Спамеры используют технику backscatter, чтобы засорить очередь вашей почты и подорвать репутацию домена. Это происходит, когда они отправляют письма на несуществующие адреса в вашем домене. Exchange Server, обрабатывая такие письма, формирует отчёты о недоставке (NDR) и пытается отправить их обратно отправителю.

Начиная с обновления безопасности за ноябрь 2024 г., Microsoft расширила поддержку сертификатов на основе эллиптической криптографии (ECC) в Exchange Server 2016 и 2019.

Перед обновлением Exchange Server до последней версии важно определить, какие версии уже установлены в вашей организации. Лучше всего сделать это с помощью PowerShell, поскольку в разделе «Программы и компоненты» номера сборок могут отображаться некорректно.

10 февраля 2025 года Microsoft выпустила накопительное обновление 15 (CU15) для Exchange Server 2019 (KB5042461). В него вошли новые функции, исправления ошибок, выявленных пользователями, обновления безопасности, а также все ранее выпущенные патчи (SU).

Недавнее предупреждение от Microsoft касается пользователей серверов Exchange: устаревшие версии этих серверов не смогут автоматически устранять критические уязвимости безопасности. Причиной стала смена сертификатов в системе Office Configuration Service (OCS), что затрудняет работу службы Exchange Emergency Mitigation Service (EEMS). Эта проблема касается серверов, которые не получали накопительных обновлений (CU) или обновлений безопасности (SU) после марта 2023 года. Если ваш сервер не обновлён, вы рискуете остаться без защиты от новых угроз.