Las actualizaciones de Windows Server de octubre de 2026 pueden interrumpir OWA y el flujo de correo en Exchange

Microsoft indica que las actualizaciones de Windows Server de octubre de 2026 pueden interrumpir OWA y el flujo de correo en Exchange local.

Añade CyberWorldOpsa tus fuentes preferidas en Google
Las actualizaciones de Windows Server de octubre de 2026 pueden interrumpir OWA y el flujo de correo en Exchange
Vulnerabilidades

Imagen ilustrativa generada con IA

Microsoft ha reconocido que las actualizaciones de seguridad de Windows Server de octubre de 2026 pueden interferir con el acceso al correo electrónico y con su entrega en algunos sistemas Exchange Server locales.

El problema afecta a los entornos de Exchange que ejecutan Windows Server 2019 o posterior, según el informe de BleepingComputer del 19 de octubre de 2026. Microsoft indica que cualquier versión de Exchange instalada en una versión afectada de Windows podría encontrar el problema, aunque sus efectos varían según la carga del servidor y algunos sistemas podrían no llegar a mostrar síntomas nunca.

Los usuarios podrían no poder iniciar sesión en Outlook en la web (OWA). Los mensajes enviados desde Outlook pueden quedarse en la bandeja de salida sin llegar a entregarse, y Exchange también podría tener dificultades para acceder a los buzones durante la replicación de buzones.

El límite de Endpoint Mapper podría resultar insuficiente con mucha carga

Microsoft atribuye este comportamiento a un cambio en la actualización de seguridad de Windows de octubre de 2026. La actualización introdujo una restricción predeterminada en la memoria disponible para Endpoint Mapper al procesar las llamadas de Endpoint Lookup.

El valor predeterminado permite 512 llamadas simultáneas de Endpoint Lookup. Microsoft indica que este límite podría ser insuficiente para Exchange Server con mucha carga. Una configuración del registro puede aumentar el número máximo de llamadas simultáneas y, en consecuencia, la cantidad de memoria que Endpoint Mapper puede usar.

Los clientes afectados han informado de fallos de OWA acompañados de este error:

MapiExceptionMdbOffline: Unable to make connection to the server. (hr=0x80004005, ec=1142)

También puede aparecer el ID de evento 1006 en el registro de aplicaciones de Windows. Estas señales notificadas por los clientes ofrecen a los administradores indicadores concretos con los que comparar los problemas de OWA, de flujo de correo o de replicación de buzones que se den en sus entornos.

Microsoft indica que la gravedad y la velocidad del impacto dependen de la carga del servidor Exchange. Por tanto, no se espera que el problema afecte por igual a todos los servidores.

Microsoft ofrece una solución temporal mediante el registro

Microsoft está desarrollando una corrección. Mientras tanto, su solución temporal consiste en cambiar la configuración de Endpoint Mapper en cada servidor Exchange afectado.

Los administradores deben abrir un símbolo del sistema con privilegios elevados en el servidor y ejecutar:

reg add "HKLM\SOFTWARE\Microsoft\Rpc" /v EpmapSavedContextCap /t REG_DWORD /d 65536 /f

Después, hay que reiniciar el servidor Exchange. Una vez reiniciado, Microsoft recomienda a los administradores vigilar el entorno y aumentar el límite de memoria de Endpoint Mapper si el problema vuelve a aparecer.

Microsoft también ha separado este problema de Windows Server de las actualizaciones de seguridad de Exchange Server de octubre de 2026. La compañía afirma que las actualizaciones de Exchange no provocan el comportamiento notificado e insta a los clientes a no desinstalarlas.

Hasta que haya una corrección definitiva, los administradores que ejecuten Exchange en Windows Server 2019 o posterior deben vigilar los fallos de inicio de sesión en OWA, los mensajes de Outlook que se queden en la bandeja de salida, los problemas de acceso a los buzones durante la replicación, el error MapiExceptionMdbOffline y el ID de evento 1006.

Dosieres de seguridad

Lee también

Fuentes

Este artículo es una reelaboración original basada en las siguientes fuentes.

Volver al inicio

Últimas noticias de ciberseguridad

Todas las noticias de ciberseguridad →