Microsoft hoãn phát hành Exchange Server SE CU1
"Microsoft says the release of Exchange Server Subscription Edition Cumulative Update 1 (CU1) has been delayed because its AI-assisted vulnerability discovery has increased the backlog of issues requiring validation, fixes, and regression testing. The company says it is prioritizing security updates above the CU and has no release date yet, but CU1 is still planned to ship once a stable window is available."
Tác động chính nằm ở việc trì hoãn bản cập nhật hợp nhất, trong khi cập nhật bảo mật vẫn được ưu tiên. Điều này có thể kéo dài thời gian chờ cho một số thay đổi kỹ thuật, nhưng không cho thấy lỗ hổng mới cụ thể.
Ảnh hưởng vận hành chủ yếu là lịch nâng cấp bị lùi, có thể làm tăng công tác theo dõi và kiểm thử cho quản trị viên. Tuy vậy, việc chờ một bản CU ổn định hơn có thể giảm rủi ro triển khai dồn dập.
Microsoft cho biết Exchange Server Subscription Edition Cumulative Update 1 (CU1) tiếp tục bị trì hoãn và hiện chưa có ngày phát hành. Theo hãng, nguyên nhân là khối lượng công việc tăng lên từ các công cụ AI hỗ trợ phát hiện lỗ hổng, khiến đội ngũ phải dành thêm thời gian cho xác thực, sửa lỗi và kiểm thử hồi quy trước khi phát hành.
Microsoft nói họ đang ưu tiên cập nhật bảo mật hơn bản CU, đồng thời tiếp tục tích hợp các security payload hàng tháng vào bản dựng nội bộ của CU1. Mục tiêu là chỉ phát hành khi đạt một điểm ổn định phù hợp và có một tháng không phát sinh bản vá bảo mật khẩn cấp.
Với quản trị viên Exchange, việc chậm phát hành CU1 có thể làm kéo dài kế hoạch nâng cấp và hợp nhất bản vá. Tuy nhiên, cách tiếp cận này cũng giúp giảm rủi ro phải triển khai thêm một bản cập nhật lớn khác ngay sau đó. Khuyến nghị cho đội vận hành là theo dõi thông báo từ Microsoft, kiểm tra lịch bảo trì Exchange Server, và chuẩn bị quy trình thử nghiệm để áp dụng CU1 khi bản phát hành chính thức được công bố.