Entradas Mensuales

Síguenos en:

Canal Oficial Telegram de elhacker.NET Grupo Facebook elhacker.NET Twitter elhacker.NET Canal Youtube elhacker.NET Comunidad Steam: Grupo elhacker.NET Mastodon

Entradas populares

PostHeaderIcon Microsoft confirma que actualizaciones de Windows pueden afectar a Exchange Server


Microsoft ha confirmado que las actualizaciones de seguridad de Windows Server lanzadas el 13 de octubre de 2026 pueden interrumpir los servicios de correo de Exchange Server, bloqueando el acceso al webmail y evitando la entrega de mensajes. Este problema afecta a algunos sistemas locales que ejecutan Exchange Server 2016, 2019 y la Subscription Edition. Microsoft ya ha publicado una solución temporal y recomienda a los administradores no desinstalar las actualizaciones.



Microsoft ha confirmado que las actualizaciones de seguridad de Windows Server publicadas el 13 de octubre de 2026 pueden interrumpir los servicios de correo electrónico de Exchange Server, bloqueando el acceso al webmail y dejando mensajes sin entregar.

El problema afecta a algunos sistemas locales que ejecutan Exchange Server 2016, Exchange Server 2019 y Exchange Server Subscription Edition. Microsoft ha publicado una solución temporal y aconseja a los administradores que no desinstalen las actualizaciones de Windows.

Los fallos se derivan de cambios en Windows Server, no de las actualizaciones de seguridad independientes de Exchange Server de octubre. Los servidores pueden experimentar problemas incluso sin instalar los últimos parches de Exchange, lo que convierte a la actualización del sistema operativo subyacente en el factor clave al investigar estas interrupciones.

Actualizaciones afectadas y síntomas de Exchange Server

Microsoft identificó cuatro actualizaciones de Windows vinculadas a los fallos. Estas son KB5126646 para Windows Server 2025, KB5126655 para Windows Server 2022, KB5126651 para Windows Server 2019 y KB5126868 para Windows Server 2016. El impacto depende de la carga de trabajo del servidor, y es posible que algunos sistemas nunca presenten síntomas.

Puede que los usuarios no puedan iniciar sesión en Outlook en la web, mientras que los mensajes enviados a través de Outlook permanecen atascados en la bandeja de salida. Los administradores pueden notar colas de correo crecientes, fallos en el acceso al buzón durante la replicación o problemas con los miembros del Grupo de Disponibilidad de Base de Datos para alcanzar el quórum. Reiniciar un servidor afectado puede restaurar el servicio temporalmente.

Un error que debes vigilar como administrador es MapiExceptionMdbOffline: Unable to make connection to the server. (hr=0x80004005, ec=1142). Los sistemas afectados también pueden registrar el Evento ID 1006 en el registro de Aplicaciones, lo que proporciona una señal útil al comprobar si una interrupción coincide con el informe de Microsoft.

Según el aviso de estado de lanzamiento de Windows de Microsoft, las actualizaciones de octubre introdujeron un límite predeterminado de 512 llamadas simultáneas de Búsqueda de Endpoints (Endpoint Lookup). Este límite controla el uso de memoria del Endpoint Mapper, un componente de Windows implicado en las comunicaciones de llamadas a procedimientos remotos. Las cargas de trabajo pesadas de Exchange pueden exceder el límite permitido por defecto.

Aumentar el límite permite que el Endpoint Mapper utilice más memoria para gestionar estas llamadas. Actualmente, Microsoft clasifica el problema como mitigado en lugar de resuelto y afirma que su investigación sigue en curso. Existe una mitigación adicional disponible a través del Soporte de Microsoft para las organizaciones afectadas.

La solución temporal de registro de Microsoft

El aviso del equipo de Exchange de Microsoft indica a los administradores que abran un Símbolo del sistema con privilegios elevados en el servidor Exchange y ejecuten reg add "HKLM\SOFTWARE\Microsoft\Rpc" /v EpmapSavedContextCap /t REG_DWORD /d 65536 /f. Después, el servidor debe ser reiniciado.

Tras el reinicio, debes monitorizar el entorno para detectar fallos recurrentes. Microsoft afirma que el límite debería aumentarse aún más si los problemas regresan, aunque su aviso no especifica un segundo valor. La compañía informa que este enfoque ha resuelto el problema en los casos de clientes que ha gestionado.

Mantener instaladas las actualizaciones de seguridad sigue siendo importante. Recientemente se informó sobre la actualización de seguridad de Exchange Server reemitida por Microsoft, destacando la necesidad continua de parches compatibles.

La interrupción llega además mientras Exchange 2016 y 2019 se acercan al final de su periodo final de actualizaciones pagadas. Tras informes previos sobre servidores Exchange sin soporte, Microsoft indica que octubre de 2026 marca su último lanzamiento de seguridad ESU programado, quedando las futuras actualizaciones limitadas a la Subscription Edition.



Fuentes:
https://cybersecuritynews.com/october-updates-break-exchange-server/

0 comments :

Post a Comment

Los comentarios pueden ser revisados en cualquier momento por los moderadores.

Serán publicados aquellos que cumplan las siguientes condiciones:
- Comentario acorde al contenido del post.
- Prohibido mensajes de tipo SPAM.
- Evite incluir links innecesarios en su comentario.
- Contenidos ofensivos, amenazas e insultos no serán permitidos.

Debe saber que los comentarios de los lectores no reflejan necesariamente la opinión del STAFF.