Microsoft heeft aangekondigd dat het de betaalde beveiligingsupdates voor oudere versies van Exchange Server 2016/2019 en Skype for Business Server 2015/2019 met een extra periode van zes maanden verlengt. Deze software wordt sinds oktober 2025 niet meer officieel ondersteund, maar via het Extended Security Updates (ESU) programma konden klanten tot nu toe nog beveiligingspatches ontvangen.

Oorspronkelijk zou het ESU-programma op 14 april 2026 aflopen, maar Microsoft biedt nu een tweede verlengingsperiode aan die loopt van 1 mei tot en met 31 oktober 2026. Deelname aan deze tweede ESU-periode vereist opnieuw betaling, ook voor organisaties die al deelnamen aan de eerste verlenging. Microsoft geeft aan dat dit de laatste verlenging zal zijn en dat er na oktober 2026 geen verdere updates meer worden uitgebracht.

De beveiligingsupdates binnen het ESU-programma richten zich uitsluitend op kritieke en belangrijke kwetsbaarheden, zoals gedefinieerd door het Microsoft Security Response Center (MSRC). Microsoft waarschuwt dat het niet garandeert dat er tijdens deze tweede periode daadwerkelijk updates zullen verschijnen. Wanneer er updates beschikbaar komen, worden deze alleen verspreid onder klanten die deelnemen aan het ESU-programma.

Meer informatie over deze verlenging is te vinden in de aankondiging van Microsoft zelf via de officiële blogpost.