Microsoft od 13. října 2026 nevydává bezpečnostní opravy pro firemní poštovní servery Exchange Server 2016 a 2019. Nově objevené chyby tak mohou v obou verzích zůstat bez záplaty.
Běžná podpora obou verzí skončila 14. října 2025. Microsoft poté nabídl placené bezpečnostní aktualizace nejprve do 14. dubna 2026. Program nakonec prodloužil o dalších šest měsíců a poslední opravy vydal 13. října 2026. Další prodloužení podle zveřejněného upozornění nebude.
Listopadová bezpečnostní aktualizace vyšla pouze pro Exchange Server Subscription Edition, tedy aktuální verzi serveru dostupnou formou předplatného. Opravuje devět zranitelností. Mezi nimi je kritická chyba CVE-2026-118207, která útočníkovi umožňuje na dálku spustit na serveru vlastní kód.
Vzdálené spuštění kódu znamená, že útok nevyžaduje fyzický přístup k serveru. Microsoft chybu v přehledu bezpečnostních aktualizací hodnotí jako kritickou. Zveřejněné informace neříkají, zda se už zneužívá v praxi.
Microsoft už neověřuje, zda se nové chyby týkají také Exchange Serveru 2016 a 2019. Není proto známo, které z listopadových zranitelností se v nich nacházejí. Případné další slabiny už výrobce neopraví.
Microsoft vyzval zákazníky k okamžitému přechodu na podporovanou verzi. V oznámení však neuvádí náklady ani potřebnou dobu přechodu na Subscription Edition nebo online variantu.
Migrace začíná soupisem provozovaných serverů, jejich závislostí a uložených poštovních dat. Jejich rozsah určí cenu i délku přechodu. Dosavadní aktualizace chrání jen před dříve opravenými chybami, nikoli před slabinami objevenými po ukončení podpory.
Foto: Ank Kumar, Wikimedia Commons, CC BY-SA 4.0
Při plánování bezpečnostních aktualizací nestačí vysoké skóre zranitelnosti. Přednost má oprava systému, který je vystaven útoku a jehož napadení ohrozí přístupy, data nebo provoz.
Během 30 dní lze určit odpovědnost za kyberbezpečnost, prověřit účty, obnovu záloh i postup pro první hodinu incidentu.
Kdo drží obnovovací slova, může s bitcoinem nakládat, zatímco logo banky v aplikaci z něj bankovní vklad neudělá a pojištění vkladů se na něj nevztahuje.
Napište nám, co u vás řešíte. Společně probereme, jestli vám můžeme pomoci.
