Microsoft tuyên bố Exchange Server 2016 và 2019 'permanently vulnerable
Microsoft đã cảnh báo rằng khách hàng vẫn sử dụng Exchange Server 2016 và 2019 nên xem chúng là 'permanently vulnerable' và cần nâng cấp ngay lập tức. Công ty đã kết thúc hỗ trợ cho các phiên bản này vào ngày 14 tháng 10 năm 2025, nhưng đã cung cấp chương trình Extended Security Updates (ESU) đến ngày 14 tháng 4 năm 2026. Cuối cùng, Microsoft đã phát hành bản vá cuối cùng cho các phiên bản này vào
Microsoft đã cảnh báo rằng khách hàng vẫn sử dụng Exchange Server 2016 và 2019 nên xem chúng là 'permanently vulnerable' và cần nâng cấp ngay lập tức. Công ty đã kết thúc hỗ trợ cho các phiên bản này vào ngày 14 tháng 10 năm 2025, nhưng đã cung cấp chương trình Extended Security Updates (ESU) đến ngày 14 tháng 4 năm 2026. Cuối cùng, Microsoft đã phát hành bản vá cuối cùng cho các phiên bản này vào ngày 13 tháng 10, không còn cung cấp thêm các bản vá.
Điểm chính
- Microsoft tuyên bố Exchange Server 2016 và 2019 là 'permanently vulnerable'
- Hỗ trợ cho các phiên bản này đã kết thúc vào ngày 14 tháng 10 năm 2025
- Chương trình ESU kết thúc vào ngày 14 tháng 4 năm 2026
- Microsoft đã phát hành bản vá cuối cùng cho các phiên bản này vào ngày 13 tháng 10
Khuyến nghị
- Nâng cấp ngay lập tức lên phiên bản Exchange mới hơn
- Kiểm tra lại hệ thống để đảm bảo đã áp dụng tất cả các bản vá
- Xem xét sử dụng chương trình ESU nếu cần thêm thời gian để nâng cấp
Lưu ý: Bài viết được biên dịch và tóm tắt tự động bằng AI từ nguồn The Register Security. Vui lòng đối chiếu bài gốc trước khi sử dụng.
🛡️ Thông tin lỗ hổng liên quan (1)
Tổng hợp tự động từ MITRE CVE · NIST NVD · FIRST EPSS · CISA KEV · dịch bằng AILỗ hổng thực thi mã từ xa trên Microsoft Exchange Server
Kiểm tra đầu vào không đúng trong Microsoft Exchange Server cho phép kẻ tấn công đã được ủy quyền thực thi mã qua mạng.
📰 Tin liên quan cùng sự kiện (3)
Microsoft phát hành 1,252 lỗ hổng trong tháng 11, đội ngũ cần ưu tiên váNguồn: Qualys Blog · 13/11/2026 · Cùng CVE-2026-118207
Microsoft phát hành bản vá cho lỗ hổng zero-day Outlook, 63 lỗ hổng criticalNguồn: CSO Online · 11/11/2026 · Cùng CVE-2026-118207
Microsoft và Adobe phát hành bản vá tháng 11/2026Nguồn: Zero Day Initiative · 11/11/2026 · Cùng CVE-2026-118207
Tin tổng hợp tự động từ The Register Security (https://www.theregister.com/security/). Mỗi bài đều dẫn liên kết tới bài gốc của nguồn.
Bài viết liên quan
Cùng chuyên mục & chủ đề
Nhóm tấn công khai thác lỗ hổng ScreenConnect, cài đặt SCKit trên thiết bị kỹ thuật
Số lượng lỗ hổng bảo mật vượt 100,000, AI là nguyên nhân chính
Microsoft phát hành 1,252 lỗ hổng trong tháng 11, đội ngũ cần ưu tiên vá
