De Universiteit van Angers centraliseert zijn digitale uitwisselingen rond Zimbra, zijn institutionele e-mail, en CAP RLA 2.2.0, het portaal voor toegang tot pedagogische en administratieve middelen. Deze twee tools structureren het dagelijks leven van verschillende tienduizenden studenten en medewerkers. Het jaar 2026 brengt een reeks technische updates en veiligheidszorgen met zich mee die de gebruiksvoorwaarden wijzigen.
Kwetsbaarheid CVE-2026-73570 op Zimbra: wat dit verandert voor de gebruikers van de UA
De kwetsbaarheid CVE-2026-73570 staat sinds augustus 2026 op de lijst van actief geëxploiteerde kwetsbaarheden. Het richt zich op de SNMP-notificatiecomponent van Zimbra Collaboration en staat op afstand code-uitvoering toe, zonder voorafgaande authenticatie. De bijbehorende CVSS 3.1-score bedraagt 8,9 op 10, wat als hoog wordt gekwalificeerd.
De patch is geïntegreerd in Zimbra 10.1.20, uitgebracht op 20 juli 2026. Elke instantie vóór deze versie blijft kwetsbaar, zolang het optionele pakket zimbra-snmp is geïnstalleerd en de notificaties zijn ingeschakeld.
Voor de gebruikers van de Universiteit van Angers is de concrete vraag de effectieve update van de infrastructuur door de digitale directie. De beschikbare gegevens stellen niet in staat om publiekelijk de gekozen uitrolplanning van de UA te bevestigen.
Begrijpen zimbra univ angers en cap rla 2.2 0 houdt in dat men rekening moet houden met deze veiligheidsbeperkingen, die de betrouwbaarheid van de e-mail in het dagelijks leven beïnvloeden.
Vanuit het gebruikersperspectief kan deze kwetsbaarheid niet worden verholpen via de webinterface. Er zijn echter verschillende gewoonten die het risico op indirecte exploitatie beperken:
- Gebruik het Zimbra-wachtwoord nooit opnieuw op andere diensten (sociale netwerken, online winkels, andere e-maildiensten)
- Behandel ongewenste kalenderuitnodigingen die in Zimbra worden ontvangen met wantrouwen, aangezien ze een gedocumenteerde aanvalsvector vormen in 2026
- Rapporteer onmiddellijk elk abnormaal gedrag (ongevraagde e-mails, verdachte omleidingen) aan de digitale ondersteuning van de UA
Inloggen op Zimbra Univ Angers: authenticatie en effectieve toegang
Zimbra is toegankelijk via het gecentraliseerde authenticatieportaal van de Universiteit van Angers. Het account van de medewerkers blijft actief gedurende de looptijd van hun contract of hun carrière binnen de instelling.
Compatibele browsers en protocollen
Recente browsers ondersteunen Zimbra zonder problemen. Verouderde versies van Internet Explorer veroorzaken echter bekende weergave- en functioneringsproblemen.
Om e-mails op een smartphone of persoonlijke computer te bekijken, blijft de IMAP-configuratie de meest stabiele methode. De instellingen voor inkomende en uitgaande servers zijn gedocumenteerd op de digitale help-pagina’s van de UA.
De verversingstijd in de webinterface kan enkele minuten duren. Het IMAP-protocol synchroniseert sneller dan een eenvoudige pagina-herlaad. Het configureren van een speciale e-mailclient (Thunderbird, Outlook, native telefoonapp) vermindert deze latentie aanzienlijk.
CAP RLA 2.2.0: pedagogisch portaal en beheer van middelen
CAP RLA 2.2.0 bundelt de toegang tot Moodle, de documentatiebronnen van de universitaire bibliotheek en de samenwerkingshulpmiddelen van Microsoft 365 die aan het UA-account zijn gekoppeld. Deze versie consolideert de unieke toeganginterface zonder de rechten die aan elk profiel zijn toegewezen fundamenteel te wijzigen.
De machtigingen zijn afhankelijk van de status van de gebruiker. Een ingeschreven student heeft toegang tot Moodle en de online tijdschriften van de BU, terwijl een personeel onder contract ook toegang heeft tot Wi-Fi op de werkplekken van de universiteit. Het enkel hebben van een account geeft geen toegang tot alle diensten: elk gebruik past zijn eigen regels toe.
Toegang tot online tijdschriften en documentatie
De databases en wetenschappelijke tijdschriften van de bibliotheek vereisen een verbinding via het netwerk van de UA of via het institutionele VPN. Zonder actief VPN blijven sommige middelen onbereikbaar buiten de campus, zelfs met een geldig account.
Dit punt genereert regelmatig verwarring bij studenten in stages of duale opleidingen, die verbinding maken via een extern netwerk. De installatie van de VPN-client, beschikbaar via het digitale loket van de universiteit, lost het probleem op.
Gegevensbeveiliging en goede praktijken voor het academiejaar 2026
De update van Zimbra naar versie 10.1.20 valt onder de serverinfrastructuur die door de UA wordt beheerd. De beveiliging aan de gebruikerszijde hangt af van eenvoudige gewoonten, die vaak worden verwaarloosd.
De Zimbra-prullenbak wordt automatisch geleegd na een termijn die door de beheerder is vastgesteld. Een per ongeluk verwijderde boodschap kan dus definitief verdwijnen als de actie niet snel wordt gerapporteerd. De digitale ondersteuning kan ingrijpen, maar alleen binnen een beperkte tijdsperiode.
Er gelden ook groottebeperkingen voor bijlagen. Voor grote bestanden stelt de UA een deelservice beschikbaar die toegankelijk is via het digitale loket. Het gebruik van deze service in plaats van een klassieke bijlage voorkomt dat het bericht door de ontvangende server wordt geweigerd.
- Controleer regelmatig de spammap van Zimbra, omdat sommige legitieme berichten daar door automatische filters naartoe worden geleid
- Gebruik de bestandsdeelservice voor elke verzending die enkele megabytes overschrijdt
- Activeer de doorstuurfunctie naar een persoonlijk adres als het account op het punt staat te vervallen (einde inschrijving, einde contract)
Het academiejaar 2026 vindt plaats in een gespannen beveiligingscontext voor universitaire e-mails. Werken op een actuele Zimbra-instantie (versie 10.1.20 of hoger) is de basisvoorwaarde. De ervaringen op het terrein verschillen over de snelheid waarmee elke instelling deze patches toepast, en de exacte uitrolplanning bij de UA is op dit moment niet publiekelijk verifieerbaar gecommuniceerd.
