Microsoft 365 снова бахнуло

Microsoft 365 снова бахнуло

Свежий билд ложится при установке, а аутентификация ушла в отпуск без предупреждения

Microsoft в очередной раз показала, что может ломаться не только Windows, но и всё, что к ней прикручено. На этот раз под раздачу попали Microsoft 365 desktop apps: пользователи пытаются ставить свежие версии, а система отвечает категоричным «нет», падая на старте, будто вспомнила свои Windows 98 корни.

Корень беды — «весёлые» аутентификационные компоненты, которые Microsoft случайно выпустила в свет в состоянии, мягко говоря, некондиционном. В них нашли такую конфигурацию, что установка Microsoft 365 превращается в соревнование: кто быстрее — инсталлятор рухнет или пользователь сдастся.

Под раздачу попали версии 2508 (Build 19127.20358) и 2507 (Build 19029.20294). Первая уже получила починку и якобы начинает выезжать в прод, вторая ещё ждёт финальной проверки — видимо, инженеры Microsoft проверяют, что она хотя бы не взорвётся у них на рабочем столе.

Инциденту присвоили номер OP1186186 — это когда Microsoft уже честно признаёт: «Да, мы уронили сервис, и да, вы всё правильно чувствуете». А значит, проблема массовая и заметная.

Но это ещё не весь цирк. Параллельно Redmond чинит ещё одну ошибку (MO1176905), где часть пользователей и админов внезапно теряют доступ к разным сервисам Microsoft 365. Причина? Где-то кто-то решил, что у групп параметр SecurityEnabled=false — это нормально, и теперь мир горит.

Недавние события тоже добавляют «надёжности» в общую картину:
— на прошлой неделе упал Intune и не принимал новые Android-устройства;
— в октябре вырубился DNS, и клиенты по всему миру внезапно узнали, что без него Microsoft 365 — просто набор красивых иконок.

Сейчас инженеры корпорации спасают инфраструктуру, бодрят аутентификацию и обещают, что патчи вот-вот подъедут. Осталось только надеяться, что они не сломают что-нибудь ещё — хотя, честно говоря, ставки уже высокие.

Следующий шаг - практика
CTA Image

Эта статья - только начало. Настоящие навыки появляются тогда, когда знания превращаются в практику. В Kraken Academy мы собрали полноценные курсы по информационной безопасности с лабораториями, практическими заданиями и пошаговыми образовательными треками - от первых шагов до уровня специалиста.

Начать обучение

Читать далее

Когда котику делать нечего он поднимает свою лабораторию

Когда котику делать нечего он поднимает свою лабораторию

❗Важно: Материал опубликован исключительно в образовательных целях и предназначен для изучения принципов работы технологий, методов защиты и проведения легального тестирования безопасности. Любые проверки, сканирование, эксплуатация уязвимостей или иные действия в отношении информационных систем допускаются только при наличии явного разрешения их владельца или в специально созданной лабораторной среде. Автор и администрация

Иллюзия безопасности: 5 мифов о кибербезопасности, в которые до сих пор верит топ-менеджмент

Иллюзия безопасности: 5 мифов о кибербезопасности, в которые до сих пор верит топ-менеджмент

В корпоративном управлении существует странный парадокс. Руководители тщательно считают финансовые риски, проверяют контрагентов, страхуют имущество, создают резервы и заранее обсуждают, что произойдёт при падении продаж или потере крупного клиента. Но как только разговор переходит к кибербезопасности, та же логика часто исчезает. Вместо оценки вероятности, ущерба и готовности к восстановлению появляются

Шпионаж из розетки: как данные могут покинуть компьютер через кабель питания

Шпионаж из розетки: как данные могут покинуть компьютер через кабель питания

В кибербезопасности принято защищать очевидные каналы связи. Компании устанавливают межсетевые экраны, шифруют трафик, контролируют USB-устройства, отключают беспроводные интерфейсы и физически изолируют особенно важные системы от интернета. Кажется, что компьютер, не подключённый к локальной сети и внешним сервисам, уже не способен передать данные наружу. Однако у любого работающего устройства остаются

Тестовое с сюрпризом: как фейковые рекрутеры воруют пароли и доступы

Тестовое с сюрпризом: как фейковые рекрутеры воруют пароли и доступы

Представьте, в данный момент вы ищете работу или открыты к предложениям. В известных сервисах по поиску работы или на почту приходит письмо от приятного HR-специалиста. Вакансия — сказка, вилка — выше рынка, требования идеальные. Вам предлагают сделать небольшое тестовое задание, чтобы оценить навыки. Вы скачиваете архив, запускаете файл… и через пять