Microsoft ने Outlook आउटेज की पुष्टि की, जबकि CISA ने भेद्यता (vulnerability) को कैटलॉग में शामिल किया

Microsoft ने गुरुवार को पुष्टि की कि उपयोगकर्ता कई कनेक्शन विधियों के माध्यम से Exchange Online मेलबॉक्स तक पहुँचने में कठिनाई का सामना कर रहे थे, जिसकी शुरुआत में Americas में व्यवधान की रिपोर्ट मिली थी। कंपनी ने बाद में स्वीकार किया कि ये समस्याएँ किसी भी क्षेत्र में Microsoft 365 सेवा कनेक्टिविटी को प्रभावित कर सकती हैं।

आउटेज-मॉनिटरिंग सेवा DownDetector के अनुसार, पूर्वी समय के अनुसार लगभग 1:15 p.m. पर 130,000 से अधिक उपयोगकर्ताओं ने Outlook तक पहुँचने में समस्याओं की रिपोर्ट की। Microsoft Copilot, Teams, OneDrive और Microsoft Store के साथ भी कम व्यापक समस्याओं की रिपोर्ट की गई थी।

Microsoft ने कहा कि वह प्रभावित इंफ्रास्ट्रक्चर से ट्रैफिक को हटाने, डिप्लॉयमेंट को रोकने और सर्वर को रीस्टार्ट करके सेवा बहाल करने के लिए काम कर रहा है। पूर्वी समय के अनुसार लगभग 4 p.m. तक, कंपनी ने प्रभावित सर्वरों को बहाल करने में प्रगति की रिपोर्ट दी और कहा कि अतिरिक्त रिकवरी उपाय लागू किए जा रहे हैं।

रिपोर्ट की गई भेद्यता

U.S. Cybersecurity and Infrastructure Security Agency ने CVE-2026-124194 के रूप में पहचाने गए Microsoft Outlook zero-day भेद्यता के सक्रिय शोषण की पुष्टि की है। CISA ने 10 नवंबर, 2026 को इस खामी को अपने Known Exploited Vulnerabilities कैटलॉग में जोड़ा, जिसके लिए 24 नवंबर की समाधान (remediation) समय सीमा तय की गई है।

Microsoft के सुरक्षा परामर्श के अनुसार, एक हमलावर विशेष रूप से तैयार की गई संदेश फ़ाइल भेज सकता है और पीड़ित को Outlook में इसे खोलने के लिए राजी कर सकता है। इसके बाद एप्लिकेशन बाहरी सामग्री के बारे में अपनी सामान्य चेतावनी दिखाए बिना हमलावर-नियंत्रित नेटवर्क स्थान से जुड़ सकता है। वह कनेक्शन पीड़ित का NTLMv2 हैश प्रकट कर सकता है, जो प्रमाणीकरण डेटा है जिसका उपयोग हमलावर उपयोगकर्ता के रूप में छद्म रूप धारण करने के लिए कर सकता है।

Microsoft इस मुद्दे को रिमोट कोड निष्पादन के बजाय स्पूफिंग के रूप में वर्गीकृत करता है। इसका मूल्यांकन गोपनीयता (confidentiality) पर उच्च प्रभाव की पहचान करता है, लेकिन डेटा अखंडता या सेवा उपलब्धता पर कोई सीधा प्रभाव नहीं है। यह कमजोरी CWE-356 के अंतर्गत आती है, जो उस सॉफ़्टवेयर को कवर करती है जो संभावित रूप से असुरक्षित कार्रवाई से पहले उचित उपयोगकर्ता अनुमोदन प्राप्त करने में विफल रहता है।

Microsoft ने इस खामी के लिए सुरक्षा अपडेट जारी किए हैं। फिक्स्ड बिल्ड में Office LTSC 2021 के लिए 16.0.14334.21048 और Office LTSC 2024 के लिए 16.0.17932.21140 शामिल हैं। Microsoft 365 Apps ग्राहकों को यह मानने के बजाय कि LTSC बिल्ड नंबर उनके अपडेट चैनल पर लागू होते हैं, लागू Office सुरक्षा रिलीज़ जानकारी देखनी चाहिए।

आउटेज से संबंध

आउटेज Microsoft Outlook सुरक्षा भेद्यता की रिपोर्टों के साथ मेल खाता है, लेकिन रिपोर्ट की गई भेद्यता और व्यापक सेवा आउटेज के बीच कोई पुष्ट संबंध नहीं है। न तो Microsoft और न ही CISA ने गुरुवार के व्यवधान के कारण के रूप में किसी साइबर हमले की पहचान की है।

Microsoft ने प्रभावित Outlook सेवाओं की पूर्ण बहाली के लिए कोई पुष्ट समयसीमा प्रदान नहीं की है।

---

स्रोत (अंग्रेज़ी में)

• moosejawtoday.com: Microsoft confirms Outlook outage across the Americas, potentially the globe, amid U.S. Cyber Security Agency's discovery of Outlook vulnerability - MooseJawToday.com
• play1037.ca: Microsoft confirms Outlook outage across the Americas and potentially the globe amid U.S. Cyber Security Agency’s discovery of Outlook vulnerability | play 103.7 | Harvard Media
• cyberpress.org: CISA Confirms Active Exploitation of Microsoft Outlook Zero-Day Vulnerability
• cybersecuritynews.com: CISA Confirms Active Exploitation of Outlook User Interaction 0-Day Vulnerability

यह मूल अंग्रेज़ी लेख का एआई द्वारा किया गया अनुवाद है, जिसे स्वचालित रूप से जाँचा गया है ताकि यह मूल लेख जैसी ही बात कहे। स्रोतों की जाँच अंग्रेज़ी में की गई थी।