Analisi Infrastrutturale & Cloud Outage3 min lettura 2026-11-13

Analisi Live Disservizio Microsoft 365 (EX1550543 / MO1550821): Exchange Online ancora irraggiungibile, Azure Control Plane ripristinato

Redatto da: SecControl Threat Intelligence Unit

Abstract del Bollettino Tecnico

Rilievi telemetrici diretti da nodo italiano alle 11:43 CET: Azure Portal, Entra ID e Teams rispondono in <1.7s, mentre outlook.office365.com (52.97.201.194) resta irraggiungibile (Errno 101) durante le manovre di traffic drain.

Telemetria Diretta SecControl (13 Novembre 2026 — 11:43 CET)

La sonda di monitoraggio SecControl ha eseguito un audit attivo su tutti gli endpoint core di Microsoft Azure, Entra ID e Microsoft 365 per verificare lo stato reale della coda dell'incidente globale iniziato il 12 novembre 2026 (tracciato da Microsoft con gli ID `EX1550543` e `MO1550821`).

I rilievi dimostrano una netta separazione tra il piano di controllo Azure (tornato operativo) e l'infrastruttura di posta Exchange Online (tuttora degradata):

Azure Portal (`portal.azure.com`): HTTP 200 OK in 0.331s (150.171.84.26) — Operativo

Azure Resource Manager (`management.azure.com`): HTTP 400 in 0.595s (4.150.240.10) — Operativo

Entra ID / Login (`login.microsoftonline.com`): HTTP 200 OK in 1.678s (20.190.147.2) — Operativo

Microsoft Graph API (`graph.microsoft.com`): HTTP 200 OK in 1.756s (20.231.131.224) — Operativo

Microsoft Teams (`teams.microsoft.com`): HTTP 200 OK in 1.414s (52.123.129.14) — Operativo

Outlook / Exchange Online (`outlook.office365.com`): `DOWN — Errno 101: Network is unreachable` dopo `64.383s` (52.97.201.194) — Disservizio Attivo

Root Cause Tecnica Confermata

Microsoft ha escluso qualsiasi attacco informatico o compromissione esterna. In seguito a una recente modifica di configurazione di rete, diversi nodi backend hanno fallito gli *health check* automatici uscendo dal pool attivo; il traffico reindirizzato sui server superstiti ha saturato il processo core responsabile delle connessioni sicure (TLS / handshake) provocando un effetto cascata.

Mitigazioni & Impatti Operativi per le Aziende Italiane

Microsoft sta eseguendo *traffic drain*, riavvii scaglionati e patch di stabilizzazione, con estensione della finestra di timeout email a 48 ore per prevenire *bounce* definitivi.

Le aziende che utilizzano Exchange Online / Outlook devono monitorare le code SMTP in uscita e non forzare riconfigurazioni DNS/MX durante la fase di stabilizzazione.

Fonte Ufficiale & Telemetria CTIBollettino Tecnico Certificato

SecControl Threat Research Lab

TLP:CLEAROSINT Corroborato

Ente Emittente:SecControl Threat Research Lab

Audit: Convalida Crittografica TLS

Tutti gli indicatori di compromissione (IoC), i vettori tattici e gli advisory sono corroborati in tempo reale dal SOC di SecControl nel pieno rispetto dei criteri di cyber-igiene e notifica previsti dalla Direttiva NIS2 (D.Lgs. 138/2024).

Verifica il Tuo Dominio Aziendale

Valuta la superficie d'attacco esposta, i socket aperti e la corretta configurazione DMARC con il nostro scanner perimetrale gratuito.

Esegui Audit Gratuito