Die Universität Angers zentralisiert ihre digitalen Austauschprozesse rund um Zimbra, ihre institutionelle E-Mail, und CAP RLA 2.2.0, das Portal für den Zugang zu pädagogischen und administrativen Ressourcen. Diese beiden Werkzeuge strukturieren den Alltag von mehreren Zehntausend Studierenden und Mitarbeitenden. Das Jahr 2026 bringt eine Reihe technischer Updates und Sicherheitsbedenken mit sich, die die Nutzungsbedingungen ändern.
Sicherheitsanfälligkeit CVE-2026-73570 auf Zimbra: Was sich für die Nutzer der UA ändert
Die Sicherheitsanfälligkeit CVE-2026-73570 steht seit August 2026 im Katalog der aktiv ausgenutzten Schwachstellen. Sie zielt auf die SNMP-Benachrichtigungskomponente von Zimbra Collaboration ab und ermöglicht die Ausführung von Code aus der Ferne, ohne vorherige Authentifizierung. Der zugehörige CVSS 3.1-Score erreicht 8,9 von 10, was als hoch eingestuft wird.
Der Patch wurde in Zimbra 10.1.20 integriert, das am 20. Juli 2026 veröffentlicht wurde. Jede Instanz, die älter als diese Version ist, bleibt exponiert, solange das optionale Paket zimbra-snmp installiert und die Benachrichtigungen aktiviert sind.
Für die Nutzer der Universität Angers stellt sich die konkrete Frage nach dem effektiven Update der Infrastruktur durch die digitale Leitung. Die verfügbaren Daten erlauben es nicht, den von der UA gewählten Zeitplan für die Bereitstellung öffentlich zu bestätigen.
Das Verständnis von zimbra univ angers und cap rla 2.2 0 setzt voraus, diese Sicherheitsanforderungen zu berücksichtigen, die die Zuverlässigkeit der E-Mail im Alltag beeinflussen.
Auf der Nutzerseite kann diese Schwachstelle nicht über die Weboberfläche behoben werden. Allerdings gibt es mehrere Verhaltensweisen, die das Risiko einer indirekten Ausnutzung minimieren:
- Das Zimbra-Passwort niemals auf anderen Diensten (Soziale Netzwerke, Online-Shops, andere E-Mail-Dienste) wiederverwenden
- Kalendereinladungen, die unaufgefordert in Zimbra empfangen werden, mit Misstrauen behandeln, da sie einen dokumentierten Angriffsvektor im Jahr 2026 darstellen
- Unmittelbar jedes anormale Verhalten (uninitiierte E-Mail-Versendungen, verdächtige Weiterleitungen) dem digitalen Support der UA melden
Zimbra Univ Angers: Authentifizierung und effektiver Zugang
Zimbra ist über das zentralisierte Authentifizierungsportal der Universität Angers zugänglich. Das Konto der Mitarbeitenden bleibt während der gesamten Dauer ihres Vertrags oder ihrer Karriere an der Einrichtung aktiv.
Kompatible Browser und Protokolle
Aktuelle Browser unterstützen Zimbra problemlos. Veraltete Versionen von Internet Explorer hingegen verursachen bekannte Probleme bei der Anzeige und Funktionalität.
Um E-Mails auf einem Smartphone oder einem persönlichen Computer abzurufen, bleibt die IMAP-Konfiguration die stabilste Methode. Die Einstellungen für eingehende und ausgehende Server sind auf den digitalen Hilfeseiten der UA dokumentiert.
Die Aktualisierungszeit in der Weboberfläche kann mehrere Minuten betragen. Das IMAP-Protokoll synchronisiert schneller als ein einfaches Neuladen der Seite. Die Konfiguration eines dedizierten E-Mail-Clients (Thunderbird, Outlook, native Telefonanwendung) reduziert diese Latenz erheblich.
CAP RLA 2.2.0: Pädagogisches Portal und Ressourcenmanagement
CAP RLA 2.2.0 bündelt den Zugang zu Moodle, den Dokumentationsressourcen der Universitätsbibliothek und den kollaborativen Microsoft 365-Tools, die mit dem UA-Konto verbunden sind. Diese Version konsolidiert die Schnittstelle für den einheitlichen Zugang, ohne die den einzelnen Profilen zugewiesenen Rechte grundlegend zu ändern.
Die Berechtigungen hängen vom Status des Nutzers ab. Ein eingeschriebener Student hat Zugang zu Moodle und zu den Online-Zeitschriften der Bibliothek, während ein unter Vertrag stehender Mitarbeiter auch über die Universitätsarbeitsplätze WLAN-Zugang hat. Allein der Besitz eines Kontos gewährt keinen Zugang zu allen Diensten: Jede Nutzung hat ihre eigenen Regeln.
Zugang zu Online-Zeitschriften und Dokumentation
Die Datenbanken und wissenschaftlichen Zeitschriften der Bibliothek erfordern eine Verbindung über das Netzwerk der UA oder über das institutionelle VPN. Ohne aktives VPN bleiben bestimmte Ressourcen außerhalb des Campus unzugänglich, selbst mit einem gültigen Konto.
Dieser Punkt führt regelmäßig zu Verwirrung bei Studierenden im Praktikum oder in der dualen Ausbildung, die sich über ein externes Netzwerk verbinden. Die Installation des VPN-Clients, der über den digitalen Schalter der Universität verfügbar ist, löst das Problem.
Datensicherheit und bewährte Praktiken für das Jahr 2026
Das Update von Zimbra auf die Version 10.1.20 fällt in den Bereich der von der UA verwalteten Serverinfrastruktur. Die Sicherheit auf der Nutzerseite beruht auf einfachen, oft vernachlässigten Gewohnheiten.
Der Zimbra-Papierkorb wird automatisch nach einer vom Administrator festgelegten Frist geleert. Eine versehentlich gelöschte Nachricht kann also dauerhaft verschwinden, wenn die Aktion nicht schnell gemeldet wird. Der digitale Support kann eingreifen, jedoch nur innerhalb eines begrenzten Zeitrahmens.
Es gelten auch Größenbeschränkungen für Anhänge. Für große Dateien stellt die UA einen Freigabedienst zur Verfügung, der über den digitalen Schalter zugänglich ist. Die Nutzung dieses Dienstes anstelle eines klassischen Anhangs verhindert die Ablehnung der Nachricht durch den empfangenden Server.
- Regelmäßig den Spam-Ordner von Zimbra überprüfen, da einige legitime Nachrichten von den automatischen Filtern dorthin umgeleitet werden
- Den Datei-Freigabedienst für alle Sendungen nutzen, die einige Megabyte überschreiten
- Die Weiterleitung an eine persönliche Adresse aktivieren, wenn das Konto abläuft (Ende der Einschreibung, Ende des Vertrags)
Der Beginn des Jahres 2026 findet in einem angespannten Sicherheitskontext für universitäre E-Mail-Dienste statt. Der Betrieb auf einer aktuellen Zimbra-Instanz (Version 10.1.20 oder höher) ist die Grundvoraussetzung. Die Rückmeldungen aus der Praxis variieren hinsichtlich der Geschwindigkeit, mit der jede Einrichtung diese Patches anwendet, und der genaue Zeitplan für die Bereitstellung an der UA wurde zu diesem Zeitpunkt nicht öffentlich kommuniziert.
