#roundcube

I've Got Mail https://bonesmoses.org/2025/ive-got-mail/

#email #postfix #postgrey #dovecot #roundcube #dns #dkim #dmarc #mailinabox #mailu #mailcow #stalwart #protonmail #python

Mailvelope is a browser extension for email encryption via webmail clients.

Compatible with clients such as Gmail and Roundcube.

Supports client-side encryption via PGP/GPG.
Supports Firefox, Edge, and Chrome browsers.

PGP: https://wikipedia.org/wiki/Pretty_Good_Privacy
GPG: https://wikipedia.org/wiki/GNU_Privacy_Guard
Client-side encryption: https://wikipedia.org/wiki/Client-side_encryption

Website: https://mailvelope.com
Mastodon: @mailvelope

#Mailvelope #Encryption #Privacy #InfoSec #CyberSecurity #FreeSoftware #Google #Gmail #E2EE #FOSS #Roundcube #PGP

#exploit

CVE-2024-42009:
Stored XSS in Roundcube Webmail
https://github.com/0xbassiouny1337/CVE-2024-42009

#RoundcubeWebmail #roundcube

A new version of Roundcube Photos has been released. New in 1.5.6 is the feature to share images with Mastodon, including multiple images. The manual generation of tokens has been removed, as the plugin now logs on to a Mastodon or Pixelfed instance as an autonomous app. The Timeline view and various internal improvements and bug fixes are also new. You can find the new version, as usual, on https://codeberg.org/Offerel/Roundcube_Pictures
#travelphotography #photography #roundcube #photos #mastodon #pixelfed
@Mastodon

@nextcloud @stalwartlabs Will that have an impact on #Roundcube in any way?

In reading the below, I found myself exclaiming out loud: "whoa, #Roundcube is still around?!”

(no, I did not pronounce the “#”, hush. Nor did I make the obvious pun of "Roundcube is still around(cube)?”)

Talk about a #BlastFromThePast. Made me also go look up how #Horde is doing, which is: not so well, last release seemingly 2017?
https://social.tedium.co/@tedium/113889442846789283

About #XMPP and #Email services:

@wpn `woodpeckersnest.space/eu` is running #Prosody with #conversejs webchat and #biboumi #IRC gateway for xmpp, and #Postfix #Dovecot #spamd #Roundcube for email, on #Debian Stable.

We also have an encrypted mailing list powered by #Schleuder

Services list and status: https://health.woodpeckersnest.space/

Фальшивый аттач: Атаки на почтовые серверы Roundcube с использованием уязвимости CVE-2024-37383

Roundcube Webmail – клиент для электронной почты с открытым исходным кодом, написанный на PHP. Обширный функционал, а также возможность удобного доступа к почтовым аккаунтам из браузера без необходимости установки полноценных почтовых клиентов, обусловила его популярность в том числе среди коммерческих и государственных организаций многих стран. Это делает его привлекательной целью для злоумышленников, которые адаптируют эксплойты через достаточно короткое время, после появления сведений о них в открытом доступе, нацеливаясь на похищение учетных данных и почтовой переписки организаций. Пример одной из подобных атак мы хотим привести в этой статье. Так что с аттачем?

https://habr.com/ru/companies/pt/articles/845984/

#cybersecurity #fake #расследования_инцидентов #впо #svg #phishing #cve #roundcube

I installed Roundcube Webmail on my server so I don't have to install Thunderbird on every single computer and it's great. It's almost better than Thunderbird.

#Roundcube #Webmail #Mail #Thunderbird #EMail

New enterprise support for Roundcube!

We are excited to introduce the first official offering of enterprise support for #Roundcube

Tailored specifically for mail providers running large instances with thousands to millions of end users.

https://nextcloud.com/blog/introducing-enterprise-support-for-roundcube/

It's #password_change_day for all #Roundcube users!

Please change your passwords!

https://thehackernews.com/2024/08/roundcube-webmail-flaws-allow-hackers.html?m=1

Thanks to #Nextcloud, #FOSS Webmail Client #Roundcube Now Has Support on Steroids

https://fossforce.com/2024/08/thanks-to-nextcloud-foss-webmail-client-roundcube-now-has-support-on-steroids/

If you're a hosting company or university running or planning to run a large Roundcube webmail instance, this is the news you've been waiting for!

We're launching the first-ever enterprise support offering for Roundcube, ensuring you get the most out of this super popular, lightweight webmail platform.

For more details, check out our blog below

#hosting #opensource #Roundcube #webmail #Nextcloud

https://nextcloud.com/blog/introducing-enterprise-support-for-roundcube/

Critical #XSS bug in #Roundcube #Webmail allows attackers to steal emails and sensitive data
https://securityaffairs.com/166736/hacking/critical-xss-bug-in-roundcube-webmail.html
#securityaffairs #hacking #malware

#Roundcube Webmail Flaws Allow Hackers to Steal Emails and Passwords

https://thehackernews.com/2024/08/roundcube-webmail-flaws-allow-hackers.html

Et encore pas mal d'ajouts aujourd'hui sur cette page de présentation du service ZMail : https://www.zaclys.com/zmail/

Avec les captures d'écran correspondant aux différentes fonctionnalités du webmail et l'ajout de nos outils de messagerie préférés.

#email #Roundcube #thunderbird #k9mail etc

Использование ModSecurity в Nginx — практика защиты проекта на WordPress

ModSecurity, одно из наиболее популярных веб-приложений файрволов (WAF) в мире, помогает предотвращать различные виды атак на веб-приложения, включая SQL-инъекции, кросс-сайтовый скриптинг (XSS), фальсификацию межсайтовых запросов (CSRF) и другие угрозы. Инструмент работает как модуль для таких серверов, как Apache, Nginx и IIS. Альтернатива ModSecurity — многоуровневая система безопасности для блокировки атак на Linux-серверы BitNinja . Среди модулей платформы — WAF и AI-сканер. Специализируется на защите от SQL-инъекций, XSS, вирусов, Dos и использования форм сайта для спам-атак. BitNinja подойдет, если OpenSource-решение по какой-то причине не подходит. Подробнее о BitNinja в ispmanager расскажем в следующей статье. В этой статье рассмотрим: 1. Отключение ModSecurity в административной части сайта 2. Безопасные настройки php.ini 3. Защита PHPMyAdmin 4. Защита RoundCube 5. Защита WordPress Читать

https://habr.com/ru/companies/ispmanager/articles/822381/

#информационная_безопасность #информационные_технологии #ispmanager #modsecurity #phpmyadmin #nginx #roundcube #wordpress #phpini #безопасность_вебприложений

Ich habe eine interessante Auflistung von Anleitungen von OpenSource Software gefunden. Sicherlich ist manches spezifisch für die Institution.

https://www.solidarische-landwirtschaft.org/intern/technik

Viele Themen sind aber universelles Wissen: #Nextcloud, #RoundCube, #Thunderbird, BigBlueButton, neu für mich @pretix, #Typo3 und #Mattermost