Microsoft 365 in blackout globale, Exchange 2016 e 2019 restano senza patch

In sintesi

• Microsoft 365 affronta un’interruzione mondiale. Dal 12 novembre 2026 problemi di connettività coinvolgono Exchange Online, Outlook, Copilot e numerose funzionalità di Teams, SharePoint e Microsoft Defender.
• Il recupero dei server si rivela più complesso del previsto. Microsoft individua processi sovraccarichi e perdita di capacità infrastrutturale. Al 13 novembre il ripristino è ancora parziale.
• Exchange Server 2016 e 2019 non riceveranno altre patch. Microsoft considera le due versioni permanentemente vulnerabili, mentre gli aggiornamenti di novembre interessano soltanto Exchange Subscription Edition.

Microsoft affronta una delle più estese interruzioni dei propri servizi cloud del 2026, mentre dichiara definitivamente conclusa la protezione di sicurezza per Exchange Server 2016 e 2019. Il 12 novembre un blackout ha compromesso l’accesso a Exchange Online, Outlook, Microsoft Teams e Copilot, propagando problemi a numerosi servizi utilizzati quotidianamente da aziende, amministrazioni e professionisti. Il produttore ha individuato server diventati improvvisamente indisponibili e processi incapaci di sostenere il traffico, avviando operazioni di ripristino che inizialmente non hanno prodotto i risultati previsti. Parallelamente, Microsoft ha ribadito che Exchange Server 2016 e 2019 non vengono più sottoposti a verifiche sulle vulnerabilità e non riceveranno ulteriori aggiornamenti, dopo l’esaurimento del programma Extended Security Updates. Le due vicende non risultano tecnicamente collegate, ma mettono in evidenza problemi differenti della continuità operativa: la dipendenza dalle infrastrutture cloud e l’esposizione dei sistemi aziendali rimasti senza supporto.

Microsoft 365 down dal 12 novembre: Outlook, Teams e Copilot coinvolti

L’incidente Microsoft 365, identificato come MO1550821, è iniziato il 12 novembre 2026 alle 18:26 UTC, le 19:26 italiane. I primi problemi sono stati osservati sulla connettività delle caselle Exchange Online nel continente americano, prima che Microsoft confermasse un possibile impatto sugli utenti di qualsiasi regione. Le segnalazioni hanno coinvolto Outlook, la suite Microsoft 365, Teams, Copilot e diversi servizi collegati. L’interruzione ha interessato soprattutto le funzionalità dipendenti da Exchange Online: non significa che ogni componente delle piattaforme Microsoft abbia smesso completamente di funzionare. Secondo gli aggiornamenti del portale ufficiale Microsoft Service Health, i problemi comprendono l’accesso alle caselle tramite Outlook Web, MAPI, Exchange ActiveSync e API REST, oltre a ritardi nella consegna dei messaggi. L’incidente si aggiunge ai precedenti disservizi di Microsoft 365 e Exchange Online già registrati a settembre, ma presenta una portata più ampia per il numero di servizi interessati.

Server indisponibili e processi sovraccarichi bloccano il ripristino

Microsoft ha inizialmente individuato un carico infrastrutturale anomalo distribuito su più regioni, chiarendo successivamente che non derivava semplicemente da un aumento delle richieste degli utenti. Una parte dei server era diventata improvvisamente indisponibile, trasferendo il traffico sui sistemi rimasti operativi e aggravando progressivamente la situazione. L’azienda ha quindi sospeso i deployment, ridistribuito le connessioni e avviato procedure di riattivazione dei server interessati. Il recupero si è rivelato particolarmente difficile perché alcuni server, dopo essere stati riavviati, tornavano a non rispondere quando ricevevano nuovamente traffico. Gli ingegneri hanno individuato un processo centrale che andava in saturazione, causando ulteriori perdite di capacità. Nel corso della notte Microsoft ha sperimentato isolamento delle infrastrutture, limitazioni selettive delle connessioni, configurazioni software precedenti e capacità aggiuntiva tramite macchine virtuali. Alle 08:03 italiane del 13 novembre, l’incidente risultava ancora classificato come degradazione del servizio, con miglioramenti limitati e senza una conferma definitiva del ripristino completo.

Leggi anche: Microsoft 365: Teams non si apre ed Exchange Online ritarda le email

Copilot, Defender e SharePoint: il blackout raggiunge servizi collegati

La dipendenza da Exchange Online ha prodotto effetti su funzionalità apparentemente distanti dalla posta elettronica. Microsoft ha segnalato difficoltà nell’utilizzo di Copilot Chat e nell’accesso ai dati aziendali da parte degli assistenti AI, problemi con calendari e riunioni di Teams e anomalie nelle API Microsoft Graph. La maggior parte delle funzionalità principali di Teams, comprese chiamate e chat di gruppo, è rimasta operativa secondo gli aggiornamenti del produttore, mentre alcune attività di pianificazione e amministrazione hanno registrato errori. Il problema ha interessato anche Microsoft Defender for Office 365 e Defender XDR, con difficoltà nell’accesso ai portali e nelle operazioni legate a Safe Links, quarantena, analisi delle minacce e gestione delle policy. Sono state segnalate anomalie su Intune, Purview, Planner e Microsoft 365 Education, oltre che su alcune funzioni di condivisione SharePoint. L’incidente dimostra come un’infrastruttura condivisa possa trasmettere problemi operativi a servizi differenti, anche quando le rispettive applicazioni continuano a funzionare parzialmente.

