Microsoft 365 experimentó el jueves una caída generalizada que interrumpió el acceso al correo corporativo y otros servicios en la nube en varias regiones. Inicialmente, Microsoft indicó que los usuarios de las Américas tenían dificultades para conectarse a los buzones de Exchange Online. Posteriormente, la compañía informó de posibles interrupciones en Teams, SharePoint Online, Microsoft 365 Copilot y Defender XDR.
Algunos usuarios de Google Workspace (anteriormente G Suite) también reportaron problemas para acceder a su correo alojado por Google desde los clientes de correo Outlook, tanto en ordenadores como en dispositivos móviles.
Microsoft atribuye el aumento de carga en su infraestructura a un elevado número de servidores que se volvieron indisponibles, obligando a los sistemas restantes a absorber el tráfico. La empresa indica que el tráfico global no había aumentado.
En una actualización publicada poco antes de las 15:00, hora del Este de EE.UU. (ET), Microsoft precisó que los servidores afectados estaban fallando en los controles de salud automatizados. La compañía estaba probando una solución alternativa que evita el componente responsable de procesar estos controles, mientras investigaba un alto uso de la CPU en los servidores afectados.
¿Se debe la caída a un ciberataque?
En el momento de la publicación de este artículo, Microsoft continúa sus investigaciones para determinar qué desencadenó las fallas y no ha proporcionado ninguna evidencia que indique un ciberataque. La empresa aún no ha explicado por qué fallaron los controles de salud ni por qué aumentó el consumo de la CPU. Sus boletines de servicio no reportan ninguna actividad maliciosa.
La caída se produjo dos días después de la publicación de las actualizaciones de seguridad del Patch Tuesday de noviembre, que corregían 1.094 vulnerabilidades en los productos de la compañía. Entre ellas se encuentra CVE-2026-124194, una vulnerabilidad de suplantación de identidad (spoofing) en Outlook, que Microsoft afirma ha sido explotada por atacantes. Según la compañía, esta vulnerabilidad puede exponer las credenciales de autenticación de un usuario cuando este abre un archivo especialmente manipulado en un cliente de Outlook afectado. Sin embargo, los boletines de servicio de Microsoft no vinculan esta vulnerabilidad con la caída de Exchange Online.
Microsoft está siguiendo la interrupción de Exchange Online bajo la referencia EX1550543, y el incidente más amplio que afecta a Microsoft 365 bajo la referencia MO1550821, en el centro de administración de Microsoft 365. Poco antes de las 15:00 (ET), ambos incidentes estaban clasificados como degradaciones del servicio.
