Microsoft 365 снова бахнуло

Microsoft 365 снова бахнуло

Свежий билд ложится при установке, а аутентификация ушла в отпуск без предупреждения

Microsoft в очередной раз показала, что может ломаться не только Windows, но и всё, что к ней прикручено. На этот раз под раздачу попали Microsoft 365 desktop apps: пользователи пытаются ставить свежие версии, а система отвечает категоричным «нет», падая на старте, будто вспомнила свои Windows 98 корни.

Корень беды — «весёлые» аутентификационные компоненты, которые Microsoft случайно выпустила в свет в состоянии, мягко говоря, некондиционном. В них нашли такую конфигурацию, что установка Microsoft 365 превращается в соревнование: кто быстрее — инсталлятор рухнет или пользователь сдастся.

Под раздачу попали версии 2508 (Build 19127.20358) и 2507 (Build 19029.20294). Первая уже получила починку и якобы начинает выезжать в прод, вторая ещё ждёт финальной проверки — видимо, инженеры Microsoft проверяют, что она хотя бы не взорвётся у них на рабочем столе.

Инциденту присвоили номер OP1186186 — это когда Microsoft уже честно признаёт: «Да, мы уронили сервис, и да, вы всё правильно чувствуете». А значит, проблема массовая и заметная.

Но это ещё не весь цирк. Параллельно Redmond чинит ещё одну ошибку (MO1176905), где часть пользователей и админов внезапно теряют доступ к разным сервисам Microsoft 365. Причина? Где-то кто-то решил, что у групп параметр SecurityEnabled=false — это нормально, и теперь мир горит.

Недавние события тоже добавляют «надёжности» в общую картину:
— на прошлой неделе упал Intune и не принимал новые Android-устройства;
— в октябре вырубился DNS, и клиенты по всему миру внезапно узнали, что без него Microsoft 365 — просто набор красивых иконок.

Сейчас инженеры корпорации спасают инфраструктуру, бодрят аутентификацию и обещают, что патчи вот-вот подъедут. Осталось только надеяться, что они не сломают что-нибудь ещё — хотя, честно говоря, ставки уже высокие.

Следующий шаг - практика
CTA Image

Эта статья - только начало. Настоящие навыки появляются тогда, когда знания превращаются в практику. В Kraken Academy мы собрали полноценные курсы по информационной безопасности с лабораториями, практическими заданиями и пошаговыми образовательными треками - от первых шагов до уровня специалиста.

Начать обучение

Читать далее

Рекордный патч от Microsoft: исправлено 974 уязвимости и два активных zero-day в Windows

Рекордный патч от Microsoft: исправлено 974 уязвимости и два активных zero-day в Windows

Компания Microsoft побила исторический рекорд в рамках ежемесячной программы Patch Tuesday, выпустив патчи для 974 уязвимостей в своем программном обеспечении. Две из них уже активно используются злоумышленниками в реальных атаках. С учетом 25 патчей для сторонних сервисов суммарное количество устраненных угроз составило 999. Сентябрьский релиз стал самым масштабным за всю

Разработчики выпустили Chrome 153, который стал первым обновлением проекта с момента перехода на двухнедельный интервал между релизами

Разработчики выпустили Chrome 153, который стал первым обновлением проекта с момента перехода на двухнедельный интервал между релизами

8 сентября 2026 года состоялся релиз браузера Google Chrome 153 для Windows, Linux и macOS. В этой версии добавлены новые опции, исправлены ранее обнаруженные ошибки, а также устранены 230 уязвимостей (5 уязвимостей отмечены как критические, а 41 — как высокого уровня). Выпуск Chrome 154 запланирован на 22 сентября 2026 года. С

Хакеры адаптировали ИИ-угрозу ASCII smuggling для фишинговых атак

Хакеры адаптировали ИИ-угрозу ASCII smuggling для фишинговых атак

Microsoft раскрыла фишинговую кампанию, где письма собирают из слов с невидимыми Unicode-символами внутри, и обычные спам-фильтры такие конструкции не ловят. На пике рассылка достигала 2,37 млн писем в сутки, а вся схема держалась на мощностях легального сервиса email-рассылок ActiveCampaign. Приём называется ASCII smuggling и раньше чаще

Тысячи ИИ-агентов OpenAI тайком использовали заброшенную вики для координации

Тысячи ИИ-агентов OpenAI тайком использовали заброшенную вики для координации

Исследователи обнаружили аномальную активность автономных ИИ-агентов (представлявшихся системами OpenAI). С мая по июль 2026 года они опубликовали 18 000 постов на полузабытом ресурсе DSEwiki, который за последние 10 лет редактировали от силы раз двадцать. DSEwiki — немецкой вики для разработчиков программного обеспечения, работающей на платформе ProWiki. Особенность этой вики заключалась