ศูนย์ประสานการรักษาความมั่นคงปลอดภัยระบบคอมพิวเตอร์แห่งชาติ (ThaiCERT) ได้ติดตามสถานการณ์ภัยคุกคามด้านความมั่นคงปลอดภัยไซเบอร์ พบ Microsoft ประกาศว่า Extended Security Update (ESU) สำหรับ Microsoft Exchange Server 2016 และ Exchange Server 2019 จะสิ้นสุดลงภายในเดือนตุลาคม 2569 และจะไม่มีการขยายระยะเวลาพิ่มเติม หลังจากสิ้นสุดระยะเวลาดังกล่าว Microsoft จะไม่เผยแพร่อัปเดตความปลอดภัยสำหรับผลิตภัณฑ์ทั้งสอง [1]
1. รายละเอียดเหตุการณ์
Microsoft Exchange Server 2016 และ Exchange Server 2019 สิ้นสุดการสนับสนุนเมื่อวันที่ 14 ตุลาคม 2568 โดย Microsoft เปิด ESU เพื่อให้หน่วยงานที่ยังไม่สามารถอัปเกรดหรือย้ายระบบ ได้รับการอัปเดตความปลอดภัยเพิ่มเติมเป็นการชั่วคราว ซึ่ง ESU ระยะที่ 2 ครอบคลุมช่วง พฤษภาคม–ตุลาคม 2569 และจะสิ้นสุดอย่างถาวรในเดือนตุลาคม 2569 โดยไม่มีการขยายเวลา
2. ผลิตภัณฑ์ที่ได้รับผลกระทบ
2.1 Microsoft Exchange Server 2016
2.2 Microsoft Exchange Server 2019
3. ผลกระทบที่อาจเกิดขึ้น
3.1 ไม่ได้รับการอัปเดตความมั่นคงปลอดภัย (Security Updates) สำหรับช่องโหว่ที่ค้นพบใหม่
3.2 มีความเสี่ยงสูงต่อการถูกโจมตีจากผู้ไม่หวังดี เช่น การโจมตีเพื่อเข้าควบคุมระบบ (Remote Code Execution) การขโมยข้อมูล หรือการติดตั้งมัลแวร์และแรนซัมแวร์
4. แนวทางการดำเนินการและป้องกัน
4.1 ตรวจสอบว่ามีการใช้งาน Microsoft Exchange Server 2016 หรือ Exchange Server 2019 ภายในองค์กรหรือไม่
4.2 วางแผนย้ายระบบไปยัง Microsoft Exchange Server Subscription Edition (SE) หรือบริการ Exchange Online ภายใต้ Microsoft 365 ก่อนสิ้นสุดการสนับสนุน
4.3 ติดตั้ง Security Updates ล่าสุดให้ครบถ้วนจนกว่าจะดำเนินการย้ายระบบแล้วเสร็จ
4.4 จัดทำแผนสำรองข้อมูลและทดสอบการกู้คืนระบบ (Backup and Recovery) เพื่อรองรับกรณีเกิดเหตุการณ์ด้านความมั่นคงปลอดภัยไซเบอร์
หน่วยงานที่ยังใช้งาน Exchange Server 2016 และ 2019 ควรวางแผนอัปเกรดหรือย้ายไปยังแพลตฟอร์มที่ยังได้รับการสนับสนุนโดยเร็ว เพื่อรักษาความมั่นคงปลอดภัยและความต่อเนื่องในการให้บริการ
แหล่งอ้างอิง
[1] https://dg.th/wu8ed0jk12