Ticker

1. Oktober 2026
2. 16. Okt. Exchange-Ausfälle nach den Windows-Server-Updates vom Oktober 2026: MapiExceptionMdbOffline (ec=1142) Nach den Windows-Server-Updates vom 13. Oktober 2026 melden Exchange-Server nach rund 24 Stunden MapiExceptionMdbOffline (ec=1142): OWA schlägt fehl, Warteschlangen wachsen, DAG-Kopien replizieren nicht mehr. Microsoft bestätigt den Zusammenhang mit den Windows-Updates, ein Fix fehlt noch. Symptome, betroffene KBs, Prüfbefehle und Vorgehen. Exchange-Updates (SU & CU) · 7 Min. Lesezeit Warnung
3. 15. Okt. CVE-2026-76519: Cisco Secure Email Gateway Path Traversal wird ausgenutzt - Update und Prüfung auf Kompromittierung Ein präparierter E-Mail-Anhang genügt: Über eine Path-Traversal-Lücke in der AMP-Funktion File Reputation schreiben Angreifer auf Cisco Secure Email Gateway beliebige Dateien und führen Befehle mit Root-Rechten aus (CVE-2026-76519, CVSS 9.8). Die Lücke wird ausgenutzt. Nötig sind das Update der Content Scanner Tools oder von AsyncOS und eine Prüfung auf Kompromittierung. Sicherheitslücken · 7 Min. Lesezeit
4. 14. Okt. Exchange-Sicherheitsupdates vom Oktober 2026: sechs Schwachstellen, letztes Update für Exchange 2016 und 2019 Das Oktober-SU schliesst sechs Schwachstellen, darunter eine kritische Remote-Code-Execution über eine präparierte E-Mail, und behebt den .ics-Fehler sowie den WordBreaker-Deadlock. Für Exchange 2016 und 2019 ist es das letzte Update, auch im ESU-Programm. Exchange-Updates (SU & CU) · 7 Min. Lesezeit
5. CVE-2026-96951: Windows-Shell-Umgehung von Mark of the Web wird ausgenutzt - Oktober-Update einspielen Microsoft hat am 13. Oktober 2026 eine bereits ausgenutzte Lücke in der Windows Shell geschlossen (CVE-2026-96951, CVSS 8.8). Präparierte Dateien per E-Mail oder Chat umgehen damit den Schutz durch Mark of the Web. CISA führt die Lücke im KEV-Katalog; Abhilfe schafft nur das kumulative Oktober-Update. Sicherheitslücken · 6 Min. Lesezeit
6. 13. Okt. Neue Exchange-Builds: Oct26SU SE RTM Oct26SU (15.2.2562.56) · 2019 CU15 Oct26SU (15.2.1748.55) · 2019 CU14 Oct26SU (15.2.1544.50) · 2016 CU23 Oct26SU (15.1.2507.77) 4 Builds Exchange-Build
7. 7. Okt. Exchange-Sicherheitsupdates vom September 2026: neun Schwachstellen, Wrapper-Problem behoben, v2 nachgeschoben Das September-SU schliesst neun Schwachstellen in Exchange SE und 2019 (acht in Exchange 2016), darunter eine Spoofing-Lücke mit CVSS 9.3, und behebt das Wrapper-Problem in Hybrid-Umgebungen. Am 2. Oktober folgte eine v2 mit einer zusätzlichen CVE; dazu kommen drei Known Issues mit Workarounds und ein SettingOverride, der jetzt entfernt werden soll. Exchange-Updates (SU & CU) · 11 Min. Lesezeit
8. Exchange-Sicherheitsupdate September 2026 v2: vorgezogener Fix für CVE-2026-96940 Am 2. Oktober 2026 hat Microsoft eine Version 2 der September-SUs für Exchange SE, 2019 und 2016 veröffentlicht. Sie schliesst zusätzlich CVE-2026-96940, eine Elevation-of-Privilege-Lücke mit CVSS 8.8 und der Einschätzung «Exploitation More Likely». Microsoft empfiehlt, v2 so bald wie möglich zu installieren, auch auf Servern mit dem ersten September-SU. Exchange-Updates (SU & CU) · 5 Min. Lesezeit
9. 6. Okt. CVE-2026-76461: Cisco Secure Email Gateway SQL-Injection wird ausgenutzt - Update und Prüfung auf Kompromittierung Eine präparierte E-Mail genügt: Über eine SQL-Injection in AsyncOS führen Angreifer auf Cisco Secure Email Gateway Befehle mit Root-Rechten aus (CVE-2026-76461, CVSS 9.8). Die Lücke wird ausgenutzt, einen Workaround gibt es nicht. Nötig sind das Update auf eine korrigierte Version und eine Prüfung auf Kompromittierung. Sicherheitslücken · 7 Min. Lesezeit
10. digitalSTROM mit Home Assistant verbinden: lokale Integration und Automationen Eine lokale Home-Assistant-Integration für den digitalSTROM-Server, dazu Bewegungslicht, Duschmodus, Musik per 4× Tippen und automatisches Gehen per FRITZ!Box. Mit den Problemen, die in der Praxis aufgetreten sind. Home Assistant und IoT · 13 Min. Lesezeit
11. Totemomail-Zertifikat erneuern: 4096-Bit-Schlüssel, PKCS#12-Import und Neustart pro Node Der Antragsdialog von Totemomail erzeugt nur 2048-Bit-Schlüssel ohne alternative Namen. Viele interne CAs signieren aber nur noch 4096 Bit. Schlüssel und Antrag entstehen deshalb mit openssl, danach folgen Bestellung bei der PKI-Stelle, PKCS#12-Import, Anschlussbindung und Neustart pro Node. Kiteworks / Totemomail · 12 Min. Lesezeit
12. CVE-2026-73570: Zimbra Command Injection über SNMP wird ausgenutzt - Update auf 10.1.20 und Prüfung auf Kompromittierung Eine präparierte E-Mail genügt: Auf Zimbra-Servern mit dem Paket zimbra-snmp und aktivierten SNMP-Benachrichtigungen führen Angreifer ohne Anmeldung Befehle als Benutzer zimbra aus (CVE-2026-73570, CVSS 8.9). Die Lücke wird ausgenutzt und ist in 10.1.20 behoben. Nötig sind das Update, bis dahin der Workaround, und eine Prüfung auf Webshells und Persistenz. Sicherheitslücken · 8 Min. Lesezeit
