Das mailcow-Team hat am 21. Oktober 2026 sein Mooctober-2026-Release veröffentlicht, das als Sicherheitsupdate gekennzeichnet ist. Es enthält drei Komponenten-Upgrades: PHP 8.2.35, SOGo 5.12.12 und Nginx 1.30.6. Auf der PHP-Seite erwähnen die Release Notes außerdem, dass das Basis-Image auf Alpine 3.24 umstellt und PECL-Erweiterungen jetzt von GitHub gebaut werden.
Neben der Sicherheitsarbeit enthält das Release ein UI-Update und zwei Runden Übersetzungsaktualisierungen aus Weblate. Ein vollständiges Changelog, das den vorherigen Tag 2026-09a mit 2026-10 vergleicht, ist von der Release-Seite aus verlinkt.
Wen das betrifft
Alle, die mailcow-dockerized betreiben – ob auf einem einzelnen Heimserver oder einem kleinen Produktions-Mailhost. Da es als Sicherheitsupdate gekennzeichnet ist, gehört es auf deinen Wartungsplan und sollte nicht im Backlog liegen bleiben, bis sich das nächste passende Zeitfenster ergibt. Die Änderung am PHP-Basis-Image ist der Teil, der über die Versionsnummern hinaus am ehesten relevant wird: Ein Rebuild auf einer neuen Alpine-Basis und das Kompilieren der PECL-Erweiterungen von GitHub verändern, wie das Image zusammengesetzt wird. Es lohnt sich also, beim ersten Pull die Build-Ausgabe im Blick zu behalten.
Warum das wichtig ist
Mailserver sind exponierte Dienste. Sie nehmen Verbindungen aus der Außenwelt an, verarbeiten Authentifizierung und beherbergen Postfächer voller Nachrichten anderer Leute. Die Web-Ebene, die Groupware-Schicht und die PHP-Laufzeit aktuell zu halten, ist grundlegende Hygiene, und dass Upstream dies als Sicherheitsupdate bezeichnet, ist ein klares Signal für die Absicht dahinter. Die Übersetzungs- und UI-Änderungen sind erfreulich, aber nicht der Grund zu handeln.
Einordnung für Self-Hoster
Behandle das wie jeden anderen mailcow-Bump: Release Notes lesen, das vollständige Changelog prüfen, ein Backup von Konfiguration und Volumes anlegen und dann in einem ruhigen Zeitfenster aktualisieren. Wenn du Image-Tags festnagelst, zieh sie bewusst nach, statt dich auf ein floatendes Tag zu verlassen. Prüfe nach dem Update, dass Webmail- und SOGo-Logins funktionieren, dass Mails rein- und rausgehen und dass dein Reverse Proxy weiterhin sauber mit dem neuen Nginx spricht. Wenn du Add-ons gegen die mailcow-API laufen lässt, mach auch dort einen kurzen Smoke-Test; hier zeigen sich kleine Komponentenänderungen meist zuerst.
Wenn du den Abend lieber in Features statt in das Upgrade investieren möchtest, ist unser mailcow Toolkit für Leute gedacht, die mailcow in selbst gehosteten Setups betreiben.
Das Release ist auf GitHub verfügbar: mailcow-dockerized 2026-10.