«Έπεσε» η Microsoft 365: Σερί κυβερνοεπιθέσεων στο Outlook έφεραν «κραχ» στις πλατφόρμες του κολοσσού
Σοβαρά προβλήματα στη λειτουργία βασικών διαδικτυακών υπηρεσιών της Microsoft προκάλεσαν αναστάτωση σε εκατομμύρια χρήστες, με τον αμερικανικό τεχνολογικό κολοσσό να βρίσκεται αντιμέτωπος με μια νέα κρίση, λίγες ημέρες μετά την αντιμετώπιση σημαντικών απειλών κυβερνοασφάλειας.
Οι δυσλειτουργίες εμφανίστηκαν αρχικά στη Βόρεια Αμερική και επεκτάθηκαν σε περισσότερα συστήματα, προκαλώντας διακοπές πρόσβασης και σοβαρά προβλήματα συνδεσιμότητας. Η κατάσταση εξελίχθηκε σε ιδιαίτερα απαιτητική δοκιμασία για τις ομάδες τεχνικής υποστήριξης και τους διαχειριστές πληροφοριακών υποδομών διεθνώς.Πρώτη επηρεάστηκε η πλατφόρμα επικοινωνίας Microsoft Teams. Η εταιρεία κατέγραψε το περιστατικό στο διαχειριστικό της περιβάλλον με τον αναγνωριστικό κωδικό TM1550488, ενώ μέσα στις επόμενες ώρες οι δυσλειτουργίες επεκτάθηκαν και σε άλλες υπηρεσίες.
VIRAL
Συγκεκριμένα, χρήστες έχασαν την πρόσβαση στα ηλεκτρονικά τους γραμματοκιβώτια μέσω του Exchange Online, γεγονός που επηρέασε και τη λειτουργία του Outlook. Παράλληλα, προβλήματα παρουσιάστηκαν στο SharePoint Online, στο Microsoft Copilot 365 και στην πλατφόρμα κυβερνοπροστασίας Defender XDR.Μπροστά στην έκταση της διακοπής, οι τεχνικοί της Microsoft ενεργοποίησαν διαδικασίες έκτακτης αντιμετώπισης στα κέντρα δεδομένων. Ανεστάλησαν οι νέες αναπτύξεις λογισμικού και ακυρώθηκαν προγραμματισμένες τροποποιήσεις στις ρυθμίσεις του δικτύου, προκειμένου να περιοριστούν οι μεταβολές κατά τη διερεύνηση της βλάβης.
Ταυτόχρονα, ξεκίνησε η ανακατεύθυνση μεγάλου όγκου δεδομένων και διαδικτυακής κίνησης προς διακομιστές που παρέμεναν λειτουργικοί. Η επιχείρηση αποκατάστασης περιλάμβανε επίσης εκτεταμένες επανεκκινήσεις επηρεασμένων μηχανημάτων, με στόχο την αποσυμφόρηση των υποδομών και τη σταδιακή επαναφορά της συνδεσιμότητας.Η νέα αναστάτωση σημειώθηκε σε μια περίοδο κατά την οποία η Microsoft είχε μόλις αντιμετωπίσει σοβαρές κυβερνοεπιθέσεις. Στις 10 Νοεμβρίου είχε ολοκληρωθεί, σύμφωνα με τις σχετικές πληροφορίες, η αποκατάσταση κρίσιμου προβλήματος ασφαλείας στο Outlook, γνωστού ως CVE-2026-124194.
Η συγκεκριμένη ευπάθεια επέτρεπε σε επιτιθέμενους να αποστέλλουν ηλεκτρονικά μηνύματα με ειδικά διαμορφωμένα αρχεία του Office. Εφόσον ο παραλήπτης άνοιγε το αρχείο, το πρόγραμμα μπορούσε να συνδεθεί με εξωτερικό διακομιστή χωρίς να εμφανιστεί σχετική προειδοποίηση.
Με αυτόν τον μηχανισμό, οι εισβολείς αποκτούσαν τη δυνατότητα υποκλοπής δεδομένων αυθεντικοποίησης, συγκεκριμένα των NTLMv2 hash. Τα στοιχεία αυτά μπορούσαν να χρησιμοποιηθούν για πλαστοπροσωπία νόμιμων χρηστών, χωρίς να απαιτείται η άμεση γνώση των προσωπικών τους κωδικών πρόσβασης. Η αντιμετώπιση της απειλής πραγματοποιήθηκε την Τρίτη, στο πλαίσιο της μεγάλης μηνιαίας διάθεσης ενημερώσεων ασφαλείας November Patchday. Συνολικά, η Microsoft κυκλοφόρησε 1.094 διορθώσεις, από τις οποίες οι 726 αφορούσαν τα Windows 11.
Το ίδιο πακέτο περιλάμβανε παρεμβάσεις για επιπλέον ευπάθειες, μεταξύ των οποίων και σοβαρό πρόβλημα στον μηχανισμό αναζήτησης. Ένα κακόβουλο ηλεκτρονικό μήνυμα μπορούσε να προκαλέσει σφάλμα μνήμης μέσω του search indexer, επιτρέποντας την εκτέλεση επιβλαβούς κώδικα ακόμη και χωρίς ενέργεια του παραλήπτη πάνω στο συνημμένο αρχείο. Διορθώσεις εφαρμόστηκαν επίσης σε Excel, Azure, Hyper-V και στο περιβάλλον .NET, με σκοπό την ενίσχυση της ασφάλειας των αντίστοιχων τεχνολογικών συστημάτων.
Ωστόσο, η αποκατάσταση των προηγούμενων κενών ασφαλείας ακολουθήθηκε από τις εκτεταμένες διακοπές της Πέμπτης. Έτσι, οι διαχειριστές δικτύων, που είχαν ήδη αναλάβει την εγκατάσταση των ενημερώσεων της Τρίτης, κλήθηκαν να αντιμετωπίσουν ένα δεύτερο κύμα τεχνικών δυσκολιών. Η προσοχή στρέφεται πλέον στις προσπάθειες των μηχανικών της Microsoft για την επαναλειτουργία των διακομιστών και την αποκατάσταση της πρόσβασης στις υπηρεσίες που χρησιμοποιούνται καθημερινά από επιχειρήσεις και ιδιώτες σε ολόκληρο τον κόσμο.
0 ΣΧΟΛΙΑ