Aggiornamenti Exchange (SU & CU)
Gli aggiornamenti di sicurezza (SU) e cumulativi (CU) per Exchange Server in ordine cronologico: vulnerabilità chiuse, problemi noti durante l’installazione e le attività da svolgere dopo il Patch Day.
NuovoInterruzioni di Exchange dopo gli aggiornamenti di Windows Server di ottobre 2026: MapiExceptionMdbOffline (ec=1142)
Dopo gli aggiornamenti di Windows Server del 13 ottobre 2026, i server Exchange segnalano MapiExceptionMdbOffline (ec=1142) dopo circa 24 ore: OWA non funziona, le code crescono e le copie DAG non replicano più. Microsoft conferma il collegamento con gli aggiornamenti di Windows, ma non è ancora disponibile una correzione. Sintomi, KB interessati, comandi di verifica e procedura.
NuovoAggiornamenti di sicurezza di Exchange di ottobre 2026: sei vulnerabilità, ultimo aggiornamento per Exchange 2016 e 2019
L'SU di ottobre risolve sei vulnerabilità, tra cui un'esecuzione di codice in modalità remota critica tramite un'e-mail appositamente predisposta, e corregge l'errore .ics e il deadlock di WordBreaker. Per Exchange 2016 e 2019 è l'ultimo aggiornamento, anche nel programma ESU.
Aggiornamenti di sicurezza di Exchange di settembre 2026: nove vulnerabilità, risolto il problema dei wrapper, rilasciata la v2
L'SU di settembre corregge nove vulnerabilità in Exchange SE e 2019 (otto in Exchange 2016), tra cui una falla di spoofing con CVSS 9.3, e risolve il problema dei wrapper negli ambienti ibridi. Il 2 ottobre è seguita una v2 con una CVE aggiuntiva; si aggiungono tre problemi noti con workaround e un SettingOverride che ora va rimosso.
Aggiornamento di sicurezza di Exchange settembre 2026 v2: correzione anticipata per CVE-2026-96940
Il 2 ottobre 2026 Microsoft ha pubblicato una versione 2 degli aggiornamenti di sicurezza di settembre per Exchange SE, 2019 e 2016. Include inoltre CVE-2026-96940, una vulnerabilità di elevazione dei privilegi con CVSS 8.8 e valutazione «Exploitation More Likely». Microsoft consiglia di installare v2 il prima possibile, anche sui server con il primo SU di settembre.
Exchange Online rallenta e blocca i server Exchange 2016 e 2019 obsoleti da settembre 2026: come funziona il Transport Enforcement
Dalla seconda settimana di settembre 2026, Exchange Online richiede ai server ibridi almeno la SU di ottobre 2025, altrimenti il flusso di posta viene rallentato e in seguito bloccato. Contesto sul Transport Enforcement in vigore dal 2023, livelli di escalation con codici SMTP, report nell’Admin Center, sospensione di 90 giorni tramite PowerShell e perché il prossimo innalzamento della soglia consentirà solo i clienti ESU e Exchange SE.
Aggiornamenti di sicurezza di Exchange dell’agosto 2026: chiusa la falla Pwn2Own, disattivato OWA Light
L’SU di agosto chiude sette vulnerabilità, tra cui l’exploit di Exchange dimostrato al Pwn2Own 2026, e disattiva definitivamente OWA Light. Microsoft spiega inoltre perché gli SU per Exchange sono ora mensili e perché Exchange SE CU1 continua a farsi attendere.
Gestire correttamente le operazioni successive agli aggiornamenti di sicurezza Exchange di luglio 2026
Dopo l'installazione sono necessarie due operazioni di pulizia: rimuovere in modo controllato la vecchia mitigazione CVE-2026-42897 e verificare i gruppi legacy con privilegi eccessivi in Active Directory.
