Microsoft Exchange Server 2016 و 2019 وارد دوران آسیب پذیری دائمی خود می شوند

مایکروسافت به مشتریانی که هنوز به Exchange Server 2016 و 2019 چسبیده‌اند هشدار داده است تا نرم‌افزار را «به‌طور دائم آسیب‌پذیر» در نظر بگیرند، زیرا رفع‌های امنیتی نوامبر تنها برای نسخه اشتراک (SE) می‌آیند.

این هشدار در اسناد انتشار برای به‌روزرسانی امنیتی Exchange Server SE نوامبر ظاهر می‌شود.

به دنبال اطلاعات Exchange 2016 و 2019 هستید؟ سخت مایکروسافت اظهار داشت: «Exchange Server 2016 و 2019 دیگر برای آسیب‌پذیری‌ها آزمایش نمی‌شوند و هیچ به‌روزرسانی منتشر نشده است. اگر از آن نسخه‌های Exchange استفاده می‌کنید، باید آن‌ها را برای همیشه آسیب‌پذیر بدانید [تاکید مایکروسافت] و باید سازمان خود را فورا ارتقا دهید». به شما اخطار داده شده است.

پشتیبانی از Exchange Server 2016 و 2019 در 14 اکتبر 2025 به پایان رسید، اما این شرکت در جولای 2025 یک برنامه Extended Security Updates (ESU) را اعلام کرد. برنامه این بود که این برنامه در 14 آوریل 2026 به پایان برسد، تا آن زمان مشتریان مطمئنا به نسخه بعدی یا آنلاین جهش می کردند، درست است؟ این شرکت گفت: "این دوره پس از آوریل 2026 تمدید نخواهد شد (نیازی به درخواست نیست).

و ... البته همینطور بود. همانطور که آوریل 2026 شروع شد و مشخص شد که برخی از مشتریان همچنان سرسختانه به نسخه‌های قدیمی پایبند هستند، مایکروسافت کاری کرد که آهی خشمگین به راه انداخت و شش ماه دیگر به‌روزرسانی‌های امنیتی پولی را ارائه کرد. آن هفته‌های پایانی نیز یک تجربه جداگانه به همراه داشت: به‌روزرسانی سرور ویندوز که Exchange Server را شکست.

این بار جدی بود. مایکروسافت آخرین به‌روزرسانی‌های امنیتی Exchange Server 2016 و 2019 را در 13 اکتبر منتشر کرد. دیگر خبری از وصله‌ها، آزمایش آسیب‌پذیری و ظاهرا بازنگری بیشتر نیست.

بر اساس راهنمای به‌روزرسانی امنیتی مایکروسافت، به‌روزرسانی نوامبر ۹ آسیب‌پذیری را در Exchange Server SE برطرف کرد، از جمله یک نقص اجرای کد از راه دور حیاتی، CVE-2026-118207. مایکروسافت نسخه‌های قبلی Exchange را برای آسیب‌پذیری‌ها آزمایش نمی‌کند. ®