Microsoft 365 ha subito giovedì un’interruzione generalizzata, che ha compromesso l’accesso alla posta elettronica aziendale e ad altri servizi cloud in diverse regioni. Inizialmente, Microsoft ha indicato che gli utenti nelle Americhe incontravano difficoltà nel connettersi alle cassette postali di Exchange Online. L’editore ha successivamente segnalato possibili interruzioni su Teams, SharePoint Online, Microsoft 365 Copilot e Defender XDR.
Alcuni utenti di Google Workspace (precedentemente G Suite) hanno anche segnalato difficoltà nell’accedere alla propria posta elettronica ospitata da Google dai client di posta Outlook, sia su computer che su dispositivi mobili.
Microsoft attribuisce l’aumento del carico sulla propria infrastruttura a un numero elevato di server diventati indisponibili, con i sistemi rimanenti che devono assorbire il traffico. L’azienda indica che il traffico globale non era aumentato.
In un aggiornamento pubblicato poco prima delle 15:00, ora della costa orientale degli Stati Uniti (ET), Microsoft ha precisato che i server interessati fallivano nei controlli di salute automatizzati. L’azienda stava testando una soluzione alternativa che bypassa il componente responsabile di elaborare questi controlli, mentre indagava su un elevato utilizzo della CPU sui server coinvolti.
L’interruzione è il risultato di un attacco informatico?
Al momento della pubblicazione di questo articolo, Microsoft sta proseguendo le indagini per determinare cosa ha innescato i malfunzionamenti e non ha fornito alcun elemento che indichi un attacco informatico. L’azienda non ha ancora spiegato perché i controlli di salute siano falliti né perché il consumo della CPU sia aumentato. I suoi bollettini di servizio non riportano alcuna attività malevola.
L’interruzione si è verificata due giorni dopo la pubblicazione degli aggiornamenti di sicurezza del Patch Tuesday di novembre, che correggono 1.094 vulnerabilità nei prodotti dell’editore. Tra queste figura CVE-2026-124194, una vulnerabilità di spoofing in Outlook, che Microsoft afferma sia stata sfruttata da aggressori. Secondo l’editore, questa vulnerabilità può esporre gli elementi di autenticazione di un utente quando questi apre un file appositamente creato in un client Outlook interessato. Tuttavia, i bollettini di servizio di Microsoft non collegano questa vulnerabilità all’interruzione di Exchange Online.
Microsoft monitora l’interruzione di Exchange Online con il riferimento EX1550543, e l’incidente più ampio che interessa Microsoft 365 con il riferimento MO1550821, nel centro di amministrazione di Microsoft 365. Poco prima delle 15:00 (ET), entrambi gli incidenti erano classificati come degrado del servizio.
