AI-tools vinden zoveel Exchange-bugs dat Microsoft CU1 niet afkrijgt

In dit artikel:

Microsoft stelt CU1, de eerste grote cumulatieve update voor Exchange Server Subscription Edition, voor onbepaalde tijd uit. Het bedrijf vindt met behulp van AI-tools zoveel mogelijke beveiligingsproblemen dat ontwikkelteams meer tijd nodig hebben om meldingen te beoordelen, kwetsbaarheden te reproduceren en op te lossen. Daarna moeten de fixes uitgebreid worden getest voordat ze kunnen worden uitgebracht.

Exchange-beheerders kregen in mei, juni, juli en augustus al beveiligingsupdates. Microsoft verwacht dat dit verhoogde tempo voorlopig aanhoudt. Die maandelijkse updates moeten uiteindelijk ook onderdeel worden van CU1, wat extra testwerk oplevert. De interne ontwikkeling van de update gaat wel door, maar Microsoft wil pas publiceren wanneer de software stabiel genoeg is en er minstens een maand geen dringende Exchange-kwetsbaarheid speelt.

Betalende organisaties vragen het bedrijf wanneer de update verschijnt. CU1 stond eerst gepland voor het einde van de eerste helft van 2026 en werd daarna verschoven naar de tweede helft van dat jaar. Microsoft noemt nu geen nieuwe datum of termijn meer.