Microsoft выпустила новые обновления безопасности (SU) для Exchange Server Subscription Edition, Exchange Server 2019 и Exchange Server 2016. Эти обновления устраняют уязвимости, ответственно сообщенные партнерами по безопасности и обнаруженные внутри компании. Выпуск V2 конкретно добавляет CVE-2026-96940 к ранее выпущенным SU за сентябрь 2026 года. Клиенты Exchange Online уже защищены и не нуждаются в каких-либо действиях. Однако клиенты локальных серверов Exchange Server должны установить эти обновления. Exchange Server 2016 и 2019, которые больше не поддерживаются, получают обновления только для организаций, зарегистрированных в программе расширенных обновлений безопасности (ESU) Периода 2 до октября 2026 года. Организации, не входящие в программу ESU для этих версий, должны перейти на Exchange Server Subscription Edition для получения дальнейших обновлений безопасности. Новые SU являются накопительными, что означает, что требуется только последний SU, если установлен поддерживаемый накопительный пакет обновления (CU). Рекомендуется устанавливать SU на все серверы Exchange и машины, на которых запущены инструменты управления Exchange, для обеспечения совместимости. Выпуск включает исправления для оберточных сообщений и проблем с доступностью "свободен/занят" в гибридных средах. Известные проблемы включают ошибки HTTP 500 в приложениях календаря и проблемы с корейскими электронными письмами. Предоставлены подробные инструкции по установке, включая рекомендации по скриптам и устранению неполадок.