🔥 この記事の詳細
2026-07-23 更新
D
把握のみ

Microsoftは、Exchange Server 2016および2019の延長セキュリティ更新プログラム (ESU) が2026年10月に終了すること

脆弱性🌐 英語ソース
📅 2026-07-23📰 thaicert
📌 一言でいうと
Microsoftは、Exchange Server 2016および2019の延長セキュリティ更新プログラム (ESU) が2026年10月に終了することを発表しました。この期限以降、これらの製品に対するセキュリティ更新プログラムは提供されず、期間の延長も行われません。サポート終了後は、リモートコード実行やデータ窃取などの攻撃リスクが高まるため、早期のアップグレードが推奨されます。
🔍該当判定
  • 自社で『Microsoft Exchange Server 2016』を運用している
  • 自社で『Microsoft Exchange Server 2019』を運用している
  • クラウド(Microsoft 365)ではなく、自社サーバーにメールサーバーを構築して利用している
上記いずれにも該当しない → 静観でOK
該当時の対応
1. 現在利用しているExchange Serverのバージョンを確認する。 2. 2026年10月のESU終了までに、最新バージョンへのアップグレードまたはクラウド移行(Microsoft 365等)の計画を策定し、実施する。
📧 メール案を見る (管理者向け)
⚠️ これは AI が生成した参考例です。配信前に必ず内容をご確認のうえ、貴社の状況に合わせて編集してご利用ください。実際の被害状況や自社の利用環境を踏まえた判断は、貴社のセキュリティ責任者にご確認ください。
件名: 【共有】Microsoft Exchange Server 2016/2019 サポート終了(ESU)について

お疲れさまです。Exchange Serverのサポート期限に関する情報共有です。

■ 概要
Microsoft Exchange Server 2016および2019の延長セキュリティ更新プログラム (ESU) が2026年10月に完全に終了します。以降、セキュリティパッチが提供されなくなるため、脆弱性を悪用したリモートコード実行 (RCE) やランサムウェア感染のリスクが極めて高くなります。

■ 影響範囲
- Microsoft Exchange Server 2016
- Microsoft Exchange Server 2019

■ 対応手順
1. 自社環境における対象バージョンの稼働状況を確認してください。
2. 2026年10月までに最新バージョンへの移行、またはExchange Onlineへの移行計画を策定してください。

■ 参考情報
- Microsoft 公式ドキュメントおよびThaiCERT アドバイザリ

対応優先度: 中
対応期限: 2026年10月
Subject: [Info] End of Extended Security Updates (ESU) for Microsoft Exchange Server 2016/2019

Dear IT Administration team,

This is a notification regarding the end of support for Microsoft Exchange Server.

■ Overview
Microsoft has announced that Extended Security Updates (ESU) for Exchange Server 2016 and 2019 will permanently end in October 2026. No further extensions will be provided. Running these versions after the deadline will expose the environment to critical risks, including Remote Code Execution (RCE) and data breaches, due to the lack of security patches.

■ Affected Products
- Microsoft Exchange Server 2016
- Microsoft Exchange Server 2019

■ Recommended Actions
1. Audit your current environment to identify instances of the affected versions.
2. Develop and execute a migration plan to a supported version or transition to Exchange Online before October 2026.

■ Reference
- Microsoft Official Advisory / ThaiCERT

Priority: Medium
Deadline: October 2026