【原】Microsoft Exchange Server 2013 已经终止支持

Microsoft Exchange Server 2013 已于 2023 年 4 月 11 日终止支持，将不再收到安全补丁。

即使在此日期之后，该产品仍将继续工作，但微软不再提供技术支持、针对可用性和稳定性问题的错误修复、时区更新，以及重要的是，修复可能使服务器遭受黑客攻击的漏洞。

微软在 2 月份提醒用户Exchange Server 2013 即将终止支持，建议他们迁移到 Exchange 2019 或 Exchange Online（Microsoft 365 或 Office 365）。 

2023 年 4 月 11 日，距离今天不到 60 天，Exchange Server 2013 支持终止！  在此日期之后，Microsoft 将不再提供： 可能出现的问题的技术支持 针对已发现且可能影响服务器稳定性和可用性的问题的错误修复 针对已发现并可能使服务器容易受到安全漏洞攻击的漏洞的安全修复 时区更新 当然，Exchange Server 2013 将在此日期之后继续运行；但是，由于上面列出的风险，我们强烈建议您尽快从 Exchange Server 2013 迁移。如果您尚未开始从 Exchange Server 2013 迁移到 Exchange Online 或 Exchange Server 2019，请立即开始！ 为了保持支持，您可以： 升级到 Exchange Server 2019 和/或 迁移到 Exchange Online 如果您要升级到 Exchange Server 2019，请了解您的环境需要什么，以及如何在完成后安全地停用 Exchange Server 2013 。

这家科技巨头为尚未迁移的用户提供了详细说明。该公司没有提及提供扩展支持。 

考虑到该产品经常成为攻击的目标，包括受利益驱动的网络犯罪分子和国家支持的威胁参与者，组织停止使用 Exchange 2013 非常重要。 

“想要利用未打补丁的 Exchange 服务器的攻击者不会消失，”微软在 1 月份 警告说。

美国网络安全和基础设施安全局 (CISA) 目前发现 16 个 Microsoft Exchange 漏洞已被广泛利用。该列表包括被跟踪为ProxyShell和ProxyNotShell 的缺陷。

针对云公司 Rackspace 的 勒索软件攻击利用了ProxyNotShell 的变体。

尽管有警告和引人注目的事件，但许多组织未能安装补丁，为攻击者提供了数以万计的潜在目标可供选择。 

在 Windows 7 扩展安全更新 (ESU) 和 Windows 8.1 达到支持终止日期三个月后，Exchange Server 2013 达到支持终止日期。

>>>等级保护<<<

2. 
   
3. 开启等级保护之路：GB 17859网络安全等级保护上位标准
4. 回看等级保护：重要政策规范性文件43号文（上）

5. 网络安全等级保护实施指南培训PPT
   

6. 网络安全等级保护安全物理环境测评培训PPT
   

7. 网络安全等级保护：等级保护测评过程要求PPT

8. 网络安全等级保护：安全管理中心测评PPT
   

9. 网络安全等级保护：安全管理制度测评PPT
   

10. 网络安全等级保护：定级指南与定级工作PPT
    

11. 网络安全等级保护：云计算安全扩展测评PPT
    

12. 网络安全等级保护：工业控制安全扩展测评PPT
    

13. 网络安全等级保护：移动互联安全扩展测评PPT

14. 网络安全等级保护：第三级网络安全设计技术要求整理汇总
15. 网络安全等级保护：等级测评中的渗透测试应该如何做
16. 网络安全等级保护：等级保护测评过程及各方责任
17. 网络安全等级保护：政务计算机终端核心配置规范思维导图
18. 网络安全等级保护：什么是等级保护？
    
19. 网络安全等级保护：信息技术服务过程一般要求

20. 网络安全等级保护：浅谈物理位置选择测评项

21. 闲话等级保护：网络安全等级保护基础标准（等保十大标准）下载
22. 闲话等级保护：什么是网络安全等级保护工作的内涵？
23. 闲话等级保护：网络产品和服务安全通用要求之基本级安全通用要求
    
24. 闲话等级保护：测评师能力要求思维导图
    
25. 闲话等级保护：应急响应计划规范思维导图
    
26. 闲话等级保护：浅谈应急响应与保障
    
27. 闲话等级保护：如何做好网络总体安全规划
    
28. 闲话等级保护：如何做好网络安全设计与实施
    
29. 闲话等级保护：要做好网络安全运行与维护
    
30. 闲话等级保护：人员离岗管理的参考实践

31. 信息安全服务与信息系统生命周期的对应关系

33. >>>工控安全<<<
34. 
    
35. 工业控制系统安全：信息安全防护指南
36. 工业控制系统安全：工控系统信息安全分级规范思维导图
37. 工业控制系统安全：DCS防护要求思维导图
38. 工业控制系统安全：DCS管理要求思维导图
39. 工业控制系统安全：DCS评估指南思维导图
40. 工业控制安全：工业控制系统风险评估实施指南思维导图
41. 工业控制系统安全：安全检查指南思维导图（内附下载链接）
42. 工业控制系统安全：DCS风险与脆弱性检测要求思维导图
43. 
    
44. >>>数据安全<<<

45. 数据治理和数据安全

46. 数据安全风险评估清单

47. 成功执行数据安全风险评估的3个步骤

48. 美国关键信息基础设施数据泄露的成本

49. 备份：网络和数据安全的最后一道防线

50. 数据安全：数据安全能力成熟度模型

51. 数据安全知识：什么是数据保护以及数据保护为何重要？

52. 信息安全技术：健康医疗数据安全指南思维导图

53. 金融数据安全：数据安全分级指南思维导图

54. 金融数据安全：数据生命周期安全规范思维导图
    

56. >>>供应链安全<<<

57. 美国政府为客户发布软件供应链安全指南
    

58. OpenSSF 采用微软内置的供应链安全框架
    

59. 供应链安全指南：了解组织为何应关注供应链网络安全
    

60. 供应链安全指南：确定组织中的关键参与者和评估风险
    

61. 供应链安全指南：了解关心的内容并确定其优先级

62. 供应链安全指南：为方法创建关键组件

63. 供应链安全指南：将方法整合到现有供应商合同中

64. 供应链安全指南：将方法应用于新的供应商关系

65. 供应链安全指南：建立基础，持续改进。

66. 思维导图：ICT供应链安全风险管理指南思维导图
    

67. 英国的供应链网络安全评估

68. >>>其他<<<

69. 网络安全十大安全漏洞

70. 网络安全等级保护：做等级保护不知道咋定级？来一份定级指南思维导图

71. 网络安全等级保护：应急响应计划规范思维导图

72. 安全从组织内部人员开始

73. VMware 发布9.8分高危漏洞补丁

74. 影响2022 年网络安全的五个故事

75. 2023年的4大网络风险以及如何应对

76. 网络安全知识：物流业的网络安全

77. 网络安全知识：什么是AAA（认证、授权和记账）？

78. 美国白宫发布国家网络安全战略

79. 开源代码带来的 10 大安全和运营风险

80. 不能放松警惕的勒索软件攻击

81. 10种防网络钓鱼攻击的方法

82. Mozilla通过发布Firefox 111修补高危漏洞

83. Meta 开发新的杀伤链理论

84. 最佳CISO如何提高运营弹性