AI-tools vinden zoveel Exchange-bugs dat Microsoft grote update niet afkrijgt

In dit artikel:

Microsoft stelt de eerste cumulatieve update (CU1) voor Exchange Server Subscription Edition voor onbepaalde tijd uit. De update stond aanvankelijk gepland voor eind juni 2026, werd daarna verschoven naar de tweede helft van dat jaar, maar Microsoft noemt nu geen nieuwe termijn meer.

De vertraging komt door het grote aantal beveiligingsproblemen dat Microsoft met behulp van AI-tools opspoort. Ontwikkelteams moeten die meldingen beoordelen, kwetsbaarheden reproduceren en oplossen, en de wijzigingen uitgebreid testen. Ook het Exchange-team heeft daardoor veel werk. Beheerders ontvingen al beveiligingsupdates in mei, juni, juli en augustus; Microsoft verwacht dat dit verhoogde tempo voorlopig aanhoudt. Die maandelijkse patches moeten eveneens in CU1 worden verwerkt. Microsoft brengt de update pas uit wanneer die voldoende stabiel is en Exchange minstens een maand geen dringende beveiligingskwestie heeft gehad. Betalende organisaties hebben het bedrijf inmiddels gevraagd waarom de verzamelupdate uitblijft.