In corso Dal 12 novembre 2026
Exchange Online: interruzione mondiale dell'accesso alle cassette postali
Dalla sera del 12 novembre 2026 molte aziende in tutto il mondo non hanno accesso, o solo a tratti, a e-mail, calendari e contatti in Microsoft 365. Il servizio colpito è Exchange Online, il servizio di posta di Microsoft: Outlook sul computer, Outlook nel browser e l'app di posta sullo smartphone spesso non riescono a connettersi e le nuove e-mail arrivano in ritardo. Poiché molti altri servizi Microsoft accedono alle cassette postali, sono disturbati anche i calendari di Teams, Copilot e funzioni di sicurezza. La mattina del 13 novembre Microsoft segnala i primi miglioramenti dopo una correzione; l'interruzione non è ancora risolta.
L'essenziale in breve
- Stato: Microsoft segnala un ripristino esteso e servizi stabili in molte aree. Il servizio continua a essere ripristinato per i clienti e le regioni ancora interessati. L'incidente non è completamente risolto e mantiene lo stato «Service degradation».
- Situazione: E-mail, calendario e contatti in Microsoft 365 possono essere ancora interessati. Possono essere interessati anche altri servizi, tra cui portali di amministrazione e sicurezza, Copilot, Planner, To Do, Universal Print e alcune funzioni di Teams, SharePoint e Intune. Secondo Microsoft, chiamate, riunioni, chat di gruppo e messaggi dei canali Teams non sono interessati. La causa è presso Microsoft, non nel dispositivo dell'utente o nel reparto IT.
- Da quando: 12 novembre 2026, prima serata svizzera; primo avviso pubblico di Microsoft alle 18:54 ora svizzera.
- Causa secondo Microsoft: Un problema durante un precedente ampliamento della capacità di rete è emerso dopo una successiva modifica della rete. Microsoft ha risolto il problema alla base e ripristina i servizi gradualmente. Secondo Microsoft, il guasto non era collegato a un attacco informatico né a funzioni di IA. Microsoft pubblicherà un rapporto completo al termine della revisione.
- E-mail: Le nuove e-mail possono ancora arrivare in ritardo. Microsoft ha esteso a 48 ore il tempo prima di un errore di consegna, affinché i messaggi ritardati possano essere consegnati durante il ripristino.
- Per gli amministratori IT: I numeri di riferimento nel centro di amministrazione Microsoft 365 sono EX1550543 per Exchange Online e MO1550821 per Microsoft 365.
Che cosa significa per me?
- E-mail, appuntamenti e contatti già caricati restano visibili in Outlook sul computer. Non reinstallate quindi Outlook e non riconfigurate l'account: un Outlook riconfigurato non contiene più e-mail salvate.
- Non reimpostate la password. Il problema è presso Microsoft; una nuova password non cambia nulla.
- Le nuove e-mail arrivano in ritardo. Chi vi scrive non deve fare nulla: il server di posta del mittente ritenta automaticamente il recapito.
- Riunioni, chiamate e chat di Teams funzionano in gran parte. Calendari e inviti non sono affidabili; i link delle riunioni si possono condividere nella chat di Teams.
- Molte aziende riscrivono i link nelle e-mail per motivi di sicurezza (Microsoft «Safe Links»). Al momento questi link spesso non si aprono. Chiedete i link importanti al mittente tramite un altro canale.
- Sbrigate le questioni urgenti per telefono o nella chat di Teams e tenete conto dell'interruzione per appuntamenti e scadenze importanti.
