A Microsoft reconheceu um problema na sua plataforma de e-mail na nuvem que desde quinta-feira impediu intermitentemente que alguns usuários acessem suas caixas do Exchange Online a partir das aplicações móveis do Outlook e da nova versão do Outlook para Mac. A empresa classificou-o como um incidente - isto é, uma falha com impacto notável no serviço - e, embora não tenha divulgado quantas pessoas ou quais regiões estão afetadas, já está trabalhando numa solução.
Após investigar o ocorrido, a Microsoft determinou que a causa raiz estava relacionada à introdução de uma conta virtual recentemente adicionada ao serviço. Esse tipo de contas geralmente é usado internamente para automatizar tarefas ou para dar suporte a componentes do serviço sem depender de identidades humanas, mas neste caso a mudança provocou comportamentos inesperados que terminaram afetando clientes concretos. Após tentar restaurar a normalidade através de reinícios da infraestrutura implicada – uma medida habitual quando se suspeita de estados inconsistentes ou de processos bloqueados – a empresa decidiu reverter a modificação como possível solução a mais longo prazo.

Em suas comunicações, a Microsoft explicou que estavam desativando a mudança nos ambientes afetados e que, uma vez tivessem uma janela de resolução mais clara, a comunicariam. Se você quiser ver a mensagem oficial registada pela Microsoft no seu centro de administração, você pode consultar no aviso técnico: EX1256020. Além disso, para verificar o estado geral dos serviços da Microsoft 365 é recomendável rever o painel de estado: Microsoft 365 Service Status.
O padrão de afectação descrito até agora fala de um erro que aparece e desaparece: alguns usuários podem abrir seu e-mail sem problemas e outros encontram bloqueios ou falhas pontuais conforme tentam acessar de determinadas aplicações. Essa natureza intermitente complica tanto a detecção como a mitigação, porque algo que funciona na hora X pode falhar na hora E sem um padrão óbvio para o usuário final.
Este incidente soma-se a uma série recente de interrupções nos serviços do Exchange Online. Há apenas uma semana, a Microsoft resolveu outro corte que afetou diferentes vias de acesso a buzones e calendários - incluindo o Outlook na web, o Outlook no desktop e o Exchange ActiveSync - e, nesse mesmo dia, resolveram também um problema separado que provocava erros de acesso ao Office.com e às funções de login da Microsoft 365 Copilot devido a um volume de tráfego elevado. A Microsoft costuma publicar avisos deste tipo no seu centro de administração; no passado, abordaram interrupções semelhantes que bloquearam acesso através de IMAP4 ou que afetaram o cliente clássico do Outlook em diferentes datas.
Entender por que uma mudança aparentemente pequena, como a criação ou ativação de uma conta virtual, pode desencadear um incidente requer olhar várias camadas: a maneira como os serviços autenticam e autorizam clientes, como são gerenciados as sessões, e o que validações são executadas quando diferentes clientes (app móvel, cliente de desktop novo, cliente clássico, protocolos antigos como IMAP ou Exchange ActiveSync) se conectam ao mesmo serviço. Se uma nova identidade não ficar corretamente registrada, propagada ou vinculada às regras de autorização, pode gerar erros que se manifestam de formas muito distintas segundo o cliente e a rota de acesso. Para uma visão geral técnica do Exchange Online e seus componentes, o centro de documentação da Microsoft é uma referência útil: Documentação do Exchange.
Se você é administrador de TI ou usuário afetado, o que você pode fazer enquanto a Microsoft exibe a reversão e confirma a resolução? O primeiro é verificar o painel de estado do serviço e qualquer comunicação no centro de administração para o seu tenant. Se você depende de acessos móveis ou da nova app Mac, teste alternativas como o acesso web temporariamente, já que muitas vezes a consola web ainda está disponível mesmo quando alguns clientes nativos falham. Mantenha os usuários informados e documenta os incidentes com hora e passos reprodutíveis, porque essa informação ajuda as equipes de suporte a correlacionar erros e a acelerar a remediação.

É compreensível que ocasiões como esta acordem dúvidas sobre a estabilidade de plataformas na nuvem. A grande vantagem de serviços como o Exchange Online é que a Microsoft pode aplicar mudanças centralizadas e reverter rapidamente sem que cada cliente tenha de instalar adesivos locais; a contrapartida é que um ajuste na infraestrutura global pode ter efeitos amplos e imprevistos se não forem detectadas todas as interdependências. Em qualquer caso, a resposta habitual nestes cenários inclui diagnóstico, tentativas de recuperação rápida (como reinícios controlados), e se isso não funcionar, a reversão da mudança problemática, tal como a Microsoft indicou na sua nota.
Para se manterem, tanto de novidades e análises, meios especializados costumam cobrir essas incidências com detalhes adicionais e contexto sobre impacto em empresas e usuários. Fontes como BleepingComputer, ZDNet ou a conta oficial do estado no Twitter @MSFT365Status Podem ser úteis para seguir a evolução.
Em resumo, a Microsoft detectou que a ativação de uma conta virtual introduzida recentemente provocou falhas intermitentes no acesso ao Exchange Online desde certos clientes. Depois de tentar reiniciar a infra-estrutura afectada sem sucesso completo, a empresa está a encaminhar a reversão da mudança como medida corretiva e comunicará um calendário de resolução quando disponível. Entretanto, a recomendação é monitorar o estado do serviço, usar acessos alternativos quando possível e documentar incidentes para facilitar a correlação com os equipamentos de suporte.
Relacionadas
Mas notícias do mesmo assunto.

Alerta de segurança Drupal vulnerabilidade crítica de injeção SQL em PostgreSQL obriga a atualizar imediatamente
Drupal publicou atualizações de segurança para uma vulnerabilidade qualificada como "altamente crítica" que afeta o Drupal Core e permite a um atacante conseguir injeção SQL arb...

Jovem ucraniano de 18 anos lidera uma rede de infostealers que violou 28.000 contas e deixou perdas de 250 mil dólares
As autoridades ucranianas, em coordenação com agentes dos EUA. Os EUA puseram o foco numa operação. infostealer que, segundo a Polícia Cibernética da Ucrânia, teria sido adminis...

RAMPART e Clarity redefinem a segurança dos agentes da IA com testes reprodutíveis e governança desde o início
A Microsoft apresentou duas ferramentas de código aberto, RAMPART e Clarity, que visam alterar a forma como a segurança dos agentes da IA é testada: uma máquina de computador e ...

A assinatura digital está em jaque: Microsoft desmantela um serviço que tornou malware em software aparentemente legítimo
A Microsoft anunciou a desarticulação de uma operação de "malware‐signing‐as‐a-service" que explorava seu sistema de assinatura de artefatos para converter código malicioso em b...

Um único token de workflow do GitHub abriu a porta para a cadeia de fornecimento de software
Um único token de workflow do GitHub falhou na rotação e abriu a porta. Essa é a conclusão central do incidente em Grafana Labs após a recente onda de pacotes maliciosos publica...

Webworm 2025: o malware que se esconde em Discord e Microsoft Graph para evitar a detecção
As últimas observações de pesquisadores em cibersegurança apontam uma mudança de táticas preocupantes de um ator ligado à China conhecido como Webworm: Em 2025, ele introduziu p...

A identidade já não basta: a verificação contínua do dispositivo para uma segurança em tempo real
A identidade continua sendo a coluna vertebral de muitas arquiteturas de segurança, mas hoje essa coluna está se agride sob novas pressões: phishing avançado, kits que proxyam a...