Die Version 10.x von Zimbra, die im Centre Hospitalier Public du Cotentin implementiert ist, zwingt die IT-Teams zu einer ständigen Abwägung zwischen Dienstkontinuität und Sicherheitsverschärfung. Die im Juli und August 2026 veröffentlichten Schwachstellen zielen speziell auf den Classic-Client ab, was das CHPC vor eine strukturelle technische Entscheidung für alle seine Krankenhaus-E-Mail-Flüsse stellt.
Schwachstellen des Zimbra Classic-Clients: Was die CVEs von 2026 für das CHPC ändern
Die Classic-Oberfläche konzentriert mittlerweile die Mehrheit der dokumentierten Angriffsvektoren auf die Zimbra Collaboration Suite. Die CVE-2026-73570, die am 14. August 2026 vom kanadischen CERT gemeldet wurde, bestätigt, dass Umgebungen, die noch dem historischen Client ausgesetzt sind, sofortige Patches benötigen.
Das Problem geht über das einfache Patch-Management hinaus. Die Classic UI basiert auf einer veralteten JavaScript-Basis, deren Angriffsfläche sich mit jedem Offenlegungszyklus vergrößert. Die Sicherheitsmeldungen von Juli 2026, die von Greenbone und dem ThaiCERT verbreitet wurden, stimmen überein: Einrichtungen, die den Classic in Produktion halten, setzen sich aktiven Ausnutzungen aus, einschließlich Zero-Click-Angriffen wie denen, die der Gruppe Laundry Bear gegen NATO-Ziele zugeschrieben werden.
Für ein Krankenhaus, das Gesundheitsdaten verarbeitet, die der HDS-Zertifizierung unterliegen, ist diese Exposition nicht theoretisch. Wir empfehlen, den Zugang zum Classic auf feste Arbeitsplätze im internen Netzwerk zu beschränken und die Umstellung auf die Modern UI auf allen außerhalb des LAN-Permits verbundenen Terminals zu erzwingen. Die Nutzung von der Zimbra E-Mail CHPC Cherbourg in einem Multi-Site-Kontext (Cherbourg, Valognes, Krankenhaus Louis Pasteur) macht diese Segmentierung umso dringlicher.
Update-Management von Zimbra im Krankenhaus: Patches anwenden, ohne den Dienst zu unterbrechen
Ein kritisches Update auf einer Krankenhaus-E-Mail anzuwenden, ist nicht vergleichbar mit einem Deployment in einem klassischen Unternehmen. Die Pflegekräfte des CHPC nutzen die E-Mail kontinuierlich, auch nachts für die Übertragungen zwischen den Bereitschaftsteams. Jede Wartungsfenster muss mit den Gesundheitsleitern verhandelt werden, nicht nur mit der IT-Abteilung.
Die stabile Version 10.1.16 von Januar 2026 hat eine Basis geschaffen, aber die Patches von Juli-August fügen zusätzliche Anforderungen an den Neustart des mailboxd-Dienstes hinzu. In der Praxis beobachten wir, dass Einrichtungen ähnlicher Größe wie das CHPC in zwei Schritten vorgehen:
- Anwendung des Patches auf einem Preproduction-Knoten, der die MTA- und LDAP-Konfiguration des Cotentin repliziert, mit Tests zur Nicht-Rückschrittlichkeit auf den MSSanté-Connectoren
- Geplante Wartung auf dem Produktionsknoten zwischen 2 und 4 Uhr morgens, mit vorheriger Benachrichtigung über einen SMS-Kanal, der für die Notfall- und Intensivdienste bestimmt ist
- Post-Deployment-Validierung durch automatisierte Kontrolle von Nachrichten auf den funktionalen Postfächern der kritischen Dienste (Notfall, SAMU, Apotheke)
Dieses Protokoll begrenzt die Nichtverfügbarkeit auf weniger als zwei Stunden. Der Reibungspunkt bleibt die Synchronisation der gemeinsamen Kalender: Ein schlecht sequenzierter Neustart kann zu Doppelbuchungen in den medizinischen Zeitplänen führen.
Mobiler Zugang zu Zimbra im CHPC: Sicherheit gewährleisten, ohne reisende Ärzte zu blockieren
Die Praktiker des CHPC arbeiten an mehreren Standorten im Cotentin. Ein Arzt, der im Krankenhaus Pasteur in Cherbourg ansässig ist, kann am selben Tag in Valognes konsultieren. Der mobile Zugang zur E-Mail ist kein Komfort, sondern eine Voraussetzung für die Koordination der Pflege.
