Rafael Pfister
+41 58 510 22 08 Consulting

Gründer & Messaging-Spezialist

Praxiswissen für IT, Cloud und digitale Infrastruktur

Ich bin Gründer von adeptio und plane, baue und betreibe seit über 14 Jahren Kommunikationsplattformen für grosse Schweizer Unternehmen.

Rafael Pfister Kontaktformular
Neu im Blog
Neu 6. November 2026 Kiteworks / Totemomail 3 Min. Lesezeit

Kiteworks EPG 9.5.1: Vier öffentlich dokumentierte Sicherheitskorrekturen

Kiteworks Email Protection Gateway 9.5.1 behebt vier öffentlich dokumentierte Schwachstellen, darunter eine Kontoübernahme mit CVSS 9.4. Installationen vor 9.5.1 sollten auf diese oder eine spätere Version aktualisiert werden.

Artikel lesen →
Ticker Alles Neue auf einen Blick
Live
Aktualisiert 7. Nov.
  1. 6. Nov. Kiteworks EPG 9.5.1: Vier öffentlich dokumentierte Sicherheitskorrekturen Kiteworks Email Protection Gateway 9.5.1 behebt vier öffentlich dokumentierte Schwachstellen, darunter eine Kontoübernahme mit CVSS 9.4. Installationen vor 9.5.1 sollten auf diese oder eine spätere Version aktualisiert werden. Kiteworks / Totemomail · 3 Min. Lesezeit
  2. SonicWall SonicOS SSLVPN: aktiv ausgenutzte Lücke CVE-2026-19868 · SonicWall SonicOS: Use of single-factor authentication CISA KEV Aktiv ausgenutzt
  3. 5. Nov. Proofpoint Protection Server 8.22.4: Patch 5807 lässt SMTP Client ohne Zertifikat Die Patches 5806 und 5807 führen im Proofpoint Protection Server 8.22.4 unter System > Certificates > Services eine eigene Zuordnung «SMTP Client» ein. Steht sie auf «-none-», liefert Sendmail ohne TLS-Client-Zertifikat aus. Gegenstellen mit Zertifikatsprüfung lehnen dann ab, etwa Exchange Online mit 5.7.51 oder ein Smarthost mit «Relay access denied». So prüfen und beheben Sie das. Proofpoint · 7 min to read Warnung
  4. Exchange: Nur ausgewählte externe Absender an eine Verteilerliste zulassen Eine Verteilerliste in Exchange lässt sich so einrichten, dass nur bestimmte externe Absender sie erreichen. Zwei Wege mit PowerShell: Zustellbeschränkung mit E-Mail-Kontakten oder Transportregel. Dazu die Grenzen der Absenderprüfung und wie DMARC sie schliesst. Exchange OnPrem / Hybrid · 7 Min. Lesezeit
  5. Home Assistant 2026.11.0: Marketplace statt HACS und neue Entitätsnamen Home Assistant 2026.11.0 übernimmt HACS als integrierten Marketplace, setzt Entitätsnamen neu aus Gerät und Entität zusammen und bringt zahlreiche Backward-incompatible changes. Prüfen Sie vor dem Update Dashboards, Templates und Anwesenheitserkennung über die FRITZ!Box. Home Assistant und IoT · 6 Min. Lesezeit
  6. 4. Nov. Apple Multiple Products: aktiv ausgenutzte Lücke CVE-2024-27834 · Apple Safari: Improper Authentication CISA KEV Aktiv ausgenutzt
  7. 3. Nov. SEPPmail 15.1.1: fünf CVE-Korrekturen und Fix für die DNS-Regression aus 15.1.0.1 SEPPmail 15.1.1 schliesst fünf Schwachstellen mit CVSS-Werten bis 9.2, darunter Codeausführung über Adressersetzungsregeln und Dateizugriff über Large File Transfer. Das Patch-Release behebt ausserdem eine DNS-Regression aus 15.1.0.1 und sollte zeitnah installiert werden. SEPPmail · 5 Min. Lesezeit
  8. WordPress Core: aktiv ausgenutzte Lücke CVE-2026-119977 · WordPress Core 4.7.0 - 7.1.3 - Unauthenticated Upgrade-Window Staged-Installer Remote Code Execution CISA KEV Aktiv ausgenutzt
  9. 2. Nov. Multipath TCP (MPTCP) unter Linux: Funktionsweise, Geschichte und Prüfung vor dem Abschalten Multipath TCP verteilt eine TCP-Verbindung auf mehrere Netzwerkpfade. Seit Go 1.24 lauschen viele Go-Dienste unter Linux per MPTCP, ohne dass jemand das eingerichtet hat. Mit CVE-2026-98432 ist das relevant geworden. Der Artikel erklärt das Protokoll, seine Geschichte und wie Sie prüfen, ob Sie MPTCP abschalten können. Linux-Kernel · 10 Min. Lesezeit
  10. RustDesk 1.5.1: signierte Updates, Trusted Devices V2 und Härtung der Dateiübertragung RustDesk 1.5.1 prüft Desktop-Updates anhand signierter Metadaten, führt Trusted Devices V2 ein und härtet Dateiübertragung, Windows-Installer und Auto-Login. Dazu kommen rund 35 Fehlerbehebungen, vor allem für DRM- und Wayland-Capture. Ein Update der Clients ist empfohlen, der Server bleibt unverändert. Fernwartung · 5 Min. Lesezeit
Ganzer Ticker mit 242 Einträgen → RSS-Feed
CVE-Tracker Täglich aktualisiert

Live Aktualisiert 7. Nov.

Neueste kritische und aktiv ausgenutzte Lücken in Exchange, Microsoft 365, AD und Mail-Systemen.

Alle 217 Warnungen im CVE-Tracker →
Open Source
ownlist

Ownlist: own your list. Serverless newsletter on your own Cloudflare account (Workers + D1), one-click deploy, bring your own email sender.

TypeScript ★ 11
ha-portasplit-dashboard

Home Assistant dashboard for the Midea PortaSplit (Midea AC LAN, apexcharts-card)

★ 8
MailHeaderAnalyzer

PowerShell module: offline email header analysis (Received chain, SPF/DKIM/DMARC/ARC trust, Exchange Online hybrid headers, Defender verdicts, anomalies)

PowerShell ★ 4
paperless-cloud-storage

Run Paperless-ngx on a small disk: cloud-backed document store via rclone mount (rslave propagation + watchdog). Experimental.

Shell ★ 2

Alle Projekte →