Exchange On-Prem / híbrido
Exchange Server en el centro de datos propio: actualizaciones de seguridad, conexión híbrida con Exchange Online y el camino hacia Exchange SE.
NuevoCaídas de Exchange tras las actualizaciones de Windows Server de octubre de 2026: MapiExceptionMdbOffline (ec=1142)
Tras las actualizaciones de Windows Server del 13 de octubre de 2026, los servidores Exchange notifican MapiExceptionMdbOffline (ec=1142) después de unas 24 horas: OWA falla, las colas crecen y las copias de DAG dejan de replicarse. Microsoft confirma la relación con las actualizaciones de Windows, pero aún no hay corrección. Síntomas, KB afectados, comandos de comprobación y procedimiento.
NuevoActualizaciones de seguridad de Exchange de octubre de 2026: seis vulnerabilidades y última actualización para Exchange 2016 y 2019
La SU de octubre corrige seis vulnerabilidades, incluida una ejecución remota de código crítica mediante un correo electrónico manipulado, y resuelve el error de .ics y el bloqueo de WordBreaker. Para Exchange 2016 y 2019 es la última actualización, también en el programa ESU.
Actualización de seguridad de Exchange de septiembre de 2026 v2: corrección anticipada para CVE-2026-96940
El 2 de octubre de 2026, Microsoft publicó la versión 2 de las SU de septiembre para Exchange SE, 2019 y 2016. También corrige CVE-2026-96940, una vulnerabilidad de elevación de privilegios con CVSS 8.8 y la valoración «Exploitation More Likely». Microsoft recomienda instalar v2 lo antes posible, también en servidores con la primera SU de septiembre.
Actualizaciones de seguridad de Exchange de septiembre de 2026: nueve vulnerabilidades, corregido el problema de los wrappers y publicada la v2
La SU de septiembre corrige nueve vulnerabilidades en Exchange SE y 2019 (ocho en Exchange 2016), incluida una vulnerabilidad de suplantación con CVSS 9.3, y resuelve el problema de los wrappers en entornos híbridos. El 2 de octubre llegó una v2 con una CVE adicional; además, hay tres problemas conocidos con soluciones alternativas y un SettingOverride que ahora debe eliminarse.
Cerrar una brecha de journaling: exportar desde Microsoft Purview e importar en Enterprise Vault
Si los informes de diario de Exchange Online fallan durante algunos días, no pueden generarse posteriormente. Sin embargo, el contenido sigue estando en los buzones. Cómo exportarlo como PST mediante la nueva eDiscovery de Purview, por qué el migrador PST de Enterprise Vault generalmente no es una opción y cómo realizar la reimportación a través del buzón de diario sin desplazar el flujo de diario en curso, con dos scripts genéricos para importar, mover y registrar.
Exchange Online limita y bloquea servidores Exchange 2016 y 2019 obsoletos a partir de septiembre de 2026: así funciona el enforcement de transporte
A partir de la segunda semana de septiembre de 2026, Exchange Online exige a los servidores híbridos al menos la SU de octubre de 2025; de lo contrario, el flujo de correo se limita y posteriormente se bloquea. Contexto sobre el enforcement de transporte desde 2023, las fases de escalado con códigos SMTP, el informe en el Centro de administración, la pausa de 90 días mediante PowerShell y por qué la próxima elevación solo permitirá clientes ESU y Exchange SE.
¿Cuánto tiempo permanece abierta una sesión SMTP? ConnectionTimeout 00:10:00 en Exchange y los sistemas para los que es demasiado corto
Exchange finaliza cada sesión SMTP entrante después de diez minutos, incluso si está transmitiendo datos en ese momento. Qué remitentes permanecen tanto tiempo en una conexión, cómo consultar la duración real de la sesión en el registro de protocolo y cuándo conviene ajustar ConnectionTimeout y ConnectionInactivityTimeout en un conector de retransmisión.
CVE-2026-62911: Por qué el 85 por ciento de los servidores Exchange locales son vulnerables y qué hay detrás técnicamente
El BSI informa de que alrededor del 85 por ciento de los servidores Exchange locales en Alemania son vulnerables a CVE-2026-62911. El artículo explica la vulnerabilidad técnicamente: MRSProxy, ausencia de Channel Binding, NTLM Relay y la cadena de Orange Tsai en Pwn2Own, además de contextualizar las cifras y detallar el procedimiento concreto.
AuthMechanism 10 y AuthAs Internal: cómo Exchange clasifica la entrega en el encabezado
El encabezado X-MS-Exchange-Organization-AuthMechanism documenta cómo se ha autenticado un servidor que realiza una entrega. El valor 10 corresponde a un Receive Connector con Externally Secured y clasifica los correos externos como internos, con consecuencias para los filtros antispam, las reglas de flujo de correo y la protección contra spoofing.
¿Interno o externo? Clasificar correos híbridos de Exchange en los encabezados: AuthAs, MessageDirectionality y X-originatorOrg
En entornos híbridos de Exchange, la clasificación de los encabezados determina si un correo se trata como interno. Qué encabezados determinan la clasificación, cómo funciona la asignación de tenants mediante certificado y conector, y cómo reconocer un mensaje enrutado incorrectamente.
Determinar el perfil de carga de un servidor de correo: ráfagas, tasas máximas y estructura de destinatarios a partir del Message Tracking
¿Cuántos correos por minuto procesa realmente su servidor de correo y cuáles son los picos? Cómo determinar el perfil de carga real con PowerShell a partir del Exchange Message Tracking: tasas por minuto y hora, duración de las ráfagas, estructura de destinatarios, tamaños de mensajes y errores de análisis habituales.
Análisis del flujo de correo de Exchange: seguimiento de mensajes, registros SMTP y conectores de recepción
Cómo averiguar sistemáticamente en Exchange OnPrem, Hybrid y Exchange Online dónde se ha quedado un mensaje: consultas con resultados de ejemplo, cómo leer correctamente el registro SMTP y los aspectos que conducen regularmente a conclusiones erróneas.
Lo que podemos aprender de las ciencias naturales para la resolución de problemas de TI
Falsabilidad, grupo de control, variables de confusión y sesgo de muestreo: el método con el que las ciencias naturales han trabajado durante siglos resuelve precisamente los problemas en los que la resolución de problemas de TI fracasa habitualmente, ilustrado con ejemplos del flujo de correo.
¿Quién entrega realmente correo a su tenant? Agregar direcciones IP de entrega
Un único análisis muestra qué sistemas entregan realmente correo a su tenant: conectores olvidados, aplicaciones que envían directamente y proveedores de servicios que nadie ha documentado, incluidos los errores habituales de análisis relacionados con la lógica de paginación y la interpretación.
Causas típicas de los bucles de correo y cómo solucionarlos
Cómo identificar y solucionar sistemáticamente los bucles de correo SMTP en Exchange Online, entornos híbridos y puertas de enlace de correo previas mediante NDR, encabezados, Message Trace, objetos de destinatario y conectores.
Migración a EXO sin Remote Move
Cómo aprovisionar buzones locales de Exchange de forma controlada como nuevos buzones vacíos de Exchange Online: copia de seguridad PST, aprobación mediante CSV, RemoteMailbox, sincronización, validación y rollback.
