A Microsoft emitiu um alerta severo para seus clientes que ainda utilizam as versões 2016 e 2019 do Exchange Server. A partir de agora, esses sistemas devem ser considerados "permanentemente vulneráveis", uma vez que a empresa cessou os testes de segurança e o fornecimento de correções para essas plataformas. Apenas a edição mais recente, o Exchange Server Subscription Edition (SE), continua a receber atualizações de segurança, como evidenciado pelo pacote de novembro que abordou nove vulnerabilidades, incluindo uma falha crítica de execução remota de código (CVE-2026-118207).
Fim de um ciclo, início de um risco
O suporte oficial para o Exchange Server 2016 e 2019 terminou em 14 de outubro de 2025. Embora a Microsoft tenha oferecido um programa de Atualizações de Segurança Estendidas (ESU) pago, este também chegou ao fim. Originalmente previsto para terminar em abril de 2026, o suporte foi prorrogado por seis meses, até outubro de 2026. A Microsoft foi categórica ao afirmar que esta seria a extensão final, sem novas prorrogações. O anúncio de "permanentemente vulneráveis" em novembro de 2026, com a última atualização de segurança liberada em 13 de outubro de 2026, marca o ponto final para a proteção contra novas ameaças.
A urgência da migração
A declaração da Microsoft é um chamado inequívoco à ação. Manter sistemas que não recebem mais correções de segurança significa expor a organização a um risco cibernético elevado. Vulnerabilidades descobertas após o fim do suporte podem ser exploradas por agentes maliciosos, levando a vazamentos de dados, interrupção de serviços e danos à reputação. A migração para o Exchange Server SE ou para soluções baseadas em nuvem como o Microsoft 365 é a única maneira de garantir a proteção contínua contra um cenário de ameaças em constante evolução.
Implicações para as empresas
Para as empresas que ainda operam com as versões obsoletas do Exchange Server, a situação exige uma reavaliação imediata de suas estratégias de TI e segurança. O custo de uma potencial violação de segurança, incluindo multas regulatórias, perda de dados e interrupção das operações, provavelmente superará o investimento necessário para a migração. A Microsoft, ao declarar explicitamente a vulnerabilidade permanente, transfere a responsabilidade de proteção para o cliente, reforçando a necessidade de uma transição ágil para plataformas suportadas e seguras.
Com reportagem de Brazil Valley
Source · The Register