13. 5. Okt. HIN Mail Login: Webmail, Outlook-Token, Passwort vergessen und HIN Mail Global Wo und wie Sie sich bei HIN Mail anmelden: Webmail unter webmail.hin.ch, Mail-Token für Outlook und Smartphone, Login ohne HIN Client per SMS-Code oder Authenticator App, Passwort-Reset und das Öffnen von HIN Mail Global als Empfänger ohne HIN-Konto. HIN-Gateway · 7 Min. Lesezeit
14. 2. Okt. CVE-2026-104286: FortiMail-Zero-Day wird ausgenutzt - Workaround und Prüfung auf Kompromittierung Fortinet meldet eine kritische, bereits ausgenutzte Path-Traversal-Lücke in FortiMail 7.2 bis 8.0 (CVE-2026-104286, CVSS 9.8). Ein Patch fehlt bislang. Der Workaround deaktiviert IBE oder sperrt die Verwaltungsoberfläche gegen das Internet; dazu kommen Indikatoren für eine Prüfung auf Kompromittierung. FortiMail · 8 Min. Lesezeit Warnung
15. In welchem Rechenzentrum rechnet Claude? Verbindung nachverfolgen und Verarbeitung auf Schweiz oder EU beschränken Welche Stationen eine Anfrage an Claude durchläuft, warum die Spur am Cloudflare-Edge endet und was Anthropic über seine Rechenzentren offenlegt. Dazu der Vergleich der Wege mit festem Verarbeitungsort (Anthropic API, AWS Bedrock, Google Vertex AI, Microsoft Foundry), die Grenzen für einen reinen Schweiz-Betrieb und was die regionale Bindung kostet. Claude · 12 min to read
16. Neue Exchange-Builds: Sep26SUv2 SE RTM Sep26SUv2 (15.2.2562.53) · 2019 CU15 Sep26SUv2 (15.2.1748.53) · 2019 CU14 Sep26SUv2 (15.2.1544.48) · 2016 CU23 Sep26SUv2 (15.1.2507.75) 4 Builds Exchange-Build
17. 1. Okt. Proton Drive CLI: Proton Drive aus Skripten und vom Server bedienen Seit Juni 2026 bietet Proton ein offizielles Kommandozeilenwerkzeug für Proton Drive an. Der Artikel beschreibt Befehle, Anmeldung auf Servern ohne Desktop, Konfliktstrategien für Skripte und die Grenzen gegenüber Rclone. Proton Drive · 9 Min. Lesezeit
18. Proton Drive unter Linux: Stand der Dinge im Oktober 2026 Der offizielle Linux-Client ist angekündigt, aber noch nicht verfügbar. Für Skripte und Server gibt es seit Juni 2026 die offizielle Proton Drive CLI; einhängen lässt sich Proton Drive weiterhin nur mit Rclone. Was fehlt, ist ein auf einzelne Ordner oder Aufgaben beschränkter Maschinenzugang. Proton Drive · 8 Min. Lesezeit
19. Was ist eigentlich Tailscale und welche Vorteile bietet es gegenüber traditionellen VPN-Verbindungen? Tailscale baut auf WireGuard ein Mesh-VPN auf, in dem sich Geräte direkt verbinden statt über einen zentralen VPN-Konzentrator. Wie Coordination Server, NAT-Traversal und DERP-Relays zusammenspielen, worin die Vorteile gegenüber IPsec- und SSL-VPN liegen und welche Abhängigkeiten und Grenzen Sie vor dem Einsatz kennen sollten. VPN und Fernzugriff · 11 Min. Lesezeit
20. September 2026
21. 29. Sept. Rescuezilla: Windows auf eine neue SSD migrieren, mit Vorstellung des Tools Rescuezilla ist eine kostenlose, Clonezilla-kompatible Imaging-Lösung mit grafischer Oberfläche. Der Artikel stellt das Tool vor und zeigt den kompletten Umzug einer Windows-Installation auf eine neue SSD: Vorbereitung in Windows, Boot-Stick, Backup, Prüfung, Restore und Nacharbeiten. PC & Hardware · 10 min to read
22. Windows mit Rescuezilla auf eine kleinere SSD umziehen: von 1 TB auf 512 GB Rescuezilla stellt ein Image nur auf eine Disk zurück, die mindestens bis zum Ende der letzten Partition reicht. Die Anleitung zeigt am Beispiel einer 1-TB-NVMe, wie Sie C: mit GParted verkleinern, die Recovery-Partition verschieben, das Dirty-Flag entfernen und das neue Image auf eine 512-GB-SSD zurückspielen. PC & Hardware · 9 min to read
23. 25. Sept. Brave Web Discovery Project: Warum lange Wortteile in URLs Seiten ausschliessen Brave verwirft im Web Discovery Project jede URL, deren Pfad einen Wortteil mit mehr als 18 Zeichen enthält. Deutsche Komposita wie Verschlüsselungsgateway fallen darunter. Weil Claudes Websuche auf dem Brave-Index aufsetzt, betrifft das auch die Sichtbarkeit in Claude. Die Regel im Quellcode, weitere Heuristiken, die Rolle des Canonical, ein Prüfskript für die eigene Sitemap eine Messung mit 825 Begriffen in 24 Sprachen und eine Einschätzung, warum die Regel Komposita-Sprachen benachteiligt. Claude · 13 Min. Lesezeit
24. Kiteworks: Hersteller empfiehlt Abschaltung am 26. September - Was bislang bekannt ist Kiteworks forderte seine Kunden auf, alle Systeme am Samstag, 26.09.2026, von 04:00 bis 10:00 Uhr herunterzufahren. Abschlussbericht: Während der Abschaltung fand und schloss der Hersteller eine kritische Lücke ohne CVE; am 30.09. folgten 125 Advisories, darunter CVE-2026-54154 (CVSS 10.0) im Email Protection Gateway. Totemomail ist nicht betroffen. Kiteworks / Totemomail · 12 Min. Lesezeit
