Microsoft Exchange Server รุ่นเก่าเข้าสู่ช่วงหมดอายุการสนับสนุนอย่างเป็นทางการ ทำให้องค์กรที่ยังใช้งานอยู่ตกอยู่ในความเสี่ยงจากการโจมตีทางไซเบอร์ที่ไม่ได้รับการแก้ไข
การสิ้นสุดการสนับสนุนและความเสี่ยงที่ตามมา
การที่ Microsoft Exchange Server 2016 และ 2019 สิ้นสุดระยะเวลาการสนับสนุน หมายความว่าทาง Microsoft จะไม่มีการออกแพตช์ความปลอดภัย (Security Patches) อีกต่อไป สำหรับช่องโหว่ใหม่ๆ ที่ถูกค้นพบในอนาคต องค์กรที่ยังคงใช้งานระบบเหล่านี้จะตกอยู่ในสถานะ 'เสี่ยงภัยถาวร' เนื่องจากผู้ไม่หวังดีสามารถใช้ช่องโหว่ที่รู้จักกันดีในการเจาะเข้าระบบโดยไม่มีระบบป้องกันจากผู้พัฒนา
ข้อเสนอแนะสำหรับองค์กร
เพื่อความปลอดภัยของข้อมูลภายในองค์กร ผู้ดูแลระบบไอทีควรดำเนินการตามขั้นตอนดังนี้:
- วางแผนย้ายระบบไปสู่ Microsoft 365 หรือ Exchange Server เวอร์ชันปัจจุบันที่ยังได้รับการสนับสนุนโดยเร็วที่สุด
- ในระหว่างการเปลี่ยนผ่าน ให้จำกัดการเข้าถึงเซิร์ฟเวอร์เหล่านี้ผ่าน VPN หรือผ่าน Gateway ที่มีความปลอดภัยสูง และไม่เปิดเผยหน้าพอร์ตสู่สาธารณะโดยตรง
- ติดตั้งโซลูชันด้านความปลอดภัยเพิ่มเติม เช่น EDR (Endpoint Detection and Response) เพื่อตรวจจับพฤติกรรมที่น่าสงสัยในเซิร์ฟเวอร์อย่างใกล้ชิด
แหล่งที่มา: The Register - Security เผยแพร่ครั้งแรก: Thu, 12 Nov 2026 15:55:00 +0100 บทความต้นฉบับ: อ่านต้นฉบับ
Source Attribution
แหล่งที่มา: The Register - Security
เผยแพร่ครั้งแรก: Thu, 12 Nov 2026 15:55:00 +0100
บทความต้นฉบับ: https://www.theregister.com/saas/2026/11/12/microsoft-exchange-server-2016-and-2019-enter-their-permanently-vulnerable-era/5309401
* Facebook / LinkedIn ไม่อนุญาตให้ใส่ข้อความให้ล่วงหน้า — กดปุ่มจะคัดลอกข้อความให้ก่อน เปิดหน้าแชร์แล้ววาง (paste) ได้เลย พรีวิวการ์ดจะแสดงอัตโนมัติเมื่อวางลิงก์