微软云服务本月频繁中断，专家推测罪魁祸首是漏洞

摘要： IT之家 3月14日消息，科技媒体borncity昨日（3月13日）发布博文，报道称有用户反馈，自2025年3月1日起，...

IT之家 3月14日消息，科技媒体borncity昨日（3月13日）发布博文，报道称有用户反馈，自2025年3月1日起，微软的云服务（包括Exchange Online、Microsoft 365和iOS Outlook应用）频繁出现中断问题。

最早的用户反馈可追溯至2月28日，但当时并未引起足够重视。到3月6日，越来越多的用户反馈存在中断问题，iOS和Android邮件客户端无法正常访问Exchange Online邮箱。

微软最初将中断归因于“意外更新”，但持续的中断让人怀疑这一解释的准确性。IT之家援引博文介绍，安全研究员Kevin Beaumont指出，导致中断的原因，可能是CVE-2024-49035漏洞引起的。

该漏洞涉及微软合作伙伴门户的权限提升问题，可能被恶意利用。尽管微软声称已修复漏洞，但有传言称部分租户的邮箱可能已被入侵。

一些管理员在社交媒体上报告称，Exchange Online邮箱突然消失或显示“正在设置邮箱”的提示。

部分租户的管理员还收到关于存储空间不足的警告，可能是由于垃圾邮件大量涌入导致配额超限。这些现象表明，微软可能正在进行某种跨租户的修复操作。