25. Microsoft SharePoint: aktiv ausgenutzte Lücke CVE-2026-65660 · Microsoft SharePoint Server Remote Code Execution Vulnerability CISA KEV Aktiv ausgenutzt
26. 24. Sept. MailHeaderAnalyzer: E-Mail-Header in PowerShell auswerten, ohne Netzwerkzugriff Referenz zum PowerShell-Modul MailHeaderAnalyzer: Parameterübersicht, Syntax, Beschreibung, Beispiele und Parametereigenschaften von Get-MailHeaderAnalysis und ConvertTo-MailHeaderReport, dazu das Ausgabeobjekt mit Zustellkette, Authentifizierungsergebnissen, Exchange-Online-Klassifizierung und allen Finding-Codes. SMTP und Mailflow · 16 Min. Lesezeit
27. 23. Sept. Mail-Schlaufe mit Verschlüsselungsgateway hinter EXO - Spoofing-Probleme verhindern Steht das Verschlüsselungsgateway (im Beispiel HIN) hinter Exchange Online, kommt jede eingehende Nachricht ein zweites Mal bei EOP an: mit fremder Absenderdomäne, ungültiger DKIM-Signatur und der Gateway-IP als Quelle. Das Ergebnis ist ein Spoof-Verdikt und Junk. Vier Einstellungen verhindern das, ohne die Filterung per SCL -1 abzuschalten: PTR-Record, Enhanced Filtering aus, Spoof-Ausnahme für die Gateway-Infrastruktur und CloudServicesMailEnabled auf beiden Connectoren. SMTP und Mailflow · 9 Min. Lesezeit
28. 22. Sept. Journaling-Lücke schliessen: Export aus Microsoft Purview und Import in Enterprise Vault Fallen Journalberichte aus Exchange Online für einige Tage aus, lassen sie sich nicht nachträglich erzeugen. Der Inhalt liegt aber noch in den Postfächern. Wie Sie ihn über die neue Purview-eDiscovery als PST exportieren, warum der PST-Migrator von Enterprise Vault dafür meist nicht in Frage kommt und wie der Nachimport über das Journalpostfach läuft, ohne den laufenden Journalstrom zu verdrängen, mit zwei generischen Skripten für Import, Verschieben und Protokoll. Archivierung und Journaling · 18 Min. Lesezeit
29. 8. Sept. Neue Exchange-Builds: Sep26SU SE RTM Sep26SU (15.2.2562.49) · 2019 CU15 Sep26SU (15.2.1748.51) · 2019 CU14 Sep26SU (15.2.1544.46) · 2016 CU23 Sep26SU (15.1.2507.73) 4 Builds Exchange-Build
30. 7. Sept. Exchange Online drosselt und blockiert ab September 2026 veraltete Exchange 2016 und 2019-Server: So funktioniert das Transport-Enforcement Ab der zweiten Septemberwoche 2026 verlangt Exchange Online von Hybrid-Servern mindestens das Oktober-2025-SU, sonst wird der Mailfluss gedrosselt und später blockiert. Hintergründe zum Transport-Enforcement seit 2023, die Eskalationsstufen mit SMTP-Codes, der Report im Admin Center, die 90-Tage-Pause per PowerShell und warum die nächste Anhebung nur noch ESU-Kunden und Exchange SE durchlässt. Exchange OnPrem / Hybrid · 9 Min. Lesezeit
31. 4. Sept. Wenn das Log das Volume füllt: log4j2 RollingFile richtig begrenzen, am Beispiel totemomail Ein volllaufendes Log-Volume legt im schlimmsten Fall das ganze Gateway lahm. Warum die Kombination aus Zeit- und Grössenrotation ohne %i eine einzelne Riesendatei erzeugt, wie strategy.max die Aufbewahrung deckelt, welche Rolle das Log-Level spielt und wo totemomail diese Werte versteckt. Kiteworks / Totemomail · 9 Min. Lesezeit
32. 3. Sept. Outlook New: S/MIME-Signatur im sekundären Konto nicht überprüfbar, Anhänge fehlen Das neue Outlook meldet beim freigegebenen Postfach, die S/MIME-Signatur könne im sekundären Konto nicht überprüft werden, und zeigt keine Anhänge. Der Artikel erklärt den Unterschied zwischen Clear Signing und Opaque Signing, warum die Anhänge bei opak signierten Mails verschwinden, weshalb das neue Outlook S/MIME nur im Primärkonto verarbeitet und welche Auswege es gibt, inklusive Auspacken der smime.p7m mit PowerShell oder OpenSSL. Outlook · 8 Min. Lesezeit
33. Wie lange bleibt eine SMTP-Session offen? ConnectionTimeout 00:10:00 in Exchange und die Systeme, für die das zu kurz ist Exchange beendet jede eingehende SMTP-Session nach zehn Minuten, auch wenn sie gerade Daten überträgt. Welche Absender so lange auf einer Verbindung bleiben, wie Sie die tatsächliche Session-Dauer aus dem Protokoll-Log auslesen und wann ConnectionTimeout und ConnectionInactivityTimeout auf einem Relay-Connector angepasst werden sollten. SMTP und Mailflow · 10 Min. Lesezeit
34. 2. Sept. Tailscale: Exit-Node und Subnetz-Routen im Vergleich, und wie sie technisch funktionieren Exit-Node und Subnetz-Router sind bei Tailscale zwei verwandte, aber unterschiedliche Betriebsarten. Ein Subnetz-Router öffnet gezielt bestimmte IP-Bereiche, ein Exit-Node leitet den gesamten Internetverkehr über sich. Was der Unterschied praktisch bedeutet, wie Tailscale das über WireGuard, die Routen-Freigabe und SNAT umsetzt, und wo die Grenzen jeder Variante liegen. Tailscale · 11 Min. Lesezeit
