Exchange-oppdateringer (SU & CU)
Sikkerhetsoppdateringene (SU) og de kumulative oppdateringene (CU) for Exchange Server i kronologisk rekkefølge: lukkede sårbarheter, kjente problemer ved installasjonen og etterarbeidet etter Patch Day.
NyExchange-feil etter Windows Server-oppdateringene i oktober 2026: MapiExceptionMdbOffline (ec=1142)
Etter Windows Server-oppdateringene 13. oktober 2026 rapporterer Exchange-servere MapiExceptionMdbOffline (ec=1142) etter rundt 24 timer: OWA feiler, køene vokser og DAG-kopier replikerer ikke lenger. Microsoft bekrefter sammenhengen med Windows-oppdateringene, men en løsning mangler fortsatt. Symptomer, berørte KB-er, kontrollkommandoer og fremgangsmåte.
NyExchange-sikkerhetsoppdateringer fra oktober 2026: seks sårbarheter, siste oppdatering for Exchange 2016 og 2019
Oktober-SU-en lukker seks sårbarheter, inkludert kritisk ekstern kjøring av kode via en manipulert e-post, og retter .ics-feilen samt WordBreaker-deadlåsen. For Exchange 2016 og 2019 er dette den siste oppdateringen, også i ESU-programmet.
Exchange-sikkerhetsoppdatering september 2026 v2: fremskyndet fiks for CVE-2026-96940
2. oktober 2026 publiserte Microsoft versjon 2 av september-SU-ene for Exchange SE, 2019 og 2016. Den lukker også CVE-2026-96940, et sikkerhetshull for rettighetsutvidelse med CVSS 8.8 og vurderingen «Exploitation More Likely». Microsoft anbefaler å installere v2 så snart som mulig, også på servere med den første september-SU-en.
Exchange-sikkerhetsoppdateringer for september 2026: ni sårbarheter, Wrapper-problem løst, v2 lagt til
September-SU-en lukker ni sårbarheter i Exchange SE og 2019 (åtte i Exchange 2016), blant annet en spoofing-sårbarhet med CVSS 9.3, og løser Wrapper-problemet i hybridmiljøer. 2. oktober fulgte en v2 med en ekstra CVE; i tillegg kommer tre kjente problemer med løsninger og en SettingOverride som nå bør fjernes.
Exchange Online begrenser og blokkerer utdaterte Exchange 2016- og 2019-servere fra september 2026: Slik fungerer Transport Enforcement
Fra den andre uken i september 2026 krever Exchange Online minst oktober 2025-SU fra hybridservere, ellers begrenses og senere blokkeres e-postflyten. Bakgrunn for Transport Enforcement siden 2023, eskaleringstrinnene med SMTP-koder, rapporten i Admin Center, 90-dagers pause via PowerShell og hvorfor neste heving kun tillater ESU-kunder og Exchange SE.
Exchange-sikkerhetsoppdateringer fra august 2026: Pwn2Own-sårbarhet lukket, OWA Light deaktivert
August-SU-en lukker sju sårbarheter, inkludert Exchange-utnyttelsen som ble demonstrert på Pwn2Own 2026, og deaktiverer OWA Light permanent. Microsoft forklarer også hvorfor Exchange-SU-er nå kommer månedlig, og hvorfor Exchange SE CU1 fortsatt lar vente på seg.
Riktig oppfølging av Exchange-sikkerhetsoppdateringene fra juli 2026
Etter installasjonen må to oppryddingsoppgaver utføres: kontrollert fjerning av den gamle CVE-2026-42897-mitigeringen og kontroll av overprivilegerte eldre grupper i Active Directory.
