Microsoft gaat verouderde exchange (email) servers blokkeren!

Mailt jouw bedrijf nog van een Exchange Server 2007, 2010 of 2013? Microsoft begint met het vertragen en uiteindelijk blokkeren van e-mails die vanuit kwetsbare mailservers worden verstuurd. Dan is het tijd is om te upgraden naar een nieuwere en veiligere versie van Exchange.

Waarom gaat Microsoft mails vanuit kwetsbare mailservers blokkeren?

Microsoft heeft besloten om e-mails van kwetsbare mailservers te blokkeren om e-mailbeveiliging te verbeteren en phishing-aanvallen te verminderen. Deze beslissing is gebaseerd op het feit dat kwetsbare mailservers voor hackers vaak een gemakkelijke ingang vormen tot de rest van het netwerk. Door e-mails van kwetsbare mailservers te blokkeren wil Microsoft de gebruikers van zo’n kwetsbare en oude mailserver dwingen om te updaten naar een veilige versie. Deze maatregel zal de veiligheid van e-mailsystemen verbeteren en de bescherming van gebruikersgegevens versterken.

Wat betekent dit voor mij?

Mail je vanaf een Exchange server 2007 naar een e-mailadres dat afgehandeld wordt door Exchange Online? Dan komen de e-mails eerst vertraagd binnen bij de Exchange Online gebruiker. Dit zorgt ervoor dat de beheerder van een kwetsbare mailserver niet ineens voor het feit staat dat de mails niet meer worden verstuurd. Microsoft verhoogt stapsgewijs het aantal minuten vertraging om het ongemak te vergroten en ervoor te zorgen dat de noodzaak groot genoeg wordt om te updaten. Later komen de e-mails zelfs helemaal niet meer binnen.

Na Exchange 2007 staat hetzelfde te gebeuren voor Exchange 2010 en 2013. Ook Exchange 2016- en 2019-servers die aanzienlijk achterlopen met beveiligingsupdates worden gezien als aanhoudend kwetsbaar. Voor deze servers past Microsoft het ‘vertragen en blokkeren’ protocol nog niet toe.

Wanneer gaat de maatregel van start?

Microsoft stuurt gericht berichten naar klanten 30 dagen voordat hun versie van Exchange Server wordt opgenomen in het handhavingssysteem. Mochten wij je organisatie kunnen helpen met het upgraden of de transitie naar de cloud (Microsoft 365) dan horen wij het graag.

Laatste blogs

beveiliging incident
Blog
Eén geloofwaardige phishingmail. Twaalf minuten later was het account geïsoleerd
Cybercriminelen sturen allang niet meer alleen slecht geschreven e-mails over onverwachte erfenissen of gewonnen prijzen. Moderne phishingaanvallen zijn zorgvuldig voorbereid, zien er professioneel uit en sluiten soms precies aan op iets wat iemand op dat moment verwacht. Dat bleek onlangs bij een van onze klanten. Een medewerker ontving een e-mail met het verzoek om via SharePoint een offerte te bekijken. De afzender en het onderwerp leken betrouwbaar. Bovendien verwachtte de medewerker daadwerkelijk een offerte van deze partij. Er was op dat moment dus weinig reden om argwaan te hebben. Toch bleek de e-mail onderdeel van een geavanceerde phishingaanval. Een overtuigende…
FD gazelle 2026
Blog
Vier op een rij: Analyst ICT is opnieuw FD Gazelle!
Sommig goed nieuws gaat nooit vervelen. Analyst ICT mag zich ook in 2026 FD Gazelle noemen. Daarmee behoren we voor het vierde jaar op rij tot de snelst groeiende bedrijven van Nederland. Na onze Gazellen in 2023, 2024 en 2025 voegen we dus opnieuw een prachtig exemplaar aan de verzameling toe. Analyst ICT is dit jaar een van de 838 ondernemingen die deze erkenning ontvangen. We zijn geselecteerd in de categorie klein, binnen regio Zuid. En ja, daar zijn we ontzettend trots op. Vier jaar op rij gezond groeien De FD Gazellen Awards worden jaarlijks uitgereikt door Het Financieele Dagblad…
php lek
Blog
Hosting weer online na beveiligingsupdates: dit hebben we voor onze klanten gedaan
22 oktober 2026 Gisteren heeft Analyst ICT de hosting van haar klanten tijdelijk offline gehaald vanwege ernstige beveiligingslekken in PHP. Inmiddels zijn de benodigde beveiligingsupdates geïnstalleerd en zijn de systemen sinds gisteravond weer online. In dit bericht leggen we uit waarom we hebben ingegrepen en wat je de komende dagen van ons kunt verwachten. Wat was er aan de hand? Op 21 oktober werd duidelijk dat er twee kritieke kwetsbaarheden aanwezig waren in PHP, een programmeertaal waarop veel websites, webshops en online toepassingen draaien. Door deze kwetsbaarheden konden aanvallers mogelijk op afstand systemen overnemen. Het Nationaal Cyber Security Centrum (NCSC)…

Een nieuwsbrief

Superlogisch toch?