35. Portweiterleitung mit netsh portproxy: interne Dienste über einen Jumphost erreichen Windows bringt mit netsh interface portproxy eine eingebaute TCP-Portweiterleitung mit. Zusammen mit einem VPN wie Tailscale erreichen Sie damit einen internen Dienst, etwa eine NAS-Oberfläche, von aussen, ohne ihn öffentlich zu exponieren. Wie Sie die Weiterleitung einrichten, absichern und wieder entfernen, und wo ihre Grenzen liegen: kein UDP, keine zusätzliche Verschlüsselung, Zertifikats- und Redirect-Fallstricke. Windows-Client · 9 Min. Lesezeit
36. 1. Sept. Voraussetzungen, damit Remote-PowerShell funktioniert PowerShell-Remoting scheitert selten am Befehl, sondern an den Voraussetzungen: WinRM-Dienst, Listener, Firewall, Authentisierung und die Besonderheiten bei lokalen Konten. Was auf Ziel- und Clientseite eingerichtet sein muss, wie Sie es mit Test-WSMan prüfen, und warum Access denied meist nichts mit dem Passwort zu tun hat. Windows-Client · 10 Min. Lesezeit
37. RustDesk: die quelloffene TeamViewer-Alternative einrichten RustDesk ist eine quelloffene Fernwartungssoftware unter AGPL, kostenlos und selbst hostbar. Wie Sie den Client unter Windows installieren (auch unbeaufsichtigt per MSI), wie die Verbindung über den öffentlichen Vermittlungsserver, einen eigenen Server oder eine Direktverbindung zustande kommt, welche Funktionen der Support-Alltag braucht und wo die Grenzen der kostenlosen Nutzung liegen. Fernwartung · 9 Min. Lesezeit
38. August 2026
39. 31. Aug. CVE-2026-62911: Warum 85 Prozent der On-Prem-Exchange-Server angreifbar sind, und was technisch dahintersteckt Das BSI meldet, dass rund 85 Prozent der On-Premises-Exchange-Server in Deutschland für CVE-2026-62911 anfällig sind. Der Artikel erklärt die Lücke technisch: MRSProxy, fehlendes Channel Binding, NTLM-Relay und die Pwn2Own-Kette von Orange Tsai, dazu die Einordnung der Zahlen und das konkrete Vorgehen. Exchange OnPrem / Hybrid · 9 Min. Lesezeit
40. 28. Aug. Mailversand über ein Relay: TLS und Authentisierung prüfen Ein Onepager für Application Manager, deren Applikation Mails über ein Relay versendet: Welche drei Einstellungen in der Applikation zählen (Port, TLS-Modus, Anmeldung), wie die Optionen in gängigen Umgebungen heissen und wie eine einzige Testmail per Received-Header belegt, dass die Verbindung tatsächlich verschlüsselt und authentisiert läuft. SMTP und Mailflow · 5 Min. Lesezeit
41. NDR, DSN, Bounce: Unzustellbarkeitsmeldungen richtig unterscheiden NDR, DSN, Bounce, Reject, Backscatter: Die Begriffe rund um fehlgeschlagene Zustellung werden oft synonym verwendet, bezeichnen aber unterschiedliche Dinge. Was die RFCs definieren, wer welche Meldung erzeugt, wie eine DSN aufgebaut ist und warum der Unterschied zwischen Reject und Bounce über Backscatter entscheidet. SMTP und Mailflow · 10 Min. Lesezeit
42. Passwortlos auf Linux-Server: SSH-Key-Login mit PuTTY, Pageant und Co. einrichten Wer als Admin täglich auf Linux-Server zugreift, tippt mit Passwort-Login jedes Mal Benutzername und Passwort. Ein SSH-Schlüsselpaar reduziert das auf einen Doppelklick: Schlüssel mit PuTTYgen erzeugen, Public Key auf dem Server hinterlegen, Pageant laden. Derselbe Schlüssel funktioniert in WinSCP, MobaXterm und OpenSSH, und wer will, landet direkt in der Shell eines Service-Accounts. Kiteworks / Totemomail · 9 Min. Lesezeit
43. Wichtigste Controls für Totemomail-Admins: Server stoppen, Queues prüfen und kontrolliert bereinigen Die wichtigsten Controls für den Betrieb eines totemomail-Gateways: Dienst über systemd und das Tanuki-Control-Script stoppen, Queue-Bestand pro Repository zählen, einzelne Nachrichten inspizieren, kontrolliert bereinigen und den Dienst wieder starten. Kiteworks / Totemomail · 9 Min. Lesezeit
44. 27. Aug. Bis zu 10 Millionen Gratis-Tokens pro Tag: OpenAIs Data-Sharing-Programm mit Cost-Guardrails nutzen OpenAI schreibt Organisationen, die ihren API-Traffic zum Training freigeben, ein tägliches Gratis-Kontingent gut: je nach Tier bis zu 10 Millionen Tokens. Mit Prepaid-Guthaben, Projekt-Limits und einem Token-Budget im Code bleibt die Nutzung dauerhaft gratis. OpenAI API · 9 Min. Lesezeit
45. SMTP-Lasttest mit nummerierten Empfängern: jede Mail nachvollziehbar versenden Ein Lasttest ist nur so gut wie seine Auswertung. smtp-source nummeriert mit der Option -N jede Mail über die Empfängeradresse durch, ohne den Durchsatz zu opfern. Wie der Lauf aufgebaut wird, wie viele Sessions sinnvoll sind und wie fehlende Nummern automatisch gefunden werden. SMTP-Lasttests · 8 Min. Lesezeit
46. smtp-source ohne Postfix-Installation: Lasttest-Werkzeuge aus dem RPM entpacken smtp-source und smtp-sink gehören zu Postfix, laufen aber auch ohne installierten Mailserver. Wie Sie die beiden Werkzeuge auf RHEL aus dem Paket entpacken, warum die Ausführung aus /tmp an der Mount-Option noexec scheitern kann und welche Bibliotheken mitkommen müssen. SMTP und Mailflow · 7 Min. Lesezeit
