Microsoft съобщи, че ИТ администраторите могат отново да активират изведения от експлоатация Exchange Web Services (EWS) API в Exchange Online, за да възстановят работата на спрели EWS приложения.
EWS е API за разработване на приложения, които имат достъп до елементи в пощенските кутии на Exchange (напр. имейл съобщения, срещи и контакти) от Exchange Online и локални (on-premises) Exchange сървъри.
Този API се използва от различни приложения, включително, но не само, добавки за десктоп версията на Outlook, по-стари версии на Outlook за Windows, Apple Mail / Calendar под macOS и множество други програми.
През февруари компанията обяви, че ще започне блокирането на EWS API по подразбиране от 1 октомври 2026 г., но ще позволи на ИТ администраторите временно да поддържат достъп чрез списък с разрешени приложения до окончателното му спиране на 1 април 2027 г. Въпреки това, когато EWS е деактивиран, приложенията показват грешки, вариращи от известия, че EWS протоколът е недостъпен, до постоянни подкани за въвеждане на потребителско име или парола.
За да се избегнат тези проблеми и да се поправят EWS приложенията, които вече не функционират, Microsoft съветва администраторите на организации (tenants) да активират повторно EWS в Microsoft 365 admin center Baseline Security Mode, като премахнат отметката от „Block your entire organization from using EWS“ на страницата Baseline Security Mode.
Друг вариант е да се използва Exchange Online PowerShell за изпълнение на командата Set-OrganizationConfig -EWSEnabled $true, която би трябвало отново да активира EWS в рамките на 4 часа.
„Вече сме в първия етап от спирането на EWS, при който клиентите все още имат възможност да го активират отново. Повторното активиране на EWS ще спре да работи през април 2027 г.“, посочват от Microsoft.
„Дългосрочното решение е да актуализирате приложенията си до версии, които не използват EWS. Трябва да се свържете с доставчика на съответното приложение, за да получите обновена версия, или ако сами сте създали приложението, трябва да промените кода така, че то повече да не използва EWS.“
Microsoft също така препоръчва на разработчиците, използващи EWS API, да преминат към Microsoft Graph API преди окончателното спиране на EWS, тъй като той предлага почти пълна функционална съвместимост с EWS за повечето сценарии.
Компанията допълва, че процесът по пенсиониране на EWS засяга единствено средите Microsoft 365 и Exchange Online, докато API ще продължи да работи при локални инсталации на Exchange Server.
Обявяването на спирането на EWS последва предупреждение от 2018 г., че протоколът ще спре да получава функционални актуализации, както и съобщението на Microsoft от септември 2023 г. за плановете за постепенно извеждане от употреба на EWS API от октомври 2026 г.
През октомври 2021 г. Microsoft разкри, че е прекратила поддръжката за 25-те най-малко използвани EWS Exchange Online API интерфейса и ги премахна окончателно през март 2022 г. от съображения за сигурност.
След като атакуващите получат валидни идентификационни данни, едва 37% от действията им биват блокирани
Общите показатели за превенция могат да прикрият какво се случва след първоначалния пробив. Щом атакуващите започнат да използват валидни идентификационни данни, ефективността на защитата спада драстично.
Докладът The Blue Report 2026 измерва отбранителните възможности техника по техника на базата на 338 милиона симулации, проведени в реални производствени клиентски среди.