مایکروسافت به مشتریانی که همچنان از نسخه‌های Exchange Server 2016 و 2019 استفاده می‌کنند، هشدار جدی داد. این شرکت اعلام کرده است که این نسخه‌ها از این پس «به‌طور دائمی آسیب‌پذیر» (permanently vulnerable) محسوب می‌شوند، چرا که تمامی اصلاحات امنیتی جدید تنها برای نسخه Subscription Edition (SE) منتشر می‌گردند.
پایان چرخه پشتیبانی و ریسک‌های امنیتی
طبق مستندات منتشر شده، مایکروسافت دیگر این دو نسخه را برای شناسایی آسیب‌پذیری‌های جدید تست نمی‌کند و هیچ پچ (patch) امنیتی برای آن‌ها ارائه نخواهد داد. اگر سازمان‌ها همچنان از این نسخه‌ها استفاده کنند، در برابر حملات جدید کاملاً بی‌دفاع خواهند بود.
اگرچه پشتیبانی رسمی از این نسخه‌ها در ۱۴ اکتبر ۲۰۲۵ به پایان رسید و برنامه به‌روزرسانی‌های امنیتی گسترده (ESU) نیز در آوریل ۲۰۲۶ خاتمه یافت، اما با توجه به پافشاری برخی سازمان‌ها بر استفاده از زیرساخت‌های قدیمی، مایکروسافت آخرین پچ‌های امنیتی را در ۱۳ اکتبر منتشر کرد. پس از این تاریخ، هیچ راه نجات یا تمدید دیگری وجود ندارد.
تفاوت در اصلاحات امنیتی جدید
در حالی که به‌روزرسانی‌های ماه نوامبر شامل رفع ۹ آسیب‌پذیری در نسخه Exchange Server SE هستند (از جمله یک نقص بحرانی در زمینه اجرای کد از راه دور یا RCE با شناسه CVE-2026-118207)، این اصلاحات شامل نسخه‌های ۲۰۱۶ و ۲۰۱۹ نمی‌شوند. این بدان معناست که هرگونه آسیب‌پذیری جدیدی که در آینده کشف شود، برای کاربران نسخه‌های قدیمی هرگز پچ نخواهد شد.
توصیه نهایی: سازمان‌ها باید بدون تأخیر فرآیند مهاجرت (migration) به نسخه‌های جدیدتر یا مدل‌های مبتنی بر ابر را آغاز کنند تا از بروز حملات احتمالی جلوگیری شود.