47. 26. Aug. BIOS-Update sicher durchführen: Anleitung am Beispiel ASRock AM5, inklusive BitLocker-Vorbereitung Der komplette Ablauf eines BIOS-Updates am Beispiel eines ASRock-AM5-Boards: Version ermitteln, Download per Hash verifizieren, BitLocker korrekt pausieren, ins UEFI booten (auch wenn F2 ins Leere läuft), per Instant Flash aktualisieren und die Einstellungen nach dem Update sinnvoll setzen. PC & Hardware · 8 min to read
48. E-Mail-Header analysieren, ohne die Mail hochzuladen: lokal im Browser statt im Web-Tool E-Mail-Header enthalten interne Hostnamen, IP-Adressen und Personendaten. Wer sie in ein Online-Tool einfügt, übermittelt diese Informationen an einen fremden Server. Warum die Analyse keinen Server braucht und was ein lokal im Browser laufendes Tool leisten kann. SMTP und Mailflow · 7 Min. Lesezeit
49. AuthMechanism 10 und AuthAs Internal: Wie Exchange die Einlieferung im Header klassifiziert Der Header X-MS-Exchange-Organization-AuthMechanism dokumentiert, wie sich ein einliefernder Server authentifiziert hat. Der Wert 10 steht für einen Receive Connector mit Externally Secured und stuft externe Mails als intern ein: mit Folgen für Spamfilter, Mailflow-Regeln und Spoofing-Schutz. Exchange OnPrem / Hybrid · 8 Min. Lesezeit
50. Intern oder extern? Exchange-Hybrid-Mails im Header einordnen: AuthAs, MessageDirectionality und X-OriginatorOrg In Exchange-Hybrid-Umgebungen entscheidet die Header-Klassifikation, ob eine Mail als intern behandelt wird. Welche Kopfzeilen die Einstufung tragen, wie die Tenant-Zuordnung über Zertifikat und Connector funktioniert und woran eine falsch geroutete Nachricht zu erkennen ist. Exchange OnPrem / Hybrid · 10 Min. Lesezeit
51. F5 BIG-IP als Outbound-Proxy für den Mail-Massenversand: Persistenz, SNAT, Timeouts und DNS-Auflösung Ein Massenversand mit 1000 Mails pro Minute läuft über eine BIG-IP als ausgehenden Proxy zum Provider-Relay. Der Artikel klärt, warum Sticky Sessions hier nichts bringen, wie der Provider-Hostname sauber per FQDN-Node aufgelöst wird und welche Einstellungen bei SNAT, Timeouts und Verbindungs-Limits den Durchsatz tatsächlich bestimmen. Loadbalancer · 9 Min. Lesezeit
52. compauth in Microsoft 365: Composite Authentication und alle Reason-Codes Microsoft 365 ergänzt SPF, DKIM und DMARC um eine eigene Bewertung: compauth. Was Composite Authentication prüft, was pass, softpass, fail und none bedeuten und welche Ursache hinter jedem Reason-Code steht, von 000 bis 905. Microsoft 365 / Exchange · 9 Min. Lesezeit
53. VPN-Split-Tunneling für Microsoft Teams: Medienverkehr am Tunnel vorbeiführen Teams-Anrufe über ein VPN leiden unter Latenz, Jitter und dem Umweg über das VPN-Gateway. Der Artikel zeigt, welche Microsoft-Netze und Ports für den Medienverkehr zuständig sind, warum IP-basiertes Split Tunneling dem App-Ausschluss überlegen ist und wie die Umsetzung in Consumer-VPNs, WireGuard, OpenVPN und Enterprise-Clients aussieht. Microsoft Teams · 8 Min. Lesezeit
54. 25. Aug. Claude Desktop stürzt ständig ab: „GPU process gone“ mit Exit-Code 101457950, Ursache und Lösung Die Claude-Desktop-App unter Windows beendet sich komplett mit „GPU process gone: exitCode 101457950“ (0x060C201E), oft gefolgt vom Reparatur-Dialog der Store-App. Die vollständige Ursachenkette: Code Integrity blockiert vk_swiftshader.dll, Chromiums Fallback-Kette läuft leer, der eingebaute Selbstabbruch beendet die App. Mit dauerhafter Lösung (Wechsel auf die klassische Installation ohne MSIX), Selbstdiagnose per Event-Log und der Analyse bis zum Minidump. Claude · 10 min to read
55. Das Lastprofil eines Mailservers ermitteln: Bursts, Spitzenraten und Empfängerstruktur aus dem Message Tracking Wie viele Mails pro Minute verarbeitet Ihr Mailserver wirklich, und wie hoch sind die Spitzen? Wie Sie mit PowerShell aus dem Exchange Message Tracking das echte Lastprofil ermitteln: Raten pro Minute und Stunde, Burst-Dauer, Empfängerstruktur, Nachrichtengrössen und die typischen Auswertungsfehler. SMTP und Mailflow · 9 Min. Lesezeit
56. 24. Aug. SMTP-Lasttest mit Apache JMeter in der Praxis: 10'000 Mails, fünf Regelpfade, ein HTML-Report Ein durchgeführter Lasttest von A bis Z: Testplan mit Nachrichtenmix entlang der Ruleset-Pfade eines Verschlüsselungs-Gateways, portables Setup ohne Installation, 10'000 Mails im Burst und die Auswertung über den JMeter-HTML-Report, inklusive der Probleme, die dabei tatsächlich auftraten. SMTP und Mailflow · 11 Min. Lesezeit
57. Mail-Lasttests planen: Tools für 10'000-Mail-Bursts unter Linux und Windows im Vergleich Wer ein Gateway migriert oder eine Mail-Umgebung dimensioniert, braucht belastbare Zahlen statt Bauchgefühl. Welche Tools Bursts von mehreren zehntausend Mails erzeugen, wie ein sauberer Testplan aussieht und wie Sie die Ergebnisse aus den Logs auswerten. SMTP und Mailflow · 12 Min. Lesezeit
