (15.2.1544.44) · 2016 CU23 Aug26SU (15.1.2507.72) Exchange-bygge
- Vanliga orsaker till e-postloopar och hur de åtgärdas Så här kan SMTP-e-postloopar i Exchange Online, hybridmiljöer och framförliggande e-postgatewayer systematiskt identifieras och åtgärdas med hjälp av NDR, headers, Message Trace, mottagarobjekt och anslutningar.
- Guide för DNS-administratörer: MX, SPF, DKIM, DMARC och vanliga felkällor Den som ansvarar för en zon får oftast färdiga e-postposter och ska bara publicera dem. Det som regelbundet går fel: 255-bytegränsen för DKIM, dubbla SPF-poster, uppslagsgränsen, MX på en CNAME, det automatiskt tillagda zon-suffixet och policyer som ingen längre upprätthåller.
- Juli 2026
- SEPPmail 15.0.6 och 15.0.6.1: säkerhetskorrigeringar och nya adminfunktioner SEPPmail släppte patchversionen 15.0.6 och snabbkorrigeringen 15.0.6.1 i juli 2026. Utöver åtgärdade sårbarheter i PDF-generering och PGP-hantering innehåller versionerna ett separat MFA-fält, LDAP-autentisering för admin-GUI:n samt korrigeringar i RuleEngine, Webmail och REST-API.
- Köra Paperless-ngx med lite lagringsutrymme: flytta dokument till en molntjänst Paperless-ngx behöver bara databasen, sökindexet och förhandsvisningsbilderna lokalt; själva dokumenten kan ligga i en molntjänst. Vad det praktiska testet visade och hur installationen med den färdiga mallen lyckas med tre kommandon.
- Testa Cold Storage med Rclone: en praktisk testplan Innan en tjänst läser sina filer från molnet via en Rclone-mount bör du kontrollera mer än katalogåtkomst. Den här testplanen omfattar kalla läsningar, varma läsningar, skrivoperationer, cachebeteende, filintegritet och fel.
- Midea PortaSplit i Home Assistant: installation och dashboard Steg för steg från parkoppling med MSmartHome via integrationen Midea AC LAN till ett färdigt dashboard med nyckeltal, styrning och historikdiagram.
- Microsoft SharePoint: aktivt utnyttjad sårbarhet CVE-2026-50522 · Microsoft SharePoint Remote Code Execution Vulnerability Aktivt utnyttjad
- Microsoft SharePoint: aktivt utnyttjad sårbarhet CVE-2026-56164 · Microsoft SharePoint Server Elevation of Privilege Vulnerability Aktivt utnyttjad
- Microsoft Active Directory / Entra: aktivt utnyttjad sårbarhet CVE-2026-56155 · Active Directory Federation Services Elevation of Privilege Vulnerability Aktivt utnyttjad
- Nya Exchange-byggen: Jul26SU SE RTM Jul26SU (15.2.2562.45) · 2019 CU15 Jul26SU (15.2.1748.48) · 2019 CU14 Jul26SU (15.2.1544.43) · 2016 CU23 Jul26SU (15.1.2507.71) Exchange-bygge
- Juni 2026
- Maj 2026
- Februari 2026
- December 2025
Inga poster för det här urvalet.