Устаревший TLS будет исключен в Exchange Online, начиная с июля

Введение: Microsoft объявила, что начиная с июля 2026 года будет блокировать устаревшие соединения TLS для клиентов электронной почты POP и IMAP в Exchange Online. Это изменение направлено на повышение безопасности соединений и соответствие现代ным стандартам шифрования. Устаревшие версии протокола TLS более уязвимы к различным атакам, таким как RCE и XSS, поэтому их исключение является важным шагом в защите пользователей и их данных.

Подробности

Microsoft планирует исключить поддержку старых версий протокола TLS, начиная с июля 2026 года. Это повлияет на пользователей, которые используют клиенты электронной почты POP и IMAP для подключения к Exchange Online. Компания рекомендует обновить соединения до более современных версий протокола, таких как TLS 1.2 или выше. Это изменение не повлияет на пользователей, которые уже используют актуальные версии протокола. CVE-идентификаторы для уязвимостей, связанных с устаревшим TLS, не были предоставлены, но важно отметить, что использование современных версий протокола является важным шагом в защите от различных атак.

Что делать

Пользователям рекомендуется обновить свои клиенты электронной почты до более современных версий протокола TLS. Это можно сделать, обновив программное обеспечение или переключившись на более современный клиент электронной почты. Кроме того, рекомендуется включить двухфакторную аутентификацию (MFA) и использовать VPN для дополнительной защиты соединений. Microsoft предоставляет руководство по обновлению соединений в Exchange Online, и пользователи должны следовать этим рекомендациям, чтобы đảmать бесперебойную работу своих клиентов электронной почты. Итог: Исключение устаревшего TLS в Exchange Online является важным шагом в повышении безопасности соединений и защите пользователей. Пользователям рекомендуется обновить свои соединения до более современных версий протокола, чтобы обеспечить свою безопасность.

Источник: BleepingComputer