Der Modern UI-Client, der von Natur aus responsiv ist, erfüllt teilweise dieses Bedürfnis. Auf mobilen Browsern bietet er vollständigen Zugriff auf E-Mails, Kontakte und Kalender, ohne dass eine Drittanbieter-App installiert werden muss. Dieser Ansatz reduziert die Angriffsfläche im Vergleich zu einem schlecht konfigurierten ActiveSync-Client.
Die Schwierigkeit liegt im Management persönlicher Geräte. BYOD ist in öffentlichen Gesundheitseinrichtungen, in denen das Budget für mobile Geräte begrenzt ist, nach wie vor häufig. Wir empfehlen eine bedingte Filterung:
- Modern UI-Zugang nur auf persönlichen Geräten über das VPN der Einrichtung, mit Zwei-Faktor-Authentifizierung
- Blockierung des nativen ActiveSync-Protokolls auf Smartphones, die nicht im MDM der Einrichtung registriert sind
- Vollständige Deaktivierung des Classic-Clients auf allen als mobil identifizierten Zugängen, um den am stärksten exponierten Angriffsvektor zu beseitigen
Diese Konfiguration bewahrt die Benutzerfreundlichkeit für den Arzt, während sie ein Kontrollniveau aufrechterhält, das mit den HDS-Anforderungen kompatibel ist.
Verknüpfung zwischen Zimbra und MSSanté im Centre Hospitalier du Cotentin
Die sichere Gesundheits-E-Mail (MSSanté) ist der regulatorische Kanal für den Austausch von Patientendaten zwischen Fachleuten. Im CHPC fungiert Zimbra als Frontend-Client, während MSSanté den verschlüsselten Transport von Nachrichten mit personenbezogenen medizinischen Informationen gewährleistet.
Diese Verknüpfung erfordert eine spezifische SMTP-Konfiguration. Ausgehende Nachrichten, die an eine MSSanté-Adresse gerichtet sind, passieren einen speziellen Relay, der vom Standard-MTA für administrative Korrespondenz getrennt ist. Das Risiko von Routingfehlern besteht: Eine E-Mail mit einem Operationsbericht, die über den klassischen MTA anstelle des MSSanté-Relays gesendet wird, stellt eine charakteristische Nichteinhaltung der DSGVO dar.
Die Version 10.x erleichtert diese Trennung durch domänenspezifische Transportregeln. Der Administrator kann festlegen, dass jede Nachricht, die an eine Adresse @mssante.fr gerichtet ist, automatisch den sicheren Connector verwendet, ohne dass der Benutzer eingreifen muss. Diese Einstellung beseitigt den menschlichen Faktor bei der Wahl des Kanals.
Überwachung der Flüsse und Nachverfolgbarkeit
Die HDS-zertifizierten Einrichtungen müssen die Nachverfolgbarkeit jeder Nachricht, die Gesundheitsdaten enthält, nachweisen. Zimbra 10 bietet strukturierte Protokolle im syslog-Format, die von einem SIEM genutzt werden können. Jede MSSanté-Nachricht kann mit einer Benutzer-Sitzungs-ID korreliert werden, was die Compliance-Audits vereinfacht.
Das CHPC profitiert davon, diese Protokolle mit denen des Reverse Proxys und der Anwendungsfirewall zu zentralisieren. Im Falle eines Vorfalls kann die gesamte Kette (Authentifizierung, Versand, Empfang, Lesen) rekonstruiert werden, was eine Voraussetzung ist, um den Benachrichtigungspflichten gegenüber der ARS Normandie nachzukommen.
Die Zimbra-E-Mail des CHPC Cherbourg beschränkt sich nicht auf ein Webmail. Es ist ein Infrastrukturbaustein, der den Anforderungen an Cybersicherheit, Gesundheitsregulierung und operationale Verfügbarkeit unterliegt, die nur wenige Open-Source-Lösungen nativ verwalten. Die schrittweise Migration zur Modern UI und die Sperrung des Classic-Clients bleiben die beiden effektivsten Hebel auf kurze Sicht, um die Exposition des Centre Hospitalier du Cotentin zu reduzieren.