Microsoft ได้เตือนลูกค้าที่ยังคงใช้ Exchange Server 2016 และ 2019 ว่าควรพิจารณาว่าซอฟต์แวร์ดังกล่าวมีความเปราะบางอย่างถาวร เนื่องจากเอกสารอัปเดตด้านความปลอดภัยของเดือนพฤศจิกายนนั้นมีเพียงสำหรับ Subscription Edition (SE) เท่านั้น
Microsoft ระบุว่า “Exchange Server 2016 และ 2019 ไม่มีการทดสอบช่องโหว่แล้ว และไม่มีการอัปเดตใดๆ ออกมา หากคุณใช้เวอร์ชันเหล่านี้ คุณควรพิจารณาว่ามีความเปราะบางถาวร และควรทำการอัปเกรดองค์กรของคุณทันที”
การสนับสนุน REG AD สำหรับสองเวอร์ชันนี้สิ้นสุดในวันที่ 14 ตุลาคม 2025 แม้ว่าจะมีโปรแกรม Extended Security Updates (ESU) ที่เสนอให้ใช้งานต่อไปจนถึงเมษายน 2026 แต่สุดท้ายก็มีการขยายเวลาจ่ายเงินสำหรับอัปเดตความปลอดภัยอีก 6 เดือน
การอัปเดตความปลอดภัยครั้งล่าสุดในเดือนพฤศจิกายน ได้แก้ไขช่องโหว่ 9 จุดใน Exchange Server SE รวมถึงช่องโหว่การรันโค้ดจากระยะไกล (RCE) ระดับวิกฤต CVE-2026-118207 แต่ Microsoft ไม่ได้ทำการทดสอบช่องโหว่ในเวอร์ชันก่อนหน้า
ศัพท์ที่ควรรู้
- Exchange Server 2016 และ 2019 – คือซอฟต์แวร์อีเมลของ Microsoft ที่ถูกเตือนว่ามีความเสี่ยงด้านความปลอดภัยสูง
- Subscription Edition (SE) – คือรุ่นของ Exchange Server ที่ยังคงได้รับการอัปเดตด้านความปลอดภัยอย่างต่อเนื่อง
- REG AD – คือบริการสนับสนุนที่เกี่ยวข้องกับการจัดการและการทำงานของ Exchange Server
- Extended Security Updates (ESU) – คือโปรแกรมอัปเดตความปลอดภัยเพิ่มเติมที่ต้องเสียค่าใช้จ่ายสำหรับเวอร์ชันเก่า
- CVE-2026-118207 – คือรหัสเฉพาะของช่องโหว่ด้านความปลอดภัยที่ถูกค้นพบในการอัปเดตเดือนพฤศจิกายน
ที่มา: The Register