58. RDP-Druckerumleitung: Drucken über den lokalen PC statt über den Remote-Rechner Druckaufträge aus der RDP-Sitzung sollen auf dem Drucker neben dem Anwender landen, nicht auf dem fernen Rechner. Die Einstellung dafür sitzt an drei Stellen: im RDP-Client, in der .rdp-Datei und auf dem Zielsystem. Dazu der Umgang mit der Warnung «Unbekannter Herausgeber» und eine Troubleshooting-Checkliste. Windows-Client · 5 Min. Lesezeit
59. 20. Aug. Neues Tool: LEG-Preisrechner Rechnet in Sekunden aus, was eine lokale Elektrizitätsgemeinschaft finanziell bringt: Netznutzungsabschlag gegen Servicegebühr, für Bezüger und Solarproduzenten. Vorbelegt mit den EKZ-Tarifen 2026, alle Werte anpassbar, läuft komplett im Browser. Stromtarife und LEG · 3 Min. Lesezeit
60. Lohnt sich der Beitritt zu einer LEG? Eine ehrliche Beispielrechnung 20 Prozent Rabatt auf die Netznutzung klingt nach Geld. Die Nachrechnung am EKZ-Angebot zeigt: Für reine Strombezüger ist die LEG beim Netzbetreiber-Modell praktisch kostenneutral, für Produzenten sieht es besser aus. Die vollständige Rechnung mit allen Zahlen. Stromtarife und LEG · 8 Min. Lesezeit
61. Was sind eigentlich diese LEGs? Lokale Elektrizitätsgemeinschaften erklärt Seit 2026 dürfen Nachbarn einander Solarstrom übers öffentliche Netz verkaufen: Lokale Elektrizitätsgemeinschaften (LEG) machen es möglich. Wie die viertelstundengenaue Zuordnung funktioniert, was der Netznutzungsabschlag von 20 oder 40 Prozent bedeutet und wie sich LEG, ZEV und vZEV unterscheiden. Stromtarife und LEG · 7 Min. Lesezeit
62. Stromrechnung lesen und verstehen: Position für Position durch eine EKZ-Rechnung Energie, Netznutzung, Messung, Abgaben: Was auf einer Schweizer Stromrechnung wirklich steht, wer die einzelnen Preise festlegt und an welchen Positionen sich etwas ändern lässt, dazu eine interaktive Beispielrechnung nach dem Muster der EKZ. Stromtarife und LEG · 9 Min. Lesezeit
63. 19. Aug. Exchange-Sicherheitsupdates vom August 2026: Pwn2Own-Lücke geschlossen, OWA Light abgeschaltet Das August-SU schliesst sieben Schwachstellen, darunter den an der Pwn2Own 2026 demonstrierten Exchange-Exploit, und deaktiviert OWA Light endgültig. Dazu erklärt Microsoft, warum Exchange-SUs jetzt monatlich erscheinen und Exchange SE CU1 weiter auf sich warten lässt. Exchange-Updates (SU & CU) · 6 Min. Lesezeit
64. 18. Aug. Microsoft SharePoint: aktiv ausgenutzte Lücke CVE-2026-55040 · Microsoft SharePoint Server Security Feature Bypass Vulnerability CISA KEV Aktiv ausgenutzt
65. 11. Aug. Apache-James-Regelwerke strukturiert neu aufbauen: Werkzeuge und Methode Gewachsene Mailet-Regelwerke enthalten nach Jahren tote Pfade, die niemand mehr erkennt. Wie Sie das Regelwerk als Graph auswerten, unerreichbaren Code zuverlässig finden, und den Umbau so bauen, dass ein einziges Mailet den Rückweg offen hält. Kiteworks / Totemomail · 16 Min. Lesezeit
66. Wer liefert eigentlich in Ihren Tenant ein? Einliefernde IP-Adressen aggregieren Eine einzige Auswertung zeigt, welche Systeme tatsächlich Mail in Ihren Tenant einliefern: vergessene Connectoren, direkt sendende Anwendungen und Dienstleister, die niemand dokumentiert hat, inklusive der typischen Auswertungsfehler bei Seitenlogik und Interpretation. Microsoft 365 / Exchange · 12 Min. Lesezeit
67. Exchange-Mailfluss analysieren: Message Tracking, SMTP-Protokolle und Receive-Connectoren Wie Sie in Exchange OnPrem, Hybrid und Exchange Online systematisch herausfinden, wo eine Nachricht geblieben ist: die Abfragen mit Beispielausgaben, das SMTP-Protokoll richtig lesen, und die Punkte, die regelmässig zu Fehlschlüssen führen. Exchange OnPrem / Hybrid · 22 Min. Lesezeit
68. Was wir aus der Naturwissenschaft für die Fehlersuche in der IT lernen können Falsifizierbarkeit, Kontrollgruppe, Störvariablen und Stichprobenverzerrung: Die Methode, mit der Naturwissenschaften seit Jahrhunderten arbeiten, löst genau die Probleme, an denen IT-Fehlersuche regelmässig scheitert, durchgespielt an Beispielen aus dem Mailfluss. SMTP und Mailflow · 15 Min. Lesezeit
69. Neue Exchange-Builds: Aug26SU SE RTM Aug26SU (15.2.2562.46) · 2019 CU15 Aug26SU (15.2.1748.49) · 2019 CU14 Aug26SU (15.2.1544.44) · 2016 CU23 Aug26SU (15.1.2507.72) 4 Builds Exchange-Build
70. 7. Aug. EXO-Migration ohne Remote Move Wie lokale Exchange-Mailboxen kontrolliert als neue, leere Exchange-Online-Mailboxen bereitgestellt werden: PST-Sicherung, CSV-Freigabe, RemoteMailbox, Synchronisation, Validierung und Rollback. Exchange OnPrem / Hybrid · 12 Min. Lesezeit
71. Typische Ursachen für Mail-Loops und deren Behebung Wie sich SMTP-Mail-Loops in Exchange Online, Hybrid-Umgebungen und vorgeschalteten Mailgateways anhand von NDR, Headern, Message Trace, Empfängerobjekten und Connectors systematisch finden und beheben lassen. Exchange OnPrem / Hybrid · 12 Min. Lesezeit