Due incidenti Teams nello stesso giorno, ma non è dimostrato un collegamento

Prima del blackout generale, Microsoft Teams aveva già registrato un’interruzione distinta nelle Americhe. L’incidente TM1550488, iniziato alle 09:45 e concluso alle 10:53 secondo l’orario della costa orientale statunitense, aveva provocato errori nell’invio dei messaggi, nella creazione delle conversazioni e nel recupero delle chat. Microsoft aveva attribuito il problema alla contesa delle risorse infrastrutturali, comunicando il completamento del ripristino. Il successivo blackout Microsoft 365 è stato registrato separatamente. Microsoft non ha confermato un nesso causale tra i due episodi e, negli aggiornamenti dell’incidente generale, ha dichiarato di non avere identificato attività malevole responsabili dell’interruzione. Non esistono quindi elementi sufficienti per classificare il blackout come attacco informatico. L’esperienza richiama i precedenti blackout Microsoft 365 che avevano coinvolto Outlook, Teams e Copilot, pur con cause operative che devono essere valutate caso per caso.

Exchange Server 2016 e 2019 diventano permanentemente vulnerabili

Mentre il cloud affronta il blackout, Microsoft chiude definitivamente il ciclo degli aggiornamenti di sicurezza per Exchange Server 2016 e 2019. Nel comunicato ufficiale sugli aggiornamenti Exchange di novembre 2026, pubblicato il 10 novembre, l’azienda afferma che le due versioni non vengono più testate per individuare vulnerabilità e non riceveranno nuove correzioni. Il produttore invita esplicitamente le organizzazioni a considerarle permanentemente vulnerabili e a procedere immediatamente con la migrazione. Il supporto ordinario era terminato il 14 ottobre 2025, seguito da un programma di aggiornamenti estesi a pagamento che aveva ricevuto un’ulteriore proroga fino all’ottobre 2026. L’ultima distribuzione di correzioni risale al 13 ottobre 2026. Da quel momento, la mancanza di nuove segnalazioni riferite specificamente a Exchange 2016 e 2019 non dimostra l’assenza di falle: significa che Microsoft ha cessato le verifiche e la distribuzione delle relative patch. La transizione era già stata affrontata nell’approfondimento sulla fine del supporto di Exchange Server 2016 e 2019.

Exchange Subscription Edition riceve le patch di novembre contro la RCE

Gli aggiornamenti di novembre sono disponibili per Exchange Server Subscription Edition RTM, attraverso il pacchetto KB5133453, identificato come SU12. Tra i problemi corretti figura CVE-2026-118207, una vulnerabilità di esecuzione remota di codice, insieme a CVE-2026-118208, relativa allo spoofing. Microsoft precisa che i clienti Exchange Online sono già protetti dalle vulnerabilità affrontate da questo aggiornamento, fermo restando l’obbligo di aggiornare eventuali server Exchange locali o workstation che utilizzano gli strumenti di amministrazione. La release comprende inoltre una correzione per un problema di visualizzazione delle disponibilità nel calendario degli ambienti ibridi. Microsoft raccomanda l’impiego dello Exchange Server Health Checker per verificare le versioni installate e la corretta applicazione degli aggiornamenti. La necessità di intervenire non è teorica: un precedente monitoraggio aveva individuato quasi 22.000 server Exchange esposti a CVE-2026-62911, confermando la difficoltà di mantenere aggiornate le infrastrutture di posta aziendale.

Le patch Windows di novembre correggono anche i blocchi di Exchange

Il rilascio degli aggiornamenti Exchange coincide con la soluzione di una regressione introdotta dalle patch Windows Server di ottobre. Microsoft aveva riconosciuto che alcuni sistemi Exchange potevano diventare instabili dopo l’installazione degli aggiornamenti del sistema operativo, compromettendo l’accesso alla posta e altre funzionalità aziendali. Il produttore indica ora gli aggiornamenti Windows Server di novembre come intervento risolutivo, senza richiedere una sequenza obbligatoria rispetto alle nuove patch Exchange. La regressione era stata ricostruita nell’analisi sui problemi causati dalle patch Windows Server alle installazioni Exchange. È però importante non confondere questi problemi con il blackout Microsoft 365 del 12 novembre: i difetti di Exchange on-premises e l’indisponibilità dei servizi cloud rappresentano incidenti differenti, senza un collegamento tecnico confermato.

Continua con: NSA pubblica le linee guida per proteggere Microsoft Exchange Server

Microsoft tra dipendenza dal cloud e infrastrutture senza supporto

Le due notizie raccontano vulnerabilità operative differenti dell’ecosistema Microsoft. Nel cloud, un problema infrastrutturale può interrompere simultaneamente posta, collaborazione e servizi di sicurezza gestiti centralmente; negli ambienti locali, invece, mantenere software fuori supporto espone le organizzazioni a vulnerabilità che il produttore non correggerà più. Il passaggio a Exchange Subscription Edition o Exchange Online richiede quindi una valutazione non soltanto economica, ma anche relativa alla continuità operativa e alla gestione del rischio. Per le aziende la priorità è predisporre procedure di emergenza, verificare le dipendenze tra servizi e completare le migrazioni dei server non supportati. Il blackout del 12 novembre non dimostra che le architetture cloud siano intrinsecamente meno sicure dei sistemi locali, così come la fine degli aggiornamenti Exchange non rende automaticamente sicura ogni migrazione. Dimostra piuttosto che la resilienza dipende dalla capacità di mantenere sistemi aggiornati e continuare a operare anche quando il fornitore principale è temporaneamente indisponibile.