Cronologia
- Primo messaggio pubblico su EX1550543, inizialmente per le Americhe
- Microsoft sospende tutti i deployment, riavvia i server colpiti e apre MO1550821; possono essere colpiti utenti in tutte le regioni
- Causa del carico elevato: server caduti, non più traffico
- Microsoft testa una modifica di configurazione perché i server non superano i controlli di integrità automatici
- Microsoft valuta di annullare recenti modifiche di configurazione
- Le misure non portano sollievo; un processo centrale sovraccarico è indicato come causa della perdita di capacità
- Una parte dei server è di nuovo in servizio e per ora stabile
- I server riavviati cadono di nuovo non appena ricevono traffico
- Il riavvio isolato di parti dell'infrastruttura dà risultati positivi
- Ripristino parziale in alcune regioni, ma non duraturo
- I servizi di routing inviano molte più richieste ai server di backend; Microsoft avvia ulteriori macchine virtuali
- Secondo Microsoft nessun indizio di attività dannose
- Una patch per un componente di accesso e instradamento dà risultati positivi e viene estesa
- Miglioramenti graduali; Microsoft estende a 48 ore il tempo prima di un errore di recapito delle e-mail
- Ulteriori progressi in Europa e Nord America; alcuni utenti hanno ancora problemi a intermittenza
- L'arretrato delle e-mail è molto ridotto, ma persistono problemi di accesso e ritardi
- Microsoft continua a monitorare il ripristino e indica altri servizi Microsoft 365 interessati
- Microsoft segnala un ripristino esteso; il problema legato a un precedente ampliamento della capacità di rete è risolto
Misurazione propria: raggiungibilità di Exchange Online
Indipendentemente dai messaggi di stato di Microsoft, un server di rafaelpfister.ch verifica ogni 5 minuti se gli endpoint pubblici di Exchange Online accettano connessioni. Per confronto vengono misurati l'accesso (Entra ID), Microsoft Graph e un servizio di riferimento neutrale. Così si capisce se è colpito solo Exchange o la rete intermedia.
Questa misurazione è sempre attiva e ha una pagina propria: Monitor Microsoft 365 →
Caricamento delle misurazioni …
Ultimi 30 minuti
Quota di connessioni riuscite per endpoint (3 connessioni per ciclo) e tempo medio fino alla prima risposta.
Andamento
Ogni casella copre 15 minuti (24 ore) o un'ora (7 giorni). Passate sopra o toccate una casella per vedere i valori.
- tutte le connessioni riuscite
- parzialmente riuscite
- nessuna connessione riuscita
- nessuna misurazione
Perché le connessioni falliscono
Connessioni fallite nel periodo scelto, per tipo di errore.
Reti di server Microsoft interessate
I nomi di Exchange Online puntano a molti server. Ogni misurazione va a un indirizzo scelto a caso. La tabella raggruppa gli indirizzi in reti (/24) e mostra se alcuni gruppi di server sono più colpiti di altri.
Come misuriamo
- Ogni 5 minuti il server di misura apre tre connessioni consecutive verso ogni endpoint: risoluzione del nome (DNS), connessione TCP, cifratura TLS e prima risposta del server (stato HTTP o saluto SMTP).
- Riuscita significa: il server ha risposto a ogni passaggio entro 10 secondi, in HTTP con uno stato inferiore a 500. Non avviene alcun accesso a una casella di posta.
- Il server di misura si trova in un centro dati in Europa. La sua uscita Internet cambia regolarmente luogo; nel periodo scelto misurato tramite: ….
- Entra ID (accesso) e Microsoft Graph funzionano su un'infrastruttura separata e servono da confronto; il servizio di riferimento (Cloudflare) verifica la rete del server di misura.
Limiti della misurazione
- Si tratta di un unico punto di misura. Altre regioni e reti possono essere colpite in modo diverso.
- Si misura la raggiungibilità, non il funzionamento di caselle di posta, calendari o flusso di posta nel proprio tenant. Per il tenant fa fede lo stato del servizio nell'interfaccia di amministrazione di Microsoft 365.
- La misurazione è volutamente leggera (circa 20 connessioni ogni 5 minuti) e non carica i servizi.
Portata
Microsoft elenca più di 15 servizi colpiti. L'interruzione ha colpito prima le Americhe e, dalla sera del 12 novembre, tutte le regioni, comprese l'Europa e la Svizzera. Su Downdetector le segnalazioni sono aumentate fortemente dalle 18:35 circa; secondo i media, dai soli Stati Uniti ne sono arrivate a tratti oltre 100 000.
