Exchange-uppdateringar (SU & CU)
Säkerhetsuppdateringar (SU) och kumulativa uppdateringar (CU) för Exchange Server i kronologisk ordning: åtgärdade sårbarheter, kända problem vid installationen och efterarbetet efter Patch Day.
NyExchange-avbrott efter Windows Server-uppdateringarna i oktober 2026: MapiExceptionMdbOffline (ec=1142)
Efter Windows Server-uppdateringarna den 13 oktober 2026 rapporterar Exchange-servrar efter cirka 24 timmar MapiExceptionMdbOffline (ec=1142): OWA misslyckas, köer växer och DAG-kopior replikerar inte längre. Microsoft bekräftar sambandet med Windows-uppdateringarna, men någon lösning saknas fortfarande. Symptom, berörda KB:er, kontrollkommandon och tillvägagångssätt.
NyExchange-säkerhetsuppdateringar från oktober 2026: sex sårbarheter, sista uppdateringen för Exchange 2016 och 2019
Oktober-SU åtgärdar sex sårbarheter, däribland en kritisk fjärrkörning av kod via ett manipulerat e-postmeddelande, samt .ics-felet och WordBreaker-deadlocken. För Exchange 2016 och 2019 är detta den sista uppdateringen, även i ESU-programmet.
Exchange-säkerhetsuppdatering september 2026 v2: tidigarelagd korrigering för CVE-2026-96940
Den 2 oktober 2026 släppte Microsoft version 2 av september-SU:erna för Exchange SE, 2019 och 2016. Den åtgärdar även CVE-2026-96940, en sårbarhet för behörighetshöjning med CVSS 8.8 och bedömningen ”Exploitation More Likely”. Microsoft rekommenderar att installera v2 så snart som möjligt, även på servrar med den första september-SU:n.
Exchange-säkerhetsuppdateringar från september 2026: nio sårbarheter, wrapper-problem åtgärdat, v2 släppt i efterhand
September-SU åtgärdar nio sårbarheter i Exchange SE och 2019 (åtta i Exchange 2016), inklusive en spoofing-sårbarhet med CVSS 9.3, och löser wrapper-problemet i hybridmiljöer. Den 2 oktober följde v2 med ytterligare en CVE; dessutom finns tre kända problem med lösningar och en SettingOverride som nu bör tas bort.
Exchange Online stryper och blockerar föråldrade Exchange 2016- och 2019-servrar från september 2026: Så fungerar Transport Enforcement
Från och med den andra veckan i september 2026 kräver Exchange Online minst oktober 2025-SU från hybridservrar, annars stryps och blockeras e-postflödet senare. Bakgrund till Transport Enforcement sedan 2023, eskaleringsnivåerna med SMTP-koder, rapporten i Admin Center, 90-dagarspausen via PowerShell och varför nästa höjning endast släpper igenom ESU-kunder och Exchange SE.
Exchange-säkerhetsuppdateringar för augusti 2026: Pwn2Own-sårbarheten åtgärdad, OWA Light avstängt
Augusti-SU åtgärdar sju sårbarheter, däribland Exchange-exploiten som demonstrerades vid Pwn2Own 2026, och inaktiverar OWA Light permanent. Microsoft förklarar också varför Exchange-SU:er nu kommer varje månad och varför Exchange SE CU1 fortfarande dröjer.
Efterbearbeta Exchange-säkerhetsuppdateringarna från juli 2026 korrekt
Efter installationen krävs två upprensningsåtgärder: ta bort den gamla CVE-2026-42897-mitigeringen på ett kontrollerat sätt och granska överprivilegierade äldre grupper i Active Directory.
