پایان پشتیبانی امنیتی از Microsoft Exchange Server 2016 و 2019
Microsoft Exchange Server 2016 and 2019 enter their 'permanently vulnerable' era
مایکروسافت با انتشار به‌روزرسانی‌های امنیتی ماه نوامبر برای نسخه Subscription Edition، رسماً اعلام کرد که نسخه‌های 2016 و 2019 دیگر تحت آزمایش‌های امنیتی قرار نمی‌گیرند. این شرکت از کاربران این نسخه‌ها خواسته است تا با توجه به عدم ارائه وصله، این نرم‌افزارها را به عنوان سیستم‌هایی «دائماً آسیب‌پذیر» در نظر بگیرند.
وضعیت آسیب‌پذیری و پایان پشتیبانی
مایکروسافت در مستندات مربوط به به‌روزرسانی امنیتی ماه نوامبر برای Exchange Server SE، تأکید کرده است که نسخه‌های 2016 و 2019 دیگر هیچ‌گونه به‌روزرسانی امنیتی دریافت نخواهند کرد. با وجود اینکه پشتیبانی رسمی از این نسخه‌ها در 14 اکتبر 2025 به پایان رسیده بود، برنامه‌ای برای ارائه به‌روزرسانی‌های امنیتی گسترده (ESU) تا آوریل 2026 در نظر گرفته شده بود که پس از آن نیز برای مدت کوتاهی تمدید شد.
در حال حاضر، مایکروسافت اعلام کرده است که هیچ‌گونه آزمایش امنیتی برای شناسایی آسیب‌پذیری‌ها در نسخه‌های قدیمی انجام نمی‌دهد. به عنوان نمونه، به‌روزرسانی ماه نوامبر برای نسخه SE شامل رفع 9 آسیب‌پذیری از جمله یک نقص بحرانی اجرای کد از راه دور با شناسه CVE-2026-118207 است، اما این بررسی‌ها شامل نسخه‌های 2016 و 2019 نمی‌شود.
نکته‌های کلیدی
- توقف کامل ارائه وصله‌های امنیتی برای Exchange Server 2016 و 2019 از 13 اکتبر.
- شناسایی نسخه‌های 2016 و 2019 به عنوان سیستم‌های دائماً آسیب‌پذیر توسط مایکروسافت.
- عدم انجام آزمایش‌های امنیتی برای نسخه‌های قدیمی در به‌روزرسانی‌های جدید.
- رفع آسیب‌پذیری بحرانی CVE-2026-118207 تنها در نسخه Exchange Server SE.
توصیه‌های منبع
جمله‌های خود خبر، بدون تغییر: The Register
“If you are using those versions of Exchange, you should consider them permanently vulnerable [Microsoft's emphasis] and should upgrade your organization immediately.”