اختلال گسترده در سرویس‌های مایکروسافت ۳۶۵ و چالش‌های زیرساختی
Microsoft 365 Outage Disrupts Outlook, Exchange Online and Teams
مایکروسافت ۳۶۵ با یک اختلال سراسری مواجه شد که دسترسی کاربران به ایمیل‌های سازمانی و سایر سرویس‌های ابری را در مناطق مختلف با مشکل روبرو کرد. این حادثه که تحت کدهای EX1550543 و MO1550821 پیگیری می‌شود، منجر به بروز مشکلاتی در پلتفرم‌های Teams، SharePoint و Copilot شده است.
جزئیات فنی و دامنه اختلال
بررسی‌های اولیه نشان می‌دهد که تعداد زیادی از سرورهای مایکروسافت از دسترس خارج شده‌اند و این موضوع باعث شده است که بار ترافیکی شبکه بر روی سیستم‌های باقی‌مانده متمرکز شود. مایکروسافت اعلام کرده است که حجم کلی ترافیک افزایش نیافته، اما سرورهای تحت تأثیر، در انجام بررسی‌های سلامت خودکار (Automated Health Checks) با شکست مواجه شده‌اند.
علاوه بر سرویس‌های مایکروسافت، برخی از کاربران Google Workspace نیز در دسترسی به ایمیل‌های خود از طریق کلاینت‌های Outlook با مشکل مواجه شدند. تیم فنی مایکروسافت در حال بررسی افزایش غیرعادی مصرف پردازنده در سرورهای آسیب‌دیده است و در حال آزمایش راهکاری برای دور زدن مؤلفه مسئول پردازش بررسی‌های سلامت می‌باشد.
ارتباط با آسیب‌پذیری‌های امنیتی
این اختلال تنها دو روز پس از انتشار به‌روزرسانی‌های ماه نوامبر مایکروسافت رخ داد که شامل وصله‌هایی برای ۱۰۹۴ آسیب‌پذیری بود. یکی از این موارد، آسیب‌پذیری جعل هویت در Outlook با شناسه CVE-2026-124194 است که به گفته مایکروسافت توسط مهاجمان مورد بهره‌برداری قرار گرفته است.
با این حال، تا زمان انتشار این گزارش، هیچ شواهدی مبنی بر ارتباط این اختلال با حملات سایبری یا فعالیت‌های مخرب یافت نشده است و مایکروسافت همچنان در حال بررسی دلایل اصلی بروز این نقص فنی است.
نکته‌های کلیدی
- بروز اختلال در Exchange Online، Teams، SharePoint و Microsoft 365 Copilot.
- شکست سرورها در انجام بررسی‌های سلامت خودکار و افزایش مصرف پردازنده.
- عدم وجود شواهد مبنی بر وقوع حمله سایبری تا لحظه گزارش.
- پیگیری حادثه در مرکز مدیریت مایکروسافت ۳۶۵ تحت کدهای EX1550543 و MO1550821.
- عدم ارتباط مستقیم بین اختلال فعلی و آسیب‌پذیری CVE-2026-124194 در Outlook.
آسیب‌پذیری‌های این خبر
این خبر در منابع دیگر
- BleepingComputer: اختلال گسترده در سرویس‌های Microsoft 365 شامل Outlook، Teams و Copilot ↗
- The Hacker News: مایکروسافت ۱۲۵۹ آسیب‌پذیری را وصله کرد؛ رفع باگ Outlook که منجر به افشای هش‌های NTLMv2 می‌شد ↗
- Malwarebytes Labs: مایکروسافت آسیب‌پذیری Outlook که در حال بهره‌برداری است را در Patch Tuesday اصلاح کرد ↗
- Security Affairs: انتشار وصله‌های امنیتی ماه نوامبر مایکروسافت: رفع یک آسیب‌پذیری فعال در Outlook و ۳۰ حفره با قابلیت کرم‌گونه ↗
- The Register: انتشار وصله‌های امنیتی برای بیش از ۱۰۰۰ آسیب‌پذیری در Patch Tuesday ماه نوامبر ↗
- Dark Reading: بسته امنیتی ماه نوامبر مایکروسافت: انبوهی از آسیب‌پذیری‌های CVE ↗
- Krebs on Security: مایکروسافت نزدیک به ۱۱۰۰ آسیب‌پذیری امنیتی را برطرف کرد ↗