Уведомление о обновлении почтового сервера Microsoft Exchange
Рекомендуем выполнить обновление безопасности почтового сервера Microsoft Exchange. Для используемой версии опубликован ряд уязвимостей, устранение которых требует установки актуальных обновлений.
Уязвимость связана с возможностью злоумышленника получить расширенный доступ к серверу и почтовой инфраструктуре при компрометации учётной записи сотрудника, включая возможность просмотра содержимого других почтовых ящиков.
Перечень опубликованных уязвимостей Microsoft Exchange Server: CVE-2026-69641, CVE-2026-69382, CVE-2026-69380, CVE-2026-69378, CVE-2026-69375, CVE-2026-69361, CVE-2026-69356, CVE-2026-69355, CVE-2026-55007)
Обновление планируется выполнить в выходные дни. Общая продолжительность работ составит ориентировочно 5–6 часов. В этот период приём и отправка электронной почты будут временно недоступны. Непосредственные работы специалиста займут около 3 часов.
Стоимость работ, выполняемых в нерабочее время, составляет 4 150 ₽ за час.
Ориентировочная стоимость работ — 12 450 ₽.
Обновление в рабочее время - бесплатное.
Вероятность, что понадобиться обратиться к резервным копиям и прибегнуть к восстановлению сервера после обновления высокая. Строго рассчитывать продолжительность простоя в 6 часов нельзя, необходим запас на возможные сложности в процессе работ.
Новых пользовательских функций обновление не добавит; его цель — повышение защищённости и стабильности работы почтовой системы.
Обращаем внимание: текущая самостоятельная версия Exchange получает обновления ограниченно. В дальнейшем Microsoft использует Exchange Server SE, для которого условия лицензирования могут измениться. Сроки и конкретные изменения пока не объявлены. Поэтому предлагаем своевременно установить доступные обновления безопасности, а вопросы дальнейшего лицензирования решать по мере появления официальной информации.