Microsoft Exchange

21.10.24. Microsoft медленно убивает локальный Exchange Server



Microsoft объявила, что поддержка Exchange Server 2016 подходит к концу, и точная дата ее окончания - 14 октября 2025 года. Компания, как бы намекая, что это очевидное решение, предлагает всем перейти на использование облачной версии Exchange Online. Однако для тех, кто хочет управлять своим собственным почтовым сервером локально, остается только (довольно устаревший) Exchange Server 2019. И нет уверенности, что он будет получать обновления. Microsoft когда-то обещала, что выйдет версия Exchange Server SE (Subscription Edition) для тех кто платит за подписку - в начале третьего квартала 2025 года, но это не точно. Так что, видимо, всем придется переезжать в облако. Если ваша компания уже использует Exchange Server 2019 с последним обновлением, то переезд будет очень простым. Если вы ещё на Exchange Server 2016 или более старой версии, нужно будет провести несколько локальных преобразований.


2021. Хакеры атакуют почтовые сервера Microsoft Exchange



Из-за уязвимости в почтовых серверах Microsoft хакерам удалось атаковать более 60 000 компаний и организаций в США, Европе и Азии. Число пострадавших может увеличиться, а в США произошедшее уже назвали «угрозой кибербезопасности». Всем пользователям Microsoft Exchange Server в срочном порядке рекомендуется установить свежие обновления от компании. Даже если сервер не взломали сейчас, есть угроза, что организация может стать целью хакеров в будущем. Кроме того, Microsoft выложила на GitHub скрипт, который позволит обнаружить факт взлома своих серверов.


2020. Свыше 350 000 серверов Microsoft Exchange уязвимы перед CVE-2020-0688



Ещё в феврале 2020 года Microsoft исправила уязвимость CVE-2020-0688, затрагивающую серверы Microsoft Exchange. Этот уязвимость безопасности присутствует в компоненте панели управления Exchange Control Panel (ECP) и позволяет злоумышленникам захватывать уязвимые серверы Microsoft Exchange, используя любые ранее украденные действительные учетные данные электронной почты. Но, как это часто бывает, большинство компаний проигнорировали угрозу. Специалисты ИБ-компании Rapid7 использовали свой web-инструмент Project Sonar, чтобы обнаружить все общедоступные серверы Exchange в интернете. И им удалось установить, что по меньшей мере 357 629 (82,5%) из 433 464 серверов Exchange по-прежнему открыты для атак, эксплуатирующих уязвимость CVE-2020-0688.


2015. Microsoft выпустила Exchange Server 2016



Новый Exchange Server, который был сначала реализован в облачном сервисе Office 365 теперь доступен и для установки на собственном сервере. Новая версия призвана улучшить возможности почтового сервера совместной работы: Exchnage Server 2016 включает в себя новый подход к вложениям, что упрощает совместное использование документов и устраняет головную боль с управлением различных версий. В Outlook 2016 или веб-версии Outlook теперь доступно прикрепить документ в качестве ссылки на SharePoint 2016 (пока в режиме превью) или OneDrive для бизнеса вместо традиционного прикрепления. Также улучшения коснулись веб-версии Outlook, поиска, eDiscovery и расширения системы сторонними приложениями.


2003. Exchange Server 2003 стал легче и мобильнее



Microsoft выпустила новую версию почтового сервера Exchange Server 2003. Теперь эту систему действительно можно называть почтовым сервером, т.к. Microsoft решила отдать некоторые функции Exchnage другим продуктам. Так, встроенный в Exchange мессенджер перекочевал в Microsoft Office Live Communications Server, а сервер веб-конференций - в Live Meeting. Кроме того, Microsoft теперь рекомендует использовать для совместного доступа к файлам не Exchange, а интранет-портал Sharepoint (хотя общие папки в Exchange все еще остались). Таким образом, сферой компетенции Exchange Server остается электронная почта, контакты, календари и задачи. Зато Exchange Server 2003 принял на себя функции мобильного сервера Microsoft Mobile Information Server и теперь с помощью мобильного веб-клиента Outlook Mobile Access и сервиса Exchange ActiveSync (который синхронизирует мобильный email-клиент с сервером) позволяет пользователям работать с почтой, календарем и задачами на мобильных девайсах.