Microsoft confirma interrupção no Outlook enquanto CISA adiciona vulnerabilidade explorada ao catálogo

A Microsoft confirmou na quinta-feira que os usuários estavam enfrentando dificuldades para acessar caixas de correio do Exchange Online por meio de vários métodos de conexão, relatando inicialmente interrupções nas Américas. A empresa reconheceu posteriormente que os problemas poderiam afetar a conectividade do serviço Microsoft 365 em qualquer região.

De acordo com o serviço de monitoramento de interrupções DownDetector, mais de 130.000 usuários relataram problemas para acessar o Outlook por volta das 13h15 (horário do leste dos EUA). Problemas menos generalizados também foram relatados com Microsoft Copilot, Teams, OneDrive e Microsoft Store.

A Microsoft disse que tem trabalhado para restaurar o serviço redirecionando o tráfego para longe da infraestrutura afetada, pausando implantações e reiniciando servidores. Por volta das 16h (horário do leste dos EUA), a empresa relatou progresso na restauração dos servidores afetados e disse que medidas adicionais de recuperação estavam sendo implementadas.

A vulnerabilidade relatada

A Agência de Segurança Cibernética e de Infraestrutura dos Estados Unidos (CISA) confirmou a exploração ativa de uma vulnerabilidade zero-day do Microsoft Outlook identificada como CVE-2026-124194. A CISA adicionou a falha ao seu catálogo de Vulnerabilidades Conhecidas Exploradas em 10 de novembro de 2026, estabelecendo um prazo de remediação para 24 de novembro.

De acordo com o aviso de segurança da Microsoft, um atacante pode enviar um arquivo de mensagem especialmente elaborado e persuadir uma vítima a abri-lo no Outlook. O aplicativo pode então se conectar a um local de rede controlado pelo atacante sem exibir seu aviso habitual sobre conteúdo externo. Essa conexão pode divulgar o hash NTLMv2 da vítima, dados de autenticação que um atacante poderia usar para se passar pelo usuário.

A Microsoft classifica o problema como falsificação (spoofing) em vez de execução remota de código. Sua avaliação identifica um alto impacto na confidencialidade, mas nenhum impacto direto na integridade dos dados ou na disponibilidade do serviço. A fraqueza se enquadra no CWE-356, que abrange software que falha em obter a aprovação adequada do usuário antes de uma ação potencialmente insegura.

A Microsoft lançou atualizações de segurança para a falha. As versões corrigidas incluem 16.0.14334.21048 para Office LTSC 2021 e 16.0.17932.21140 para Office LTSC 2024. Os clientes do Microsoft 365 Apps devem consultar as informações de lançamento de segurança do Office aplicáveis em vez de assumir que os números de compilação do LTSC se aplicam ao seu canal de atualização.

Conexão com a interrupção

A interrupção coincide com os relatos da vulnerabilidade de segurança do Microsoft Outlook, mas não há conexão confirmada entre a vulnerabilidade relatada e a ampla interrupção do serviço. Nem a Microsoft nem a CISA identificaram um ciberataque como a causa da interrupção de quinta-feira.

A Microsoft não forneceu um cronograma confirmado para a restauração completa dos serviços Outlook afetados.

---

Fontes (em inglês)

• moosejawtoday.com: Microsoft confirms Outlook outage across the Americas, potentially the globe, amid U.S. Cyber Security Agency's discovery of Outlook vulnerability - MooseJawToday.com
• play1037.ca: Microsoft confirms Outlook outage across the Americas and potentially the globe amid U.S. Cyber Security Agency’s discovery of Outlook vulnerability | play 103.7 | Harvard Media
• cyberpress.org: CISA Confirms Active Exploitation of Microsoft Outlook Zero-Day Vulnerability
• cybersecuritynews.com: CISA Confirms Active Exploitation of Outlook User Interaction 0-Day Vulnerability

Tradução feita com IA do artigo original em inglês, revisada automaticamente para dizer o mesmo que o original. As fontes foram verificadas em inglês.