В четверг в Microsoft 365 произошел масштабный сбой, нарушивший доступ к корпоративной почте и другим облачным сервисам в нескольких регионах. Изначально Microsoft сообщила, что пользователи в Северной и Южной Америке испытывают трудности с подключением к почтовым ящикам Exchange Online. Затем компания сообщила о возможных сбоях в работе Teams, SharePoint Online, Microsoft 365 Copilot и Defender XDR.
Некоторые пользователи Google Workspace (ранее G Suite) также сообщали о трудностях с доступом к своей почте, размещенной у Google, из почтовых клиентов Outlook как на компьютерах, так и на мобильных устройствах.
Microsoft связывает возросшую нагрузку на свою инфраструктуру с большим количеством серверов, ставших недоступными, в результате чего оставшиеся системы вынуждены поглощать весь трафик. Компания отмечает, что общий объем трафика не увеличился.
В обновлении, опубликованном незадолго до 15:00 по восточному времени США (ET), Microsoft уточнила, что затронутые серверы не проходят автоматические проверки работоспособности. Компания тестировала обходное решение, которое исключает компонент, отвечающий за обработку этих проверок, одновременно расследуя высокую загрузку процессора на проблемных серверах.
Является ли сбой результатом кибератаки?
На момент публикации этой статьи Microsoft продолжает расследование для определения причин сбоев и не предоставила никаких данных, указывающих на кибератаку. Компания еще не объяснила, почему проверки работоспособности завершались неудачей и почему возросла нагрузка на процессор. В ее сводках о состоянии сервисов не сообщается о какой-либо злонамеренной активности.
Сбой произошел через два дня после выпуска ноябрьских обновлений безопасности Patch Tuesday, которые устранили 1094 уязвимости в продуктах компании. Среди них фигурирует CVE-2026-124194 — уязвимость подмены (spoofing) в Outlook, которая, по утверждению Microsoft, уже эксплуатировалась злоумышленниками. По данным компании, эта уязвимость может раскрыть данные аутентификации пользователя при открытии специально созданного файла в затронутом клиенте Outlook. Однако в сводках Microsoft эта уязвимость не связывается со сбоем в Exchange Online.
Microsoft отслеживает сбой в работе Exchange Online под идентификатором EX1550543, а более широкий инцидент с Microsoft 365 — под идентификатором MO1550821 в Центре администрирования Microsoft 365. Незадолго до 15:00 (ET) оба инцидента были классифицированы как снижение уровня обслуживания.
