A mensageria Zimbra da Universidade de Angers continua a ser o eixo das trocas entre estudantes, professores-pesquisadores e pessoal administrativo. Gerir corretamente sua conta em 2026 pressupõe dominar não apenas a autenticação, mas também as implicações da vulnerabilidade CVE-2026-73570 que afetou os servidores Zimbra durante o verão.
CVE-2026-73570: verificações pós-incidente na mensageria Zimbra Univ Angers
A falha CVE-2026-73570 permitia a execução de comandos remotamente via o componente de notificações SNMP, sem autenticação prévia. O CERT Polska divulgou o alerta em 17 de agosto de 2026, seguido pelo IT-Connect em 27 de agosto e pelo CSIRT Benin no início de setembro.
Para os usuários da Universidade de Angers, a consequência direta é a seguinte: mesmo que o administrador tenha aplicado o patch no lado do servidor, uma comprometimento anterior pode ter exposto o conteúdo das caixas de entrada. Links de redefinição de senhas, anexos confidenciais, informações de login em outros serviços – tudo isso transita pela mensageria.
Recomendamos verificar três elementos no Zimbra após esse tipo de incidente:
- As regras de encaminhamento automático: um atacante pode ter adicionado um redirecionamento silencioso para um endereço externo. Verifique em Preferências > Filtros de mensagens se não há nenhuma regra desconhecida ativa.
- As sessões ativas: em Preferências > Segurança, a lista de conexões ativas deve corresponder aos seus dispositivos. Qualquer sessão não reconhecida justifica uma mudança imediata de senha.
- As senhas reutilizadas: se sua senha Zimbra também era usada em outras plataformas, altere todas. A comprometimento de um webmail expõe, por consequência, cada serviço onde o mesmo identificador é reutilizado.
Antes de tentar acessar o Zimbra Univ Angers, certifique-se de que essas verificações foram feitas. Uma conta limpa é melhor do que um acesso rápido a uma caixa potencialmente comprometida.
Conexão Zimbra via o ENT Angers: autenticação e senha
O acesso ao webmail Zimbra passa pelo ENT da Universidade de Angers. A autenticação se baseia na combinação de identificador/senha da conta institucional. Se a senha for sinalizada como muito antiga, o ENT bloqueia o acesso e redireciona para o guichê digital para renovação.
Uma senha expirada não significa uma conta desativada. A caixa de entrada permanece ativa, mas a interface web recusa a conexão enquanto a renovação não for realizada. O procedimento é feito a partir do guichê digital, seção “Minha conta”.
Duração da vida da conta segundo o perfil
Para os estudantes, a conta Zimbra permanece ativa por um período limitado após o término da inscrição, desde que não se reinscrevam. Para o pessoal, a conta permanece aberta enquanto a carreira ou o contrato estiver em andamento.
É possível informar um endereço pessoal no guichê digital para manter um redirecionamento das mensagens recebidas para o endereço institucional após o término do vínculo com a universidade.
Configurar um cliente de mensageria de terceiros com Zimbra Angers em IMAP
O acesso via Thunderbird, Outlook ou um cliente móvel em IMAP pressupõe respeitar os parâmetros do servidor da universidade. O protocolo IMAP sincroniza as pastas em tempo real, o que é preferível ao POP3 para uso em múltiplos dispositivos.
Um ponto técnico frequentemente ignorado: os clientes de terceiros podem exigir uma senha de aplicativo distinta da senha principal do ENT. Essa senha dedicada evita expor os identificadores principais na configuração de um software de terceiros.
Parâmetros a serem informados
O servidor de entrada IMAP e o servidor de saída SMTP estão documentados na FAQ Zimbra da universidade. Observamos que a maioria dos erros de configuração provém de três causas:
- A porta IMAP ou SMTP mal informada, frequentemente confundida com as portas padrão não criptografadas.
- O tipo de criptografia (SSL/TLS) não selecionado, o que provoca uma rejeição silenciosa da conexão.
- O identificador inserido na forma de endereço completo enquanto o servidor espera apenas o login curto, ou o inverso.
Em caso de dúvida, o webmail Zimbra continua sendo o acesso mais confiável. Ele funciona em navegadores recentes sem configuração adicional.
Gestão de spams e regras de envio na mensageria Univ Angers
O Zimbra integra um filtro anti-spam que classifica automaticamente os e-mails suspeitos na pasta “Indesejados”. Esta pasta é esvaziada automaticamente após um prazo definido pela administração. Uma mensagem legítima classificada como spam deve ser movida manualmente para a caixa de entrada para treinar o filtro.
A lixeira também é esvaziada automaticamente, o que surpreende regularmente os usuários que pensam ter excluído uma mensagem por engano. Se a lixeira aparecer vazia sem ação da sua parte, é o mecanismo de purga automática que funcionou.
No que diz respeito ao envio, a universidade aplica regras rigorosas sobre listas de distribuição e volume de envio. Os envios em massa a partir de um endereço @univ-angers.fr são restritos para evitar o blacklistagem do domínio. Para enviar um anexo volumoso, o uso da plataforma de compartilhamento de arquivos da universidade (acessível a partir do ENT, seção “Digital”) continua sendo o método recomendado em vez de um envio direto por e-mail.
Manter um olho nos filtros, nas sessões ativas e nas regras de encaminhamento da sua caixa Zimbra não é mais uma precaução opcional – é uma rotina de segurança a ser integrada a cada semestre.
