Microsoft siết chặt bảo mật: Chặn email từ Exchange Server lỗi thời

Microsoft vừa đưa ra cảnh báo mạnh mẽ về bảo mật đối với hệ thống email doanh nghiệp: các máy chủ Exchange Server 2016 và 2019 đã lỗi thời sẽ sớm bị chặn gửi email đến Exchange Online trên nền tảng đám mây. Đây là một phần trong chiến lược dài hạn nhằm buộc quản trị viên hệ thống phải cập nhật bản vá bảo mật đúng hạn, một bài toán không mới nhưng luôn gây đau đầu cho đội ngũ IT.

Từ tuần thứ hai của tháng 9/2026, bất kỳ máy chủ Exchange Server 2016 hoặc 2019 nào gửi email qua inbound connector loại OnPremises đến Exchange Online đều phải đạt mức bản vá công khai cuối cùng, phát hành vào tháng 10/2025. Microsoft nhấn mạnh mức cập nhật này đã có từ gần một năm trước và mọi tổ chức cần nâng cấp ngay.

Bối cảnh: Cuộc chạy đua vũ trang bảo mật

Động thái này không phải là điều bất ngờ. Trong nhiều năm qua, Microsoft đã liên tục siết chặt tiêu chuẩn "phiên bản tối thiểu chấp nhận được" (oldest acceptable version). Tuy nhiên, việc đưa mức chuẩn lên bản vá cuối cùng của Exchange 2016 và 2019 đánh dấu một cột mốc quan trọng. Sau thời điểm này, chỉ những khách hàng đăng ký chương trình Extended Security Update (ESU) hoặc đã nâng cấp lên Exchange Server Subscription Edition mới đáp ứng được điều kiện.

Các cuộc tấn công mạng nhắm vào lỗ hổng trên Exchange Server đã trở thành bài học lớn cho cộng đồng quản trị viên toàn cầu, đặc biệt tại Việt Nam — nơi nhiều doanh nghiệp vẫn đang vận hành hệ thống email nội bộ theo mô hình hybrid. Việc trì hoãn vá lỗi không chỉ khiến dữ liệu nội bộ gặp rủi ro mà còn ảnh hưởng trực tiếp đến khả năng liên lạc qua email với đối tác nước ngoài.

Phạm vi áp dụng và ngoại lệ

Microsoft giải thích rõ rằng chính sách giới hạn và chặn chỉ áp dụng cho các máy chủ gửi email qua cổng kết nối OnPremises. Các phương thức chuyển phát khác vẫn hoạt động bình thường và không phải toàn bộ máy chủ trong tổ chức đều bị ảnh hưởng. Tuy nhiên, Microsoft cũng ngầm cảnh báo: "Điều này có thể thay đổi trong tương lai."

"Với hoặc không với thông báo này, thay đổi vẫn sẽ được thực hiện, giống như đã từng làm trong quá khứ. Điều quan trọng là quản trị viên cần hiểu rằng việc cập nhật Exchange nên được thực hiện đúng thời hạn." — Nino Bilic, Quản lý dự án chính tại Microsoft

Áp lực kép cho quản trị viên

Với các quản trị viên hệ thống, bài toán luôn là sự cân bằng giữa việc vá lỗi bảo mật kịp thời và rủi ro bản vá có thể gây ra lỗi phát sinh — điều mà Microsoft từng gây ra trong quá khứ. Nhiều người phản hồi trên diễn đàn kỹ thuật bày tỏ lo ngại, dù phải thừa nhận chính sách này đã được áp dụng từ nhiều năm nay cho các hệ thống "lỗi thời nghiêm trọng".

Khuyến nghị cho doanh nghiệp Việt Nam

Với bối cảnh nhiều doanh nghiệp trong nước đang dần chuyển dịch lên nền tảng đám mây hoặc duy trì hạ tầng hybrid, các đội ngũ IT cần:

• Rà soát ngay phiên bản hiện tại của Exchange Server 2016/2019 trong hệ thống.
• Lên kế hoạch nâng cấp lên bản Cumulative Update mới nhất hoặc cân nhắc lộ trình di chuyển sang Exchange Online hoàn toàn.
• Đánh giá chi phí tham gia chương trình ESU nếu chưa thể nâng cấp ngay lập tức.
• Xây dựng quy trình vá lỗi thường xuyên để tránh bị gián đoạn liên lạc email bất ngờ, ảnh hưởng đến hoạt động kinh doanh.

Thông báo này là lời nhắc nhở cuối cùng cho các tổ chức đang trì hoãn việc bảo trì hệ thống email. Trong kỷ nguyên an ninh mạng ngày càng phức tạp, việc chủ động cập nhật không còn là lựa chọn mà là yêu cầu bắt buộc để duy trì hoạt động ổn định và an toàn.