La messagerie Zimbra de l’Université d’Angers reste le pivot des échanges entre étudiants, enseignants-chercheurs et personnels administratifs. Gérer correctement son compte en 2026 suppose de maîtriser non seulement l’authentification, mais aussi les implications de la vulnérabilité CVE-2026-73570 qui a touché les serveurs Zimbra durant l’été.
CVE-2026-73570 : vérifications post-incident sur la messagerie Zimbra Univ Angers
La faille CVE-2026-73570 permettait une exécution de commandes à distance via le composant de notifications SNMP, sans authentification préalable. Le CERT Polska a relayé l’alerte le 17 août 2026, suivi par IT-Connect le 27 août et le CSIRT Bénin début septembre.
Pour les utilisateurs de l’Université d’Angers, la conséquence directe est la suivante : même si l’administrateur a appliqué le correctif côté serveur, une compromission antérieure a pu exposer le contenu des boîtes aux lettres. Liens de réinitialisation de mots de passe, pièces jointes confidentielles, informations de connexion à d’autres services – tout cela transite par la messagerie.
Nous recommandons de contrôler trois éléments dans Zimbra après ce type d’incident :
- Les règles de transfert automatique : un attaquant peut avoir ajouté une redirection silencieuse vers une adresse externe. Vérifiez dans Préférences > Filtres de messages qu’aucune règle inconnue n’est active.
- Les sessions actives : dans Préférences > Sécurité, la liste des connexions en cours doit correspondre à vos appareils. Toute session non reconnue justifie un changement immédiat de mot de passe.
- Les mots de passe réutilisés : si votre mot de passe Zimbra servait aussi sur d’autres plateformes, modifiez-les tous. La compromission d’un webmail expose par ricochet chaque service où le même identifiant est réemployé.
Avant de chercher à accéder à Zimbra Univ Angers, assurez-vous que ces vérifications sont faites. Un compte nettoyé vaut mieux qu’un accès rapide sur une boîte potentiellement compromise.
Connexion Zimbra via l’ENT Angers : authentification et mot de passe
L’accès au webmail Zimbra passe par l’ENT de l’Université d’Angers. L’authentification repose sur le couple identifiant/mot de passe du compte institutionnel. Si le mot de passe est signalé comme trop ancien, l’ENT bloque l’accès et redirige vers le guichet numérique pour renouvellement.
Un mot de passe expiré ne signifie pas un compte désactivé. La boîte aux lettres reste active, mais l’interface web refuse la connexion tant que le renouvellement n’est pas effectué. La procédure se fait depuis le guichet numérique, rubrique « Mon compte ».
Durée de vie du compte selon le profil
Pour les étudiants, le compte Zimbra reste actif pendant une période limitée après la fin de l’inscription, à condition de ne pas se réinscrire. Pour les personnels, le compte reste ouvert tant que la carrière ou le contrat est en cours.
Il est possible de renseigner une adresse personnelle dans le guichet numérique pour maintenir une redirection des messages reçus sur l’adresse institutionnelle après la fin du lien avec l’université.
Configurer un client de messagerie tiers avec Zimbra Angers en IMAP
L’accès via Thunderbird, Outlook ou un client mobile en IMAP suppose de respecter les paramètres serveur de l’université. Le protocole IMAP synchronise les dossiers en temps réel, ce qui est préférable au POP3 pour un usage multi-appareils.
Un point technique souvent ignoré : les clients tiers peuvent nécessiter un mot de passe applicatif distinct du mot de passe principal de l’ENT. Ce mot de passe dédié évite d’exposer les identifiants principaux dans la configuration d’un logiciel tiers.
Paramètres à renseigner
Le serveur entrant IMAP et le serveur sortant SMTP sont documentés dans la FAQ Zimbra de l’université. Nous observons que la majorité des erreurs de configuration proviennent de trois causes :
- Le port IMAP ou SMTP mal renseigné, souvent confondu avec les ports par défaut non chiffrés.
- Le type de chiffrement (SSL/TLS) non sélectionné, ce qui provoque un rejet silencieux de la connexion.
- L’identifiant saisi sous forme d’adresse complète alors que le serveur attend uniquement le login court, ou l’inverse.
En cas de doute, le webmail Zimbra reste l’accès le plus fiable. Il fonctionne sur les navigateurs récents sans configuration supplémentaire.
Gestion des spams et règles d’envoi sur la messagerie Univ Angers
Zimbra intègre un filtre anti-spam qui classe automatiquement les courriers suspects dans le dossier « Indésirables ». Ce dossier se vide automatiquement après un délai défini par l’administration. Un message légitime classé en spam doit être déplacé manuellement vers la boîte de réception pour entraîner le filtre.
La corbeille se vide aussi automatiquement, ce qui surprend régulièrement les utilisateurs qui pensent avoir supprimé un message par erreur. Si la corbeille apparaît vide sans action de votre part, c’est le mécanisme de purge automatique qui a fonctionné.
Côté envoi, l’université applique des règles strictes sur les listes de diffusion et le volume d’expédition. Les envois massifs depuis une adresse @univ-angers.fr sont restreints pour éviter le blacklistage du domaine. Pour diffuser une pièce jointe volumineuse, le recours à la plateforme de partage de fichiers de l’université (accessible depuis l’ENT, rubrique « Numérique ») reste la méthode recommandée plutôt qu’un envoi direct par mail.
Garder un œil sur les filtres, les sessions actives et les règles de transfert de sa boîte Zimbra n’est plus une précaution optionnelle – c’est une routine de sécurité à intégrer chaque semestre.