Analisi
Microsoft controlla i propri server automaticamente. Quelli che non superano il controllo vengono spenti. Il 12 novembre ne sono caduti così tanti che gli altri hanno dovuto farsi carico del loro lavoro e sono andati a loro volta in sovraccarico. I server riavviati sono caduti subito di nuovo, perché troppe richieste erano in attesa. Gli specialisti parlano di guasto a cascata.
Per questo la risoluzione richiede tempo: Microsoft deve rallentare e deviare le richieste finché i server funzionano in modo stabile. Dalle 8:29 aiuta una correzione (patch), distribuita gradualmente. A mezzogiorno Microsoft segnala ulteriori progressi in Europa e Nord America.
La causa esatta è ancora aperta. Microsoft ha sospeso subito tutte le distribuzioni di software e valuta di annullare modifiche recenti. Ciò indica una modifica come causa scatenante. Secondo Microsoft non ci sono indizi di un attacco. Microsoft intende indicare la causa in un rapporto finale alcuni giorni dopo la risoluzione.
Servizi colpiti
| Servizio | Impatto secondo Microsoft |
|---|---|
| Exchange Online | Nessun accesso alle cassette postali tramite Outlook sul web, Outlook desktop (MAPI), ActiveSync e REST; recapito in ritardo. |
| Microsoft Teams | Calendario, inviti e modifiche alle riunioni non riescono, così come i nuovi eventi live; non si possono creare o eliminare canali privati e condivisi. Riunioni, chiamate e chat funzionano in gran parte. |
| Defender for Office 365 | Safe Links e Safe Attachments, quarantena, Threat Explorer e traccia dei messaggi disturbati; i link riscritti non si aprono. |
| Defender XDR | Alcune pagine del portale Defender non si caricano. |
| Microsoft Purview | DLP, etichette di riservatezza, Communication Compliance, eDiscovery, ricerca di audit e contenuti protetti disturbati. |
| Microsoft Copilot (Microsoft 365) | Copilot Chat può non caricarsi; nessun accesso a posta, calendario e file. |
| Microsoft Graph | Le richieste su posta, calendario e contatti vanno in timeout; gestione di Teams tramite Graph interessata. |
| Microsoft Intune | Registrazione, check-in e criteri di conformità interessati a intermittenza. |
| SharePoint Online | Funzioni legate a Exchange disturbate; i file in SharePoint restano accessibili. |
| Microsoft 365 admin center | Alcune pagine non si caricano. |
| Microsoft Planner, To Do | Operazioni su piani e attività non affidabili; To Do può non caricarsi. |
| Microsoft 365 Apps, Apps admin center | File recenti mancanti; Cloud Update, Cloud Policy e inventario disturbati. |
| Power BI, Microsoft Fabric | L'esportazione e la modifica di contenuti con etichetta di riservatezza non riescono. |
| Windows 365 | I Cloud PC con Purview Customer Key non sono raggiungibili. |
| Universal Print, Microsoft 365 Education | Processi di stampa e funzioni di amministrazione disturbati; in Education interessati Compiti e Progressi di lettura. |
Indicazioni per i responsabili IT
- Seguire lo stato: interfaccia di amministrazione di Microsoft 365, Integrità dei servizi, EX1550543 e MO1550821. Se l'interfaccia non si carica (è essa stessa colpita), status.cloud.microsoft e @MSFT365Status su X mostrano la versione pubblica.
- Non ricreare profili di Outlook, non reinstallare Outlook e non reimpostare le password: il problema è presso Microsoft. In modalità cache di Exchange, e-mail, appuntamenti e contatti già sincronizzati restano leggibili. Un nuovo profilo non avrebbe cache locale e quindi nessun dato.
- Non modificare i record MX. Exchange Online Protection continua ad accettare e-mail; dove il recapito fallisce, i server mittenti riprovano in caso di errori temporanei (4xx) per ore o giorni. Una modifica MX a breve termine crea più problemi di recapito di quanti ne risolva.
