Die Zimbra-E-Mail der Universität Angers bleibt der Dreh- und Angelpunkt für den Austausch zwischen Studierenden, Lehrenden und Verwaltungspersonal. Um Ihr Konto im Jahr 2026 richtig zu verwalten, müssen Sie nicht nur die Authentifizierung beherrschen, sondern auch die Auswirkungen der Schwachstelle CVE-2026-73570, die die Zimbra-Server im Sommer betroffen hat.
CVE-2026-73570: Nachbearbeitung nach dem Vorfall auf der Zimbra-E-Mail Univ Angers
Die Schwachstelle CVE-2026-73570 ermöglichte eine Remote-Befehlsausführung über die SNMP-Benachrichtigungskomponente, ohne vorherige Authentifizierung. Das CERT Polska hat die Warnung am 17. August 2026 veröffentlicht, gefolgt von IT-Connect am 27. August und dem CSIRT Benin Anfang September.
Für die Nutzer der Universität Angers ist die direkte Konsequenz folgende: Selbst wenn der Administrator den Patch auf Serverseite angewendet hat, könnte eine frühere Kompromittierung den Inhalt der Postfächer exponiert haben. Links zur Passwortzurücksetzung, vertrauliche Anhänge, Anmeldedaten für andere Dienste – all das läuft über die E-Mail.
Wir empfehlen, nach einem solchen Vorfall drei Elemente in Zimbra zu überprüfen:
- Die automatischen Weiterleitungsregeln: Ein Angreifer könnte eine stille Umleitung zu einer externen Adresse hinzugefügt haben. Überprüfen Sie in Einstellungen > Nachrichtenfilter, dass keine unbekannte Regel aktiv ist.
- Die aktiven Sitzungen: In Einstellungen > Sicherheit sollte die Liste der aktiven Verbindungen mit Ihren Geräten übereinstimmen. Jede nicht erkannte Sitzung rechtfertigt eine sofortige Passwortänderung.
- Wiederverwendete Passwörter: Wenn Ihr Zimbra-Passwort auch auf anderen Plattformen verwendet wurde, ändern Sie alle. Die Kompromittierung eines Webmails setzt im Nachhinein jeden Dienst aus, bei dem dieselbe ID wiederverwendet wird.
Bevor Sie versuchen, auf Zimbra Univ Angers zuzugreifen, stellen Sie sicher, dass diese Überprüfungen durchgeführt wurden. Ein bereinigtes Konto ist besser als ein schneller Zugang zu einem potenziell kompromittierten Postfach.
Zimbra-Login über das ENT Angers: Authentifizierung und Passwort
Der Zugang zur Zimbra-Webmail erfolgt über das ENT der Universität Angers. Die Authentifizierung basiert auf der Kombination aus Benutzername und Passwort des institutionellen Kontos. Wenn das Passwort als zu alt gemeldet wird, blockiert das ENT den Zugang und leitet zur digitalen Anlaufstelle für die Erneuerung weiter.
Ein abgelaufenes Passwort bedeutet nicht, dass das Konto deaktiviert ist. Das Postfach bleibt aktiv, aber die Weboberfläche verweigert die Verbindung, solange die Erneuerung nicht erfolgt ist. Das Verfahren erfolgt über die digitale Anlaufstelle, Rubrik “Mein Konto”.
Lebensdauer des Kontos je nach Profil
Für Studierende bleibt das Zimbra-Konto für einen begrenzten Zeitraum nach Ende der Einschreibung aktiv, sofern keine erneute Einschreibung erfolgt. Für das Personal bleibt das Konto so lange geöffnet, wie die Karriere oder der Vertrag läuft.
Es ist möglich, eine persönliche Adresse in der digitalen Anlaufstelle anzugeben, um eine Weiterleitung der empfangenen Nachrichten an die institutionelle Adresse nach Beendigung der Verbindung zur Universität aufrechtzuerhalten.
Einrichten eines Drittanbieter-E-Mail-Clients mit Zimbra Angers über IMAP
Der Zugang über Thunderbird, Outlook oder einen mobilen Client über IMAP setzt die Einhaltung der Servereinstellungen der Universität voraus. Das IMAP-Protokoll synchronisiert die Ordner in Echtzeit, was für die Nutzung auf mehreren Geräten dem POP3 vorzuziehen ist.
Ein oft übersehener technischer Punkt: Drittanbieter-Clients können ein separates Anwendungs-Passwort benötigen, das sich vom Hauptpasswort des ENT unterscheidet. Dieses spezielle Passwort schützt die Hauptanmeldedaten in der Konfiguration einer Drittanbietersoftware.
Zu hinterlegende Einstellungen
Der eingehende IMAP-Server und der ausgehende SMTP-Server sind in der Zimbra-FAQ der Universität dokumentiert. Wir beobachten, dass die Mehrheit der Konfigurationsfehler aus drei Ursachen resultiert:
- Der falsch angegebene IMAP- oder SMTP-Port, oft verwechselt mit den unverschlüsselten Standardports.
- Der nicht ausgewählte Verschlüsselungstyp (SSL/TLS), was zu einer stillen Ablehnung der Verbindung führt.
- Die eingegebene ID in Form einer vollständigen Adresse, während der Server nur den kurzen Login erwartet, oder umgekehrt.
Bei Zweifeln bleibt die Zimbra-Webmail der zuverlässigste Zugang. Sie funktioniert auf aktuellen Browsern ohne zusätzliche Konfiguration.
Spam-Management und Versandregeln auf der E-Mail Univ Angers
Zimbra integriert einen Anti-Spam-Filter, der verdächtige E-Mails automatisch in den Ordner “Unerwünscht” einsortiert. Dieser Ordner wird nach einer von der Verwaltung festgelegten Frist automatisch geleert. Eine legitime Nachricht, die als Spam eingestuft wurde, muss manuell in den Posteingang verschoben werden, um den Filter zu trainieren.
Der Papierkorb wird ebenfalls automatisch geleert, was die Nutzer regelmäßig überrascht, die denken, sie hätten eine Nachricht versehentlich gelöscht. Wenn der Papierkorb leer erscheint, ohne dass Sie etwas unternommen haben, ist dies der Mechanismus der automatischen Bereinigung, der funktioniert hat.
Auf der Versandseite wendet die Universität strenge Regeln für Mailinglisten und Versandvolumen an. Massenversendungen von einer Adresse @univ-angers.fr sind eingeschränkt, um eine Blacklistung der Domain zu vermeiden. Um einen großen Anhang zu versenden, bleibt die Nutzung der Datei-Share-Plattform der Universität (erreichbar über das ENT, Rubrik “Digital”) die empfohlene Methode, anstatt eine direkte E-Mail zu senden.
Ein Auge auf die Filter, die aktiven Sitzungen und die Weiterleitungsregeln Ihres Zimbra-Postfachs zu haben, ist keine optionale Vorsichtsmaßnahme mehr – es ist eine Sicherheitsroutine, die jedes Semester integriert werden sollte.
