wichtige Kundeninformation Kategorie

Wichtig: Upgrade der TLS-Verschlüsselung bei mailbox.org

Sicherheit ist ein Prozess, den man immer wieder neu hinterfragen muss. Wir bemühen uns, für die Nutzer von mailbox.org stets die bestmögliche Sicherheit gemäß aktuellen Standards zu bieten und die Sicherheit unserer Server kontinuierlich zu überarbeiten. In der Woche vor Weihnachten werden wir für unsere Server erste Veränderungen der verwendeten Verschlüsselungstechnologien vornehmen, die im Hintergrund [...]
Weiterlesen

Gefälschte mailbox.org-Quota-Warnungen im Umlauf (Beth Cook u.a.)

Liebe mailbox.org-Nutzer, in den letzten Stunden wurden an einige mailbox.org-Postfächer Mails versendet, die den Eindruck erwecken sollen, diese seien vom mailbox.org-Support abgesandt worden. Darin wird informiert, dass angeblich der Speicherplatz fast aufgebraucht sei und man sich auf einer extern gehosteten Webseite (!) einloggen soll — natürlich mit Passwort. Diese E-Mails sind eine Fälschung. Loggen Sie […]

Weiterlesen

Session-Probleme im Cluster durch Komplett-Restart behoben?

Update: 28.10.16, 01:03 Uhr: Der gesamte Restart war um 0:31 Uhr in 9 Minuten durchgeführt, davon ca. 7 Minuten Downtime für User. Alle Fehlermeldungen bezügl. des unten geschilderten Hazelcast-Problems sind schlagartig verschwunden. Wir werden die nächsten Tage beobachten können, ob sich damit auch alle anderen unerklärlichen Symptome erledigt haben und damit auf das Hazelcast-Problem zurückzuführen […]

Weiterlesen

Nutzeransturm führte zu Laststörungen diese Woche

Liebe mailbox.org-Nutzer, unser gesamtes Admin-Team hat eine harte Woche hinter sich -- und Sie als mailbox.org-Nutzer teilweise auch. Zu verschiedenen Uhrzeiten -- gerade im "Morgen-Peak" zwischen 9 und 10 Uhr und im "Mittags-Peak" rund um 13 Uhr waren unsere mailbox.org-Systeme derart ausgelastet, dass Logins teilweise sehr langsam gingen oder am Ende -- wenn alles zusammenkam [...]
Weiterlesen

Sicherer E-Mail-Dienst: mailbox.org erneut Testsieger bei Stiftung Warentest

Stiftung Warentest kürt mailbox.org zum zweiten Mal in Folge zum Testsieger: mailbox.org als Gesamtpaket „sehr gut“ und absoluter Spitzenreiter bei „Schutz und Privatsphäre“. Das Qualitätsurteil lautet: SEHR GUT (1,4). Sowohl bei Privatsphäre und Schutz seiner Nutzer („sehr gut, 1. Platz im Testfeld mit der bestmöglichen Note 1,0) als auch bei Handhabung („gut“) und Funktionalität („gut“) [...]
Weiterlesen

mailbox.org schützt E-Mail-Postfächer mit zusätzlicher Anti-Viren-Engine von Sophos

Damit Viren, Trojaner und Malware wie Locky, Petya & Co. keine Chance haben... mailbox.org schützt die E-Mail-Postfächer seiner Kunden ab sofort mit einer zusätzlichen Anti-Viren-Lösung vor gefährlichen E-Mail-Schädlingen. Durch die Implementierung der Sophos-Technologie erhöhen wir die Qualität unserer Sicherheitsmaßnahmen, um infizierte Nachrichten noch zuverlässiger zu erkennen. Mit dem System-Upgrade sorgt mailbox.org dafür, dass Schadsoftware – wie [...]
Weiterlesen

XSS-Sicherheitslücke geschlossen / mailbox.org-User waren bestmöglich geschützt

Die Security Firma „Prosec Networks“ hat auf eine XSS-Sicherheitslücke in der Groupware Open-Xchange aufmerksam gemacht. Dazu erschien heute auch ein Artikel auf Heise Security. Zur Ausnutzung dieser Sicherheitslücke müssen folgende Bedingungen erfüllt sein: Der Angreifer muss den Empfänger dazu bringen, auf einen präparierten Link zu klicken. Der Nutzer muss einen veralteten Browser verwenden, der keine […]

Weiterlesen

Update der Weboberfläche am 25.11. ab 21 Uhr

Update 26.11. 12 Uhr: Die Kollegen hatten eine längere Nachtschicht. Das Update ist durch. -- Wir haben aber noch offene Punkte, die im Laufe des Tages noch gefixt werden. Aktuell eine kleine, seltene Hakelei bei Aliasen.   Liebe Kunden von mailbox.org, heute Abend wird es ein Update der Weboberfläche geben. Möglicherweise kommt es in dieser [...]
Weiterlesen

Sicherheitslücke beim YubiKey NEO / 2-Faktor-Logins bei mailbox.org nicht betroffen [Update]

Nutzer von mailbox.org können sich über YubiKeys mittels Einmalpasswörter (OTP) einen sicheren, überall nutzbaren passwortfreien Login verschaffen. Einige Modelle des YubiKeys, der sogenannte „YubiKey NEO“ bietet zusätzlich die Möglichkeit, den privaten PGP-Schlüssel auf dem Key zu speichern. Dafür greift YubiKey u.a. auf eine öffentlich verfügbare PGP-Implementierung zurück, die auf dem Stick enthalten ist. Eine Sicherheitslücke […]

Weiterlesen

Verspätete Mailzustellungen von Outlook.com in den letzten Wochen

In den letzten Wochen haben zahlreiche User sehr verspätete E-Mail-Zustellungen von Outlook.com beobachtet. Wir haben die Sache analysiert und möchten die Hintergründe aufklären. Zum einen ist festzuhalten, daß die Verspätungen nicht auf unserer Seite entstanden sind. Jede E-Mail, die wir empfangen, wird sofort oder im einstelligen Sekundenbereich ausgeliefert. Outlook.com hatte die fraglichen E-Mails jedoch stundenlang […]

Weiterlesen