- Ibrido con Exchange Server: se Exchange Online accetta le e-mail in ritardo, queste si accumulano sui server locali nella coda verso il tenant (Get-Queue). Exchange Server elimina i messaggi alla scadenza di MessageExpirationTimeout, per impostazione predefinita 2 giorni. Se l'interruzione continua, aumentare temporaneamente il valore, p. es. Set-TransportService -MessageExpirationTimeout 4.00:00:00.
- Safe Links: i link riscritti da Defender for Office 365 non si aprono durante l'interruzione. Non disattivare Safe Links a livello globale; gli utenti devono chiedere i link urgenti tramite un altro canale.
- Secondo Microsoft, riunioni, chiamate e chat di Teams funzionano in gran parte. Calendari, inviti e nuovi eventi live non riescono: se necessario condividere i link delle riunioni in chat.
- Rilascio dalla quarantena, traccia dei messaggi, Tenant Allow/Block List e funzioni di Purview (DLP, etichette, eDiscovery, audit) sono disturbati. Raccogliere le richieste ed evaderle dopo il ripristino.
- Intune: registrazione, check-in e valutazione della conformità possono fallire a intermittenza. Non allentare in fretta l'accesso condizionale; verificare lo stato di conformità dei dispositivi dopo il ripristino.
Da verificare dopo il ripristino
- Controllare nella traccia dei messaggi dell'interfaccia di amministrazione di Exchange le e-mail in ritardo, respinte (NDR) o bloccate.
- Ibrido: lasciar svuotare le code dei server Exchange (Get-Queue, se necessario Retry-Queue) e ripristinare un MessageExpirationTimeout aumentato.
- Recuperare i rilasci dalla quarantena e le voci della Tenant Allow/Block List; controllare le modifiche fatte durante l'interruzione.
- Verificare eventuali lacune nelle soluzioni di journaling e archiviazione di terze parti.
- Leggere il rapporto post-incidente nell'interfaccia di amministrazione (Integrità dei servizi, Cronologia) e completare la propria documentazione dell'incidente.
Modello per informare gli utenti
Oggetto: Disservizio di e-mail e calendario (Microsoft 365)
Dal 12 novembre 2026 Microsoft ha un'interruzione mondiale di Exchange Online. Outlook, Outlook sul web e l'app di posta sullo smartphone a tratti non riescono a connettersi; le nuove e-mail arrivano in ritardo e le funzioni di calendario in Teams sono limitate. La causa è presso Microsoft, non sul vostro dispositivo.
Vi preghiamo di non reinstallare Outlook e di non reimpostare la password. Le e-mail e gli appuntamenti già caricati restano leggibili in Outlook. Riunioni e chat di Teams funzionano in gran parte; se necessario condividete i link delle riunioni in chat.
Di norma le e-mail non vanno perse, ma vengono recapitate una volta risolto il problema. Vi informeremo non appena il servizio funzionerà di nuovo normalmente.
I termini spiegati
- Exchange Online
- Il servizio di Microsoft 365 che conserva e-mail, calendari e contatti. Outlook è il programma con cui vi si accede.
- Outlook sul web, MAPI, ActiveSync, REST
- Le vie attraverso cui Outlook nel browser, Outlook sul computer, le app di posta dello smartphone e altri programmi accedono alla cassetta postale.
- Interfaccia di amministrazione di Microsoft 365
- Il portale di gestione di Microsoft 365. Sotto «Integrità dei servizi» i responsabili IT vedono lo stato ufficiale delle interruzioni.
- EX1550543, MO1550821
- I numeri dell'evento assegnati da Microsoft a questa interruzione.
- Controllo di integrità (health check)
- Verifica automatica del corretto funzionamento di un server.
- Patch
- Una correzione di software o configurazione.
- Safe Links
- Funzione di sicurezza di Microsoft che riscrive i link nelle e-mail e li controlla al clic.
- Ibrido
- Aziende che, oltre a Exchange Online, gestiscono ancora propri server Exchange.
- Post Incident Report
- Rapporto finale di Microsoft su causa e misure dopo un'interruzione importante.
Commenti
I commenti vengono caricati da GitHub / Giscus.