خوادم «مايكروسوفت» تنهار عالميا وقراصنة يستغلون الوضع.. ماذا يحدث الآن؟
ضربت أعطال تقنية واسعة خدمات ”مايكروسوفت“ عالميا، تزامنا مع تحذيرات أمريكية من استغلال قراصنة لثغرة أمنية في ”Outlook“. وأسفرت الأزمة المزدوجة عن شلل في أعمال مؤسسات كبرى وتسريب محتمل لبيانات المصادقة.
وسجل موقع ”Downdetector“ قرابة 130 ألف بلاغ عند ذروة الانقطاع الذي بدأ الخميس واستمر حتى الجمعة 13 نوفمبر 2026. وامتدت تأثيرات العطل إلى دول في آسيا وأمريكا، ما أربك أعمال شركات ومؤسسات حكومية تعتمد على خدمات الشركة في الاتصالات السحابية.
وطال الانقطاع الوصول إلى البريد الإلكتروني ”Outlook“ عبر المتصفح وتطبيقات سطح المكتب، مع تعذر قراءة صناديق البريد وتأخر تسليم الرسائل. كما شملت الاضطرابات خدمات ”Microsoft 365“، وتطبيقات ”Teams“ و”Copilot“ و”SharePoint“ و”Microsoft Defender“.
وأرجعت الشركة الخلل إلى مشكلات في البنية التحتية لخدمة ”Exchange Online“ بعد تعرض خوادمها لأحمال مرتفعة. وأوضحت أن الخوادم فشلت في اختبارات التحقق الآلي، لتتوقف عن معالجة الطلبات وتحول الضغط تدريجيا إلى مسارات بديلة.
وبدأت ”مايكروسوفت“ إعادة تشغيل الخوادم المتأثرة، معلنة تسجيل تحسن في استقرار البنية التحتية إثر تعديل مكون متعلق بالمصادقة والتوجيه. وأكدت عدم وجود أدلة على نشاط إلكتروني خبيث خلف العطل، كاشفة عن عزمها نشر تقرير مفصل لاحقا.
بالتوازي مع ذلك، كشفت وكالة الأمن السيبراني الأمريكية ”CISA“ عن استغلال فعلي لثغرة أمنية في ”Outlook“ تحمل الرمز ”CVE-2026-124194“. وأدرجت الوكالة الثغرة في قائمة الثغرات المستغلة، محددة 24 نوفمبر موعدا للجهات الحكومية لمعالجتها.
وتسمح الثغرة، المصنفة ضمن انتحال الشبكات، لمهاجمين بإرسال ملفات خبيثة وخداع الضحايا لفتحها، مما يربط الاتصال بمواقع خارجية دون إظهار تحذيرات الأمان. ويؤدي ذلك لكشف بيانات المصادقة ”NTLMv2“، واستغلالها لانتحال هوية المستخدمين.
واشترطت الشركة لاستغلال الثغرة تفاعل المستخدم وفتح الملف يدويا، مشددة على أن جزء ”المعاينة“ آمن تماما. وصنفت الخلل بدرجة خطورة 6.5 من 10، مشيرة إلى أن تأثيره ينحصر في سرية البيانات ولا يعطل الخدمة.
وتشمل النسخ المتأثرة إصدارات ”Microsoft 365 Apps for Enterprise“ وتطبيق ”Outlook“ في حزمتي ”Office LTSC 2021“ و”2024“. وأصدرت الشركة تحديثات أمنية، فيما دعت الوكالة المؤسسات لسرعة تطبيقها كأولوية في إدارة المخاطر.
ولم تعلن الجهات المعنية أعداد المستهدفين بالهجمات، مؤكدة انفصال واقعة الانقطاع عن الهجوم الأمني تماما. ويكمن الفارق في أن العطل السحابي يمس توافر الخدمة، بينما تهدد الثغرة سرية معلومات المصادقة الخاصة بالمستخدمين.
