O Microsoft 365 sofreu uma pane generalizada na quinta-feira, que perturbou o acesso ao correio profissional e a outros serviços cloud em várias regiões. Inicialmente, a Microsoft indicou que os utilizadores das Américas estavam a ter dificuldades em ligar-se às caixas de correio do Exchange Online. A empresa informou posteriormente sobre possíveis perturbações no Teams, SharePoint Online, Microsoft 365 Copilot e Defender XDR.
- O Microsoft 365 sofreu uma pane generalizada na quinta-feira.
- A pane afetou o Exchange Online, o Teams e outros serviços cloud.
- A Microsoft atribui a falha a servidores indisponíveis, não a um ciberataque.
- A empresa investiga a causa, que continua por determinar.
Alguns utilizadores do Google Workspace (anteriormente G Suite) também relataram dificuldades em aceder ao seu correio alojado pela Google a partir dos clientes de correio Outlook, tanto em computador como em dispositivos móveis.
A Microsoft atribui o aumento da carga na sua infraestrutura a um número elevado de servidores que ficaram indisponíveis, obrigando os sistemas restantes a absorver o tráfego. A empresa indica que o tráfego global não tinha aumentado.
Numa atualização publicada pouco antes das 15 horas, hora da Costa Leste dos EUA (ET), a Microsoft esclareceu que os servidores afetados estavam a falhar nos controlos de saúde automatizados. A empresa estava a testar uma solução alternativa que contorna o componente responsável por processar esses controlos, enquanto investigava uma utilização elevada do processador nos servidores em questão.
A pane resulta de um ciberataque?
No momento da publicação deste artigo, a Microsoft continua as suas investigações para determinar o que desencadeou as falhas e não forneceu qualquer elemento que indique um ciberataque. A empresa ainda não explicou porque é que os controlos de saúde falharam nem porque é que o consumo do processador aumentou. Os seus boletins de serviço não reportam qualquer atividade maliciosa.
A pane ocorreu dois dias após a publicação das atualizações de segurança do Patch Tuesday de novembro, que corrigiam 1 094 vulnerabilidades nos produtos da empresa. Entre elas encontra-se a CVE-2026-124194, uma falha de usurpação de identidade (spoofing) no Outlook, que a Microsoft afirma ter sido explorada por atacantes. Segundo a empresa, esta falha pode expor os elementos de autenticação de um utilizador quando este abre um ficheiro especialmente concebido num cliente Outlook afetado. No entanto, os boletins de serviço da Microsoft não relacionam esta vulnerabilidade com a pane do Exchange Online.
A Microsoft está a seguir a perturbação do Exchange Online sob a referência EX1550543, e o incidente mais alargado que afeta o Microsoft 365 sob a referência MO1550821, no centro de administração do Microsoft 365. Pouco antes das 15 horas (ET), ambos os incidentes estavam classificados como degradações de serviço.
