Microsoft предупредила клиентов, которые все еще используют Exchange Server 2016 и 2019, что эти версии программного обеспечения “навсегда уязвимы”, поскольку ноябрьские исправления безопасности выходят только для Subscription Edition (SE).
Предупреждение содержится в документации к ноябрьскому обновлению безопасности Exchange Server SE.
Ищете информацию по Exchange 2016 и 2019? Не повезло. Microsoft заявила: “Exchange Server 2016 и 2019 больше не тестируются на уязвимости, и обновления для них не выпускаются. Если вы используете эти версии Exchange, считайте их навсегда уязвимыми [выделено Microsoft] и немедленно обновите свою организацию”. Вас предупредили.
Поддержка Exchange Server 2016 и 2019 завершилась 14 октября 2025 года, но в июле 2025 года компания анонсировала программу расширенных обновлений безопасности (ESU). Планировалось, что эта программа завершится 14 апреля 2026 года, к этому времени клиенты наверняка перешли бы на более позднюю или онлайн-версию, верно? Компания заявила: “Этот период не будет продлен после апреля 2026 года (просить бесполезно)”.
И… конечно же, это произошло. Когда наступил апрель 2026 года, и стало ясно, что некоторые клиенты по-прежнему упорно придерживаются старых версий, Microsoft, как бы тяжело вздохнув, предложила еще шесть месяцев платных обновлений безопасности. Эти последние недели также принесли отдельный “подарок”: обновление Windows Server, сломавшее Exchange Server.
На этот раз все было серьезно. Microsoft выпустила последние обновления безопасности для Exchange Server 2016 и 2019 13 октября. Больше никаких исправлений, никакого тестирования на уязвимости и, очевидно, никаких отсрочек.
Согласно руководству по обновлениям безопасности Microsoft, ноябрьское обновление устранило девять уязвимостей в Exchange Server SE, включая критическую уязвимость удаленного выполнения кода CVE-2026-118207. Microsoft не тестирует более ранние версии Exchange на наличие уязвимостей. ®
Всегда имейте в виду, что редакции могут придерживаться предвзятых взглядов в освещении новостей.
Автор – Richard Speed
