Microsoft 365 ล่มวงกว้าง กระทบ Outlook และ Teams ทั่วโลก

Microsoft 365 ประสบปัญหาบริการขัดข้องเป็นวงกว้างในวันพฤหัสบดี ส่งผลกระทบต่อการเข้าถึงอีเมลธุรกิจและบริการคลาวด์อื่นๆ ในหลายภูมิภาค โดยเริ่มแรก Microsoft รายงานว่าผู้ใช้ในทวีปอเมริกาประสบปัญหาในการเชื่อมต่อกับกล่องจดหมาย Exchange Online ต่อมาได้มีการระบุถึงผลกระทบที่อาจเกิดขึ้นกับ Teams, SharePoint Online, Microsoft 365 Copilot และ Defender XDR

ผู้ใช้ Google Workspace (เดิมคือ G Suite) บางรายยังรายงานว่าพบปัญหาในการเข้าถึงอีเมลที่โฮสต์โดย Google ผ่านโปรแกรม Outlook บนเดสก์ท็อปและแอปพลิเคชันมือถือในช่วงเวลาดังกล่าวด้วย

Microsoft ตรวจพบภาระงานที่เพิ่มขึ้นในโครงสร้างพื้นฐานเนื่องจากมีเซิร์ฟเวอร์จำนวนมากไม่พร้อมใช้งาน ทำให้ระบบที่เหลือต้องแบกรับทราฟฟิกแทน โดยบริษัทยังระบุว่า ทราฟฟิกในภาพรวมไม่ได้เพิ่มสูงขึ้นแต่อย่างใด

อัปเดต: 12 พฤศจิกายน - 21:00 น. ET - Microsoft กล่าวว่าการรีสตาร์ทเซิร์ฟเวอร์ที่ได้รับผลกระทบเริ่มแสดงสัญญาณการปรับปรุงที่ดีขึ้น แม้ว่าจะยังคงเฝ้าติดตามความเสถียรและยังไม่ได้ยืนยันการกู้คืนระบบอย่างเต็มรูปแบบ

Microsoft ระบุว่ากระบวนการที่ใช้สร้างการเชื่อมต่อที่ปลอดภัยเกิดภาระงานหนักเกินไป (overwhelmed) ส่งผลให้เซิร์ฟเวอร์ที่ได้รับผลกระทบหยุดการประมวลผลคำขอ โดยบริษัทได้เริ่มทำการย้อนคืน (rolling back) การเปลี่ยนแปลงการกำหนดค่าเครือข่ายล่าสุดที่เกิดขึ้นในช่วงเวลาเดียวกับการเริ่มต้นของเหตุขัดข้อง และกำลังเฝ้าสังเกตว่าการย้อนคืนนี้ช่วยแก้ปัญหาได้หรือไม่

ทั้งเหตุการณ์ Exchange Online (EX1550543) และเหตุการณ์ Microsoft 365 ในภาพรวม (MO1550821) ยังคงมีสถานะเปิดอยู่ในหน้าแดชบอร์ดแสดงสถานะบริการ (service health dashboard) โดยฟีเจอร์ต่างๆ ของบริการ Microsoft 365 จำนวนมากที่มีการปฏิสัมพันธ์กับ Exchange Online และบริการอีเมลได้รับผลกระทบ ส่วนองค์ประกอบของบริการเหล่านั้นที่ไม่ต้องพึ่งพาการปฏิสัมพันธ์กับ Exchange Online ยังคงใช้งานได้ตามปกติ Microsoft กล่าว

Microsoft ระบุว่ากระบวนการที่ใช้สร้างการเชื่อมต่อที่ปลอดภัยเกิดภาระงานหนักเกินไป ส่งผลให้เซิร์ฟเวอร์ที่ได้รับผลกระทบหยุดการประมวลผลคำขอ บริษัทได้เริ่มทำการย้อนคืนการเปลี่ยนแปลงการกำหนดค่าเครือข่ายล่าสุดที่เกิดขึ้นในช่วงเวลาเดียวกับการเริ่มขัดข้องและกำลังติดตามผลการย้อนคืนดังกล่าว โดย Microsoft ยังไม่ได้ยืนยันสาเหตุที่แท้จริงหรือเปิดเผยหลักฐานของการโจมตีทางไซเบอร์

ในรายงานอัปเดตเมื่อก่อนเวลา 15:00 น. ET เล็กน้อย Microsoft กล่าวว่าเซิร์ฟเวอร์ที่ได้รับผลกระทบไม่ผ่านการตรวจสอบสถานะอัตโนมัติ (health checks) และบริษัทกำลังทดสอบวิธีแก้ปัญหาชั่วคราว (workaround) เพื่อข้ามส่วนประกอบที่รับผิดชอบในการประมวลผลการตรวจสอบเหล่านั้น บริษัทยังระบุด้วยว่ากำลังตรวจสอบสาเหตุที่การใช้งานโปรเซสเซอร์สูงขึ้นบนเซิร์ฟเวอร์ที่ได้รับผลกระทบ

เหตุการณ์ Microsoft ล่มเกิดจากการโจมตีทางไซเบอร์หรือไม่?

ณ เวลาที่เผยแพร่ข่าว Microsoft ยังคงอยู่ระหว่างการตรวจสอบสิ่งที่กระตุ้นให้เกิดความล้มเหลว และยังไม่มีการเปิดเผยหลักฐานของการโจมตีทางไซเบอร์ บริษัทยังไม่ได้อธิบายว่าทำไมการตรวจสอบสถานะ (health checks) ถึงล้มเหลว หรือทำไมการใช้งานโปรเซสเซอร์ถึงสูงขึ้นในเซิร์ฟเวอร์ที่ได้รับผลกระทบ โดยคำแนะนำด้านบริการ (service advisories) ไม่ได้รายงานหลักฐานของกิจกรรมที่เป็นอันตราย

เหตุขัดข้องนี้เกิดขึ้นสองวันหลังจากที่ Microsoft ปล่อยอัปเดต November Patch Tuesday ซึ่งแก้ไขช่องโหว่ 1,094 จุด ในผลิตภัณฑ์ต่างๆ รวมถึง CVE-2026-124194 ซึ่งเป็นช่องโหว่ Outlook spoofing ที่ Microsoft ระบุว่าผู้โจมตีได้มีการใช้ประโยชน์จากช่องโหว่นี้แล้ว

ช่องโหว่ดังกล่าวสามารถเปิดเผยข้อมูลการยืนยันตัวตนของผู้ใช้หากผู้ใช้เปิดไฟล์ที่ถูกสร้างขึ้นเป็นพิเศษใน Outlook client ที่ได้รับผลกระทบ อย่างไรก็ตาม คำแนะนำด้านบริการของ Microsoft ไม่ได้เชื่อมโยงช่องโหว่นี้เข้ากับเหตุการณ์ Exchange Online ล่มแต่อย่างใด

Microsoft กำลังติดตามเหตุขัดข้องของ Exchange Online ภายใต้รหัส EX1550543 และเหตุการณ์ Microsoft 365 ในภาพรวมภายใต้รหัส MO1550821 ใน Microsoft 365 admin center โดย ณ ช่วงเวลาก่อน 15:00 น. ET ทั้งสองเหตุการณ์ถูกระบุสถานะเป็นการลดประสิทธิภาพการบริการ (service degradations)

MO1550821