U četvrtak poslijepodne, usred radnog dana velik prekid rada Microsofta 365 ostavio je desetke tisuća korisnika bez Outlooka i drugih servisa u oblaku u SAD i diljem svijeta, dva dana nakon što je tvrtka objavila zakrpu za propust u Outlooku koji napadači već iskorištavaju.

Satima bez pošte

Prijave problema na servisu Downdetector počele su rasti nešto poslije podneva po istočnoameričkom vremenu, oko 18 sati po hrvatskom. Prema AP-u samo za Outlook ubrzo ih je bilo gotovo 130.000. Javljali su se i korisnici Teamsa, Copilota, OneDrivea, Azurea i Microsoftove trgovine. Pogođeni su i poslovni i privatni korisnici.

Microsoft je u administratorskom centru (incident MO1550821) potvrdio da se korisnici ne mogu spojiti na niz servisa: Exchange Online, Microsoft Teams, SharePoint Online, Microsoft 365 Copilot i Microsoft Defender XDR. Problemi su najprije prijavljeni u Americi, a tvrtka je zatim potvrdila da mogu pogoditi korisnike u bilo kojoj regiji. Nekoliko sati ranije zaseban kvar zahvatio je Teams u Sjevernoj i Južnoj Americi; Microsoft nije rekao jesu li dva incidenta povezana.

Ni uzrok nije bio jasan iz prve. Microsoft je najprije javio da je dio infrastrukture u više regija preopterećen i da provjerava neočekivan porast jedne vrste prometa. Kasnije je tu procjenu ispravio: opterećenje nije posljedica većeg prometa, nego velikog broja poslužitelja koji su neočekivano postali nedostupni, pa je teret pao na ostatak infrastrukture. Inženjeri su zaustavili sve izmjene na sustavu, preraspodijelili promet po svjetskoj mreži i ponovno pokreću pogođene poslužitelje. Microsoft do trenutka pisanja nije javio da je kvar u potpunosti otklonjen.

Propust koji napadači već koriste

Outlook je ovaj tjedan u središtu pozornosti i zbog propusta CVE-2026-124194. Microsoft ga je zakrpao u utorak, u redovitom mjesečnom paketu Patch Tuesday, i potvrdio da ga napadači iskorištavaju u stvarnim napadima. To je jedini zero-day propust ovog mjeseca.

Microsoft ga vodi kao propust lažnog predstavljanja (spoofing) umjerene ozbiljnosti, s ocjenom 6,5 na ljestvici CVSS. Napadaču je ipak dovoljno da žrtvi pošalje posebno pripremljenu poruku, kad je žrtva otvori, Outlook se bez uobičajenog upozorenja spaja na mrežni resurs pod napadačevom kontrolom, a pritom curi korisnikov NTLMv2 hash, iz kojeg napadač može razotkriti zaporku. Unatoč umjerenoj ocjeni, sigurnosni stručnjaci savjetuju da se ova zakrpa instalira prva. Zakrpa ne dolazi s kumulativnom nadogradnjom Windowsa, nego sa sigurnosnim nadogradnjama za Office i Microsoft 365 Apps, pa sam Windows Update nije dovoljan.

Više od tisuću zakrpa

Studeni je i inače velik Patch Tuesday. Microsoft navodi 1.094 ranjivosti u svojim proizvodima. BleepingComputer, koji ubraja i propuste u komponentama drugih proizvođača, broji ih 1.235, od čega 66 kritičnih. Listopadski paket bio je još veći.

Nadogradnja za Windows usto pooštrava NTLM autentifikaciju: klijenti sada po zadanim postavkama potpisuju NTLM poruke za neanonimne veze, što otežava napade prosljeđivanjem vjerodajnica (NTLM relay).