Vorhin sah ich eine Nachricht, die disroot empfohlen hat.

disroot.org/en

Disroot ist eine niederländeische non-profit-foundation, die OpenSource-Dienste anbietet, und die angebotenen Services lesen sich ziemlich interessant:
- Email
- Cloud
- Audio
- Cryptpad
- XMPP
- Pads
- Bin
- Upload
- Search
- Calls
- Forgejo
- Akkoma
- Translate
- Scribe

Hab mich erst mal mit Email beschäftigt, da nutzen sie das OpenSource-Tool Roundcube, das mir einen guten Eindruck macht.

roundcube.net/

Hab mir mal die Hintergründe von disroot angeschaut und ihr Mission Statement, was ich beides sehr interessant finde:

disroot.org/en/about

Wie sind denn so eure Meinungen und Erfahhrungen zu disroot?

#disroot #roundcube #email #EuropeanAlternative #UnplugTrump #UnplugUSA

#Roundcube 1.7 Beta has been released (#Webmail / #Mail / #IMAP / #SMTP / #LDAP / #Managesieve / #PHP / #MariaDB / #MySQL / #PostgreSQL / #SQLite / #OracleDB / #MSSQL) https://roundcube.net/

#NethServer 8.5 has been released (#Linux / #CentOS / #AlmaLinux / #RockyLinux / #Debian / #ActiveDirectory / #LDAP / #OpenLDAP / #Samba / #SMB / #Dovecot / #Postfix / #Rspamd / #SOGo / #WebTop / #Roundcube / #Nextcloud / #CollaboraOnline / #ejabberd / #Mattermost / #MariaDB / #Nginx / #Grafana / #Prometheus) https://nethserver.org/

i will likely retain google acct but i need more options in case that goes south plus just privacy and security - email is still the orig no 1 killer app - i also need it for local smtp in apps, logwatch reports etc email is pretty complicated to set up #roundcube #voip #txt #jabber #pbxinaflash

Ich hasse ja Dokumentation schreiben, aus ganzem Herzen.
Habe eben wieder eine Stunde in die User-Doku meines Servers gesteckt und "gerade mal" das Einbinden von ownCloud Adressbuechern in Roundcube geschafft.

Morgen geht's weiter.

I switched my email hosting to Tuta and really like it but there is a lot of spam. I am certain it is not Tuta's fault and it will get better as I report it but it goes to show how good the spam detection at RoundCube was because I rarely got spam there.
(The RoundCube account was attached to my web host which went out of business. They gave me no means to keep the email.)
#email #Tuta #RoundCube #tech

The Polish Government Commissioner for Cybersecurity has issued a recommendation for entities of the national cybersecurity system to update Roundcube software. KSC entities should immediately update Roundcube software to the latest available versions. The update removes vulnerabilities that can lead to theft of credentials or remote code execution on the server.

#server #cybersecurity #roundcube #update #2FA #KSC #mail #credentials

https://www.gov.pl/web/cyfryzacja/rekomendacja-pelnomocnika-rzadu-ds-cyberbezpieczenstwa-dotyczaca-aktualizacji-oprogramowania-roundcube

Infomaniak et le #chiffrage des mails. Infomaniak, vous savez, les charmants Suisses qui ont repris le karma du vendeur de #DNS à Gandi (époque @LaurentChemla ), ils ont aussi une offre #mail construite, pas juste un #Roundcube de politesse.
https://blog.garambrogne.net/infomaniak-securite-mail.html
#chiffrement

Cock.li's million-record breach was set off in days by a critical Roundcube flaw. Think your inbox is safe? This insider threat shows why timely security updates are a must. Discover the story behind the vulnerability.

https://thedefendopsdiaries.com/roundcube-vulnerabilities-and-the-cockli-data-breach-lessons-learned/

#roundcube
#databreach
#cybersecurity
#infosec
#vulnerabilities

#Roundcube Webmail: Mehr als 10.000 verwundbare Instanzen in Deutschland | Security https://www.heise.de/news/Roundcube-Webmail-Mehr-als-10-000-verwundbare-Instanzen-in-Deutschland-10441859.html #RoundcubeWebmail #Patchday

Over 80,000 servers hit as Roundcube RCE bug gets rapidly exploited – Source: securityaffairs.com https://ciso2ciso.com/over-80000-servers-hit-as-roundcube-rce-bug-gets-rapidly-exploited-source-securityaffairs-com/ #rssfeedpostgeneratorecho #informationsecuritynews #ITInformationSecurity #SecurityAffairscom #CyberSecurityNews #SecurityAffairs #SecurityAffairs #BreakingNews #SecurityNews #hackingnews #Roundcube #hacking

Mise à jour de sécurité faite !

#roundcube 1.5.10 LTS

Si vous administrez un Roundcube Webmail (v ≤ 1.6.10), c'est le moment de vérifier et appliquer les mises à jour.

Une vulnérabilité critique (CVE-2025-49113) permet une exécution de code à distance après login via désérialisation PHP mal sécurisée.

->Déjà exploitée et revendue sur forums cybercriminels.
->Service omniprésent proposé par défaut entre autres chez cPanel, Plesk, etc.
-> Très utilisé dans des universités et institutions publiques.

Détails + PoC ici

https://fearsoff.org/research/roundcube
Versions corrigées : 1.6.11 / 1.5.10

Roundcube stocke les sessions utilisateurs avec un système maison basé sur la sérialisation PHP (une manière d’enregistrer des objets dans des chaînes de texte).
Or, une faille dans la fonction qui lit ces sessions permet, si on est connecté, d’y injecter du code malveillant déguisé en objet PHP
Particularité : cette faille était cachée depuis plus de 10 ans. Le code vulnérable était minuscule (1 caractère mal interprété !) mais suffisait pour ouvrir une porte...

Nécessite un login / compte logué/authentifié (mais des chaînes CSRF sont possibles)

#Cyberveille #RoundCube CVE_2025_49113

Over 84,000 #Roundcube instances vulnerable to actively exploited flaw

https://www.bleepingcomputer.com/news/security/over-84-000-roundcube-instances-vulnerable-to-actively-exploited-flaw/

U.S. #CISA adds #RoundCube Webmail and Erlang Erlang/OTP SSH server flaws to its Known Exploited Vulnerabilities catalog
https://securityaffairs.com/178843/hacking/u-s-cisa-adds-roundcube-erlang-erlang-flaws-known-exploited-vulnerabilities-catalog.html
#securityaffairs #hacking

Exploited Vulnerability Impacts Over 80,000 Roundcube Servers https://www.securityweek.com/exploited-vulnerability-impacts-over-80000-roundcube-servers/ #EmailSecurity #vulnerability #exploited #Roundcube

Exploited Vulnerability Impacts Over 80,000 Roundcube Servers https://www.securityweek.com/exploited-vulnerability-impacts-over-80000-roundcube-servers/ #EmailSecurity #vulnerability #exploited #Roundcube