#Exchange

オンプレExchangeに重大脆弱性 至急適用を、2016/2019はESU終了

Microsoftが2026年10月の月例更新で、自社運用(オンプレミス)のExchange Serverの脆弱性7件を修正しました。なりすまし(CVSS 9.3)や未認証のリモートコード実行を含みます。Exchange Online(クラウド)は対象外です。悪用は未確認ですが過去に大規模悪用の歴史があり早期適用が重要で、2016/2019はESUの終了も重なります。