Der Zugriff auf die Universitätsmailbox über einen Browser, ein Smartphone oder einen Desktop-Client sollte keine Probleme bereiten. An der Universität Angers bleibt die Verbindung zu Zimbra der tägliche Zugang, um seine institutionellen E-Mails zu überprüfen, egal ob man Student, Lehrender oder Verwaltungsmitarbeiter ist. Hinter dieser Routine verbirgt sich jedoch ein technisches Ökosystem, das sich in den letzten Monaten stark verändert hat, insbesondere im Hinblick auf die Sicherheit.
Aktuelle Zimbra-Schwachstellen und Auswirkungen auf Ihr UA-Konto
Haben Sie schon einmal eine Zimbra-Anmeldeseite gesehen, die anders aussah als am Vortag? Diese visuelle Änderung kann auf ein Sicherheitsupdate auf der Serverseite hinweisen. In den Jahren 2025 und 2026 betrafen mehrere Warnungen direkt die Zimbra-Plattform, die von vielen französischen Universitäten genutzt wird.
Eine Spionagekampagne, die die Schwachstelle CVE-2025-66376 in der Classic-Oberfläche von Zimbra ausnutzte, wurde bereits im Juli 2025 dokumentiert. Eine gemeinsame Mitteilung, die am 22. Juli 2026 von der CISA, dem FBI und der NSA (Advisory AA26-204A) veröffentlicht wurde und vom tschechischen CERT (NÚKIB) weitergegeben wurde, bestätigt, dass Tausende von Zimbra-Instanzen in Europa aufgrund fehlender Updates auf die korrigierten Versionen 10.0.18 oder 10.1.13 weiterhin anfällig blieben.
Neuester Stand ist, dass im Sommer 2026 eine weitere kritische Schwachstelle, CVE-2026-73570 im SNMP-Komponenten von Zimbra, Gegenstand von Mitteilungen des CERT Santé und des kanadischen Cybersicherheitszentrums war. Dieser Kontext erklärt, warum die Universität Angers Aktualisierungen ihrer Mailbox durchgeführt hat, wie sie auf ihrer Seite für digitale Neuigkeiten mitgeteilt hat.
Ein Artikel, der die Verbindung zu UA Zimbra auf Diversité et Emploi behandelt, beschreibt die konkreten Schritte zur Sicherung des Zugangs in diesem sich verändernden Kontext.
Direkte Konsequenz für die Nutzer: Die Classic-Oberfläche wird nicht mehr empfohlen. Wenn Ihr Zimbra noch in dieser Version angezeigt wird, wechseln Sie in den Anzeigeeinstellungen zur Standard- oder modernen Oberfläche. Es ist keine Frage des Komforts, sondern die Classic-Version war die, die die aktiv ausgenutzte Schwachstelle konzentrierte.
UA-Anmeldeinformationen und Lebensdauer des Zimbra-Kontos
Der Zugriff auf Zimbra basiert auf demselben Benutzername/Passwort-Paar wie das ENT (Environnement Numérique de Travail) der Universität Angers. Ihr Benutzername entspricht normalerweise dem Format vorname.nachname, und das Passwort ist das, das über das digitale Portal festgelegt wurde.
Wie lange bleibt das Konto aktiv?
Die von der Universität veröffentlichten Zugangsregeln geben einen strengen Zeitplan vor. Ein im Jahr N immatrikulierter Student behält seine Zimbra-Box bis zum 15. Februar des Jahres N+2, wenn er sich nicht erneut immatrikuliert. Für das Personal bleibt das Konto aktiv, solange der Vertrag oder die Karriere läuft.
Nach Deaktivierung des Kontos kann die Adresse @univ-angers.fr lebenslang behalten werden, jedoch nur als Weiterleitung. Konkret kommen die Nachrichten an eine persönliche Adresse, die Sie im digitalen Portal angegeben haben. Sie können von der institutionellen Adresse aus keine E-Mails mehr senden.