72. 4. Aug. Zertifikat auf der Cisco SMA erneuern Zertifikate lassen sich auf der Cisco SMA nur über die CLI einspielen, und aktuelle AsyncOS-Versionen validieren beim Import die komplette Kette: Ohne hinterlegte Root-CA scheitert er. Der Artikel zeigt die Wege zum neuen Schlüsselpaar, den OpenSSL-Weg im Detail, den Umgang mit dem RC2-40-CBC-Fehler von OpenSSL 3 und den Import der internen Root-CA in den Truststore der Appliance. Cisco ESA / SMA · 11 Min. Lesezeit
73. Guide für DNS-Admins: MX, SPF, DKIM, DMARC und die üblichen Fehlerquellen Wer eine Zone betreut, bekommt Mail-Records meist fertig geliefert und soll sie nur noch publizieren. Was dabei regelmässig schiefgeht: die 255-Byte-Grenze bei DKIM, doppelte SPF-Records, das Lookup-Limit, MX auf einem CNAME, der automatisch angehängte Zonen-Suffix und Policies, die niemand mehr durchsetzt. SMTP und Mailflow · 15 Min. Lesezeit
74. 1. Aug. HIN Plattformerneuerung 2026: Access Gateway, Client und die Fristen bis 14. September Firewall-Freigabe bis 14. August, Access Gateway Version 4 ab 17. August, SAML-Endpunkte, Hardware-Token und HIN Client bis 14. September. Das Mailgateway ist nicht betroffen und wird separat abgelöst. HIN-Gateway · 5 Min. Lesezeit
75. Juli 2026
76. 31. Juli SMTP unter Linux testen: von der TCP-Verbindung bis zur zugestellten Mail Wenn eine Appliance keine Mails mehr ausliefert, hilft ein manueller SMTP-Test mehr als jedes Log. Wie Sie mit Bordmitteln Schicht für Schicht prüfen, welche Fehlerbilder was bedeuten und warum ein Load Balancer die Diagnose verfälscht. SMTP und Mailflow · 10 Min. Lesezeit
77. 30. Juli Microsoft Entra Domain Services: LDAP und Kerberos für Cloud-only-Umgebungen Entra ID spricht kein LDAP und kein Kerberos. Microsoft Entra Domain Services stellt eine verwaltete Active-Directory-Domäne bereit, die Benutzer aus Entra ID synchronisiert und klassische Protokolle anbietet. Funktionsweise, Grenzen, Kosten und ein Praxisfall mit einem E-Mail-Gateway. Active Directory / Entra · 8 Min. Lesezeit
78. 29. Juli SEPPmail Admin-GUI an Active Directory anbinden: LDAP-Authentifizierung ab 15.0.6 einrichten Seit Firmware 15.0.6 können sich Administratoren der SEPPmail-Appliance gegen einen externen LDAP-Server wie Active Directory authentifizieren, inklusive Gruppen-Mapping auf die lokale admin-Gruppe. Die Einrichtung unter User > Advanced Settings, Schritt für Schritt. SEPPmail · 7 Min. Lesezeit
79. SEPPmail 15.0.6 und 15.0.6.1: Sicherheitskorrekturen und neue Admin-Funktionen SEPPmail hat im Juli 2026 das Patch-Release 15.0.6 und den Hotfix 15.0.6.1 veröffentlicht. Neben behobenen Schwachstellen in PDF-Generierung und PGP-Verarbeitung bringen die Releases ein separates MFA-Feld, LDAP-Authentifizierung für die Admin-GUI und Korrekturen an RuleEngine, Webmail und REST-API. SEPPmail · 5 Min. Lesezeit
80. 26. Juli Cold Storage mit Rclone testen: ein praxistauglicher Testplan Bevor ein Dienst seine Dateien über einen Rclone-Mount aus der Cloud liest, sollten Sie mehr als den Verzeichniszugriff prüfen. Dieser Testplan deckt Cold Reads, Warm Reads, Schreibvorgänge, Cache-Verhalten, Dateiintegrität und Ausfälle ab. Rclone · 11 Min. Lesezeit
81. Paperless-ngx mit wenig Speicherplatz betreiben: Dokumente zu Clouddienst auslagern Paperless-ngx braucht lokal nur Datenbank, Suchindex und Vorschaubilder; die Dokumente selbst können in einem Clouddienst liegen. Was der Praxistest ergeben hat und wie die Einrichtung mit der fertigen Vorlage in drei Befehlen gelingt. Paperless-ngx · 6 Min. Lesezeit
82. Rclone-Mounts in Docker zuverlässig betreiben Damit ein FUSE-Mount aus einem Container auch auf dem Host und in weiteren Containern funktioniert, müssen Mount-Propagation, AppArmor und die Wiederherstellung nach Ausfällen zusammenspielen. Rclone · 9 Min. Lesezeit
83. 25. Juli Midea V2, V3 und Cloud-API: Was für die PortaSplit tatsächlich gemeint ist Lokales Geräteprotokoll, private App-Endpunkte und offizielle Partner-API verwenden ähnliche Versionsnamen. Die Quellenanalyse trennt diese Ebenen und ordnet die Abschaltungswarnung ein. Home Assistant und IoT · 11 Min. Lesezeit
84. 24. Juli Midea PortaSplit in Home Assistant: Einrichtung und Dashboard Schritt für Schritt von der MSmartHome-Kopplung über die Integration Midea AC LAN bis zum fertigen Dashboard mit Kennzahlen, Steuerung und Verlaufsdiagrammen. Home Assistant und IoT · 10 Min. Lesezeit
85. Midea PortaSplit in Home Assistant absichern: Token, Key und Heimnetz Token und Key der PortaSplit stammen aus der Midea-Cloud und laufen nie ab. So sichern Sie die Werte, schotten das Gerät im Heimnetz ab und halten Home Assistant, Integration und Firmware kontrolliert aktuell. Home Assistant und IoT · 14 Min. Lesezeit
