Pendant de nombreuses années, Exchange Server 2016 et Exchange Server 2019 ont constitué le cœur de la messagerie de milliers d’entreprises. Même avec la montée en puissance d’Exchange Online, ces versions restent encore présentes dans de nombreuses infrastructures, notamment dans les environnements hybrides.
Mais cette fois, nous y sommes.
Avec les mises à jour de sécurité publiées en octobre 2026, Microsoft franchit une nouvelle étape :
Les organisations utilisant encore Exchange Server 2016 ou Exchange Server 2019 arrivent au terme de la période pendant laquelle elles peuvent recevoir de nouvelles mises à jour de sécurité via le programme Extended Security Update (ESU).
La publication Microsoft d’octobre indique qu’après cette échéance, les nouvelles mises à jour seront uniquement publiées pour Exchange Server Subscription Edition.
L’absence d’Exchange 2016 ou 2019 dans les futures publications ne signifie pas que la vulnérabilité n’existe pas sur ces plateformes. Microsoft indique explicitement que ces versions ne seront simplement plus testées dans ce contexte.
Donc si vous ne l’avez pas encore fait… il est plus que temps de migrer
Laurent TERUIN
Article MS : https://techcommunity.microsoft.com/blog/exchange/released-october-2026-exchange-server-security-updates/4563014