Die Universität sendet im Januar und Februar Warnmeldungen an die betroffenen Personen bezüglich der Abgänge. Überprüfen Sie daher zu Beginn des Kalenderjahres Ihr Postfach, um nicht überrascht zu werden.
Zimbra UA auf Smartphone und E-Mail-Client einrichten
Der Zugriff über den Browser funktioniert auf Chrome, Firefox, Edge und Safari. Aber die Mehrheit der Nutzer überprüft auch ihre E-Mails auf dem Telefon. Zimbra an der Universität Angers unterstützt das IMAP-Protokoll, was die Konfiguration auf fast allen E-Mail-Clients ermöglicht.
Hier sind die Parameter, die für eine IMAP-Konfiguration eingegeben werden müssen:
- Posteingangsserver (IMAP): die Adresse des Zimbra-Servers der UA, normalerweise in den digitalen FAQs des Campus angegeben, mit Port 993 und SSL/TLS-Verschlüsselung
- Postausgangsserver (SMTP): derselbe Server-Domain, Port 465 oder 587 je nach Client, immer in verschlüsselter Verbindung
- Benutzername: Ihr vollständiger UA-Login (vorname.nachname), nicht die gesamte E-Mail-Adresse in einigen Fällen, überprüfen Sie die Dokumentation der Universität
- Passwort: das des digitalen Portals, identisch mit dem ENT
Wenn die Verbindung in Ihrer E-Mail-Anwendung fehlschlägt, überprüfen Sie zuerst, ob Ihr Passwort nicht abgelaufen ist. Das ENT der Universität Angers meldet zu alte Passwörter (“Your password is too old”) und sperrt den Zugang, solange es nicht erneuert wird.
Abgelaufenes Passwort oder verweigerter Zugriff: schnelle Diagnose
Ein Verbindungsfehler zu Zimbra UA bedeutet nicht immer ein schwerwiegendes technisches Problem. In den meisten Fällen ist die Ursache eine der folgenden:
- Abgelaufenes Passwort: das digitale Portal verlangt eine regelmäßige Erneuerung. Gehen Sie zum Abschnitt “Mein Konto”, um es zu aktualisieren
- Inkompatibler Browser oder beschädigter Cache: testen Sie mit einem anderen Browser oder im privaten Modus, bevor Sie den Support kontaktieren
- Serverwartung: die Universität veröffentlicht Ankündigungen auf ihrer Seite für digitale Neuigkeiten, wenn ein Update von Zimbra oder UA Box durchgeführt wird
- Deaktiviertes Konto: wenn Sie nicht mehr immatrikuliert sind und die Frist für die Aufbewahrung überschritten ist, ist die Box nicht mehr zugänglich
Testen Sie zuerst die Verbindung über das Webmail in einem Browser, um das Problem einzugrenzen. Wenn das Webmail funktioniert, Ihre mobile Anwendung jedoch nicht, liegt das Problem an der IMAP-Konfiguration oder dem lokal gespeicherten Passwort.
Weiterleitung und Notfalladresse
Eine persönliche E-Mail-Adresse im digitalen Portal anzugeben, ist nicht optional. Es ist der einzige Weg, um die Benachrichtigungen zur Passworterneuerung zu erhalten, falls Ihr Zugang zu Zimbra blockiert ist. Diese Adresse wird auch die Weiterleitung übernehmen, sobald das Konto geschlossen ist.
Der zuverlässigste Reflex bleibt, die Weiterleitung sofort bei Aktivierung des Kontos einzurichten, nicht erst beim Abgang. Viele ehemalige Studenten entdecken zu spät, dass sie keinen Zugang mehr zu archivierten Nachrichten in ihrem UA-Postfach haben.
Die Zimbra-Mailbox der Universität Angers funktioniert stabil, solange das Passwort aktuell gehalten wird und die Sicherheitsentwicklungen, die die Plattform betreffen, verfolgt werden. Mit den dokumentierten Schwachstellen in 2025 und 2026 sind das Abandonieren der Classic-Oberfläche und das regelmäßige Überprüfen der Ankündigungen des digitalen Campus zwei Gewohnheiten, die die Mehrheit der Blockaden vermeiden.