86. 22. Juli Einen eigenen Newsletter mit Cloudflare Workers und D1 betreiben Das offene Template stellt Anmeldung, Abmeldung, Warteschlange und Datenbank im eigenen Cloudflare-Konto bereit. Ein Deploy-Button richtet Worker, D1 und CI ohne lokalen Server ein. Cloudflare · 8 Min. Lesezeit
87. Microsoft SharePoint: aktiv ausgenutzte Lücke CVE-2026-50522 · Microsoft SharePoint Remote Code Execution Vulnerability CISA KEV Aktiv ausgenutzt
88. 21. Juli Claude Code auf einem eigenen VPS sicher betreiben Ein gehärteter Debian-VPS hält Claude-Code-Sitzungen dauerhaft erreichbar. Die Anleitung führt von Benutzerkonto und SSH-Schlüsseln bis zu Firewall, Datenhygiene, tmux und sicherem Zugriff vom iPhone. Claude · 12 Min. Lesezeit
89. 17. Juli Entra Connect Sync 2.6.84.0: Was sich ändert und wer jetzt aktualisieren sollte Das Sicherheitsrelease bringt Passkey-Support und Änderungen an App-Authentifizierung, PowerShell und Password Hash Sync. Die Vorgängerversion wurde zurückgezogen; deshalb braucht das Update eine abgestufte Entscheidung. Microsoft Entra · 11 Min. Lesezeit
90. 16. Juli Microsoft SharePoint: aktiv ausgenutzte Lücke CVE-2026-58644 · Microsoft SharePoint Remote Code Execution Vulnerability CISA KEV Aktiv ausgenutzt
91. 15. Juli Ghost Sender in Exchange Online: Ein MX-Record ist keine Firewall Direkte Zustellung an Exchange Online umgeht ein vorgeschaltetes Gateway, wenn der Tenant sie nicht ausdrücklich sperrt. Das Risiko ist real, die Ursache ist eine unvollständige Mailflow-Konfiguration. Microsoft 365 / Exchange · 9 Min. Lesezeit
92. 14. Juli Exchange-Sicherheitsupdates vom Juli 2026 richtig nachbereiten Nach der Installation sind zwei Aufräumarbeiten nötig: die alte CVE-2026-42897-Mitigation kontrolliert entfernen und überprivilegierte Legacy-Gruppen im Active Directory prüfen. Exchange-Updates (SU & CU) · 6 Min. Lesezeit
93. Microsoft SharePoint: aktiv ausgenutzte Lücke CVE-2026-56164 · Microsoft SharePoint Server Elevation of Privilege Vulnerability CISA KEV Aktiv ausgenutzt
94. Microsoft Active Directory / Entra: aktiv ausgenutzte Lücke CVE-2026-56155 · Active Directory Federation Services Elevation of Privilege Vulnerability CISA KEV Aktiv ausgenutzt
95. Neue Exchange-Builds: Jul26SU SE RTM Jul26SU (15.2.2562.45) · 2019 CU15 Jul26SU (15.2.1748.48) · 2019 CU14 Jul26SU (15.2.1544.43) · 2016 CU23 Jul26SU (15.1.2507.71) 4 Builds Exchange-Build
96. 11. Juli Mit PowerShell auf Exchange Online zugreifen: EWS durch Microsoft Graph ersetzen EWS endet in Exchange Online am 1. Oktober 2026. So registrieren Sie eine App, melden ein PowerShell-Skript per Zertifikat an, beschränken den Zugriff auf einzelne Postfächer und verarbeiten Nachrichten und Anhänge über Microsoft Graph. Microsoft 365 / Exchange · 5 Min. Lesezeit
97. 8. Juli HIN Mailgateway sichern und nach einem Ausfall wiederherstellen Ein Cluster schützt das HIN Mailgateway vor einem Knotenausfall, ersetzt aber kein Backup. Entscheidend sind Konfiguration, Schlüsselmaterial, Restore-Reihenfolge und die Änderungen durch Stargate. HIN-Gateway · 15 Min. Lesezeit
98. Juni 2026
99. 26. Juni Totemomail-Lizenzlimit erreicht: verwaiste Benutzer per LDAP bereinigen Deaktivierte AD-Konten bleiben in totemomail bestehen und belegen weiter Lizenzen. Mit einem geprüften LDAPS-Zugang und dem Cleanup-Agent wird das Active Directory zur führenden Quelle. Kiteworks / Totemomail · 9 Min. Lesezeit
100. 19. Juni HIN Mailgateway 15.0.5: Login-Ausfall nach dem Cluster-Update beheben Nach dem Update eines HIN-Mailgateway-Clusters auf Version 15.0.5 fällt die Anmeldung nach wenigen Minuten auf beiden Knoten aus. Dieses Vorgehen bringt die Appliances kontrolliert wieder in Betrieb. HIN-Gateway · 3 Min. Lesezeit
101. 17. Juni Mailrouting zwischen totemomail und Exchange Online verstehen Wie totemomail Nachrichten speichert und verarbeitet, wie das zugrunde liegende Apache James zwischen Processors wechselt und worauf es bei einer sicheren Mailschlaufe mit Exchange Online ankommt. Kiteworks / Totemomail · 10 Min. Lesezeit
102. 9. Juni Neue Exchange-Builds: Jun26SU SE RTM Jun26SU (15.2.2562.43) · 2019 CU15 Jun26SU (15.2.1748.46) · 2019 CU14 Jun26SU (15.2.1544.41) · 2016 CU23 Jun26SU (15.1.2507.69) 4 Builds Exchange-Build
103. Mai 2026
104. 7. Mai Neue Exchange-Builds: May26HU SE RTM May26HU (15.2.2562.41) 1 Build Exchange-Build
105. Februar 2026
106. 10. Feb. Neue Exchange-Builds: Feb26SU SE RTM Feb26SU (15.2.2562.37) · 2019 CU15 Feb26SU (15.2.1748.43) · 2019 CU14 Feb26SU (15.2.1544.39) · 2016 CU23 Feb26SU (15.1.2507.66) 4 Builds Exchange-Build
107. Dezember 2025
108. 9. Dez. Neue Exchange-Builds: Dec25SU SE RTM Dec25SU (15.2.2562.35) · 2019 CU15 Dec25SU (15.2.1748.42) · 2019 CU14 Dec25SU (15.2.1544.37) · 2016 CU23 Dec25SU (15.1.2507.63) 4 Builds Exchange-Build