RWTH E-Mail

Aufgrund einer kritischen Sicherheitslücke in Microsoft Exchange mussten kurzfristig Änderungen am System vorgenommen werden die verhindern, dass diese Sicherheitslücke ausgenutzt werden kann. Die notwendigen Konfigurationsänderungen betreffen den Webmailer und können laut Hersteller folgende Nebenwirkungen haben:

1) Die Light version des Webmailers ist derzeit deaktiviert
2) Bilder im Nachrichtentext werden möglicherweise nicht richtig angezeigt
3) Das Drucken des Kalenders im Webmailer funktioniert nicht
4) Veröffentlichte Kalender Können aktuell einen Fehler 500 verursachen

Microsoft arbeitet an einem entsprechenden Patch, der die Sicherheitslücke schließt. Im Anschluss können die o.g. Änderungen wieder rückgängig gemacht werden.

Das System wird einer turnusmäßigen Wartung unterzogen. Ein Ausfall des E-Mail Dienstes ist nicht zu erwarten. Allerdings kann es aus Nutzendensicht kurzfristig zu Verbindungsabbrüchen kommen.

Aktuell erreichen uns sehr viele Meldungen über verschiedene Phishing Emails. Aktuell besonders stark vertreten sind Emails mit den Betreffen:

• Incoming & Outgoing Server Blocked Thu, July 2, 2026
• Aktualisierung Ihres Profils im Universitätsverzeichnis

Es können aber auch noch weitere ähnliche oder auch ganz neue Betreffe dazu kommen. Wir werden wenn nötig hier noch weitere Informationen ergänzen.

Bitte prüfen Sie empfangene Emails auf die typischen Phishingmerkmale wie:

• unpassender Absender
• Link zu externen Seiten
• künstliche Dringlichkeit

Ab dem 01.10.2026 wird die Bereitstellung der API zur Verwaltung von Mailadressen über die SOAP API eingestellt. Alternativ steht seit dem 14.01. eine REST API mit gleicher Funktionalität zur Verfügung.

Im Nachgang der großflächigen Störungen am 22. Juni 2026 muss ein Update des zentralen Datacenter Core L2 Switches erfolgen. Es wird im Zeitraum mit sehr kurzen Unterbrechungen (<10 Sekunden) geplant.