Microsoft проучва технически проблем, който засяга удостоверяването на потребители на Microsoft 365. Вследствие на него потребителите изпитват трудности при самостоятелно нулиране на пароли, при разглеждане и регистрация на методите за удостоверяване (MFA) в MySignIns, а администраторите изпитват проблем с добавянето на методи за потвърждаване на самоличност на потребителите.
Според съобщение на Microsoft инцидентът се дължи на скорошна промяна с цел да се подобри функцията за двуфакторно удостоверяване (MFA). Веднага след потвърждаването на смущенията инженерите на Microsoft са приложили конфигурационна промяна, с която да смекчат въздействието, като същевременно работят по трайно разрешаване на проблема.
Неудобството засяга главно потребители в Европа, Близкия изток, Африка (ЕМEA) и Азиатско-тихоокеанския регион (APAC). Сред засегнатите са и служители на NHSmail — националната платформа за съвместна работа на здравната система на Великобритания — при опита им да активират двуфакторно удостоверяване с NHS.net профилите си.
Microsoft съобщава, че проблемите са причинени от недостатъчна производителност на база данни, която обслужва заявките за удостоверяване. В резултат на това потребителите са виждали съобщения като: „Не можем да завършим заявката ви“ или „Не са налични методи за потвърждаване на самоличност“.
Не за първи път Microsoft изпитва смущения с двуфакторната автентикация. През януари също имаше прекъсвания, при които потребителите не можеха да регистрират методите си за потвърждаване на самоличност. В средата на май платформа на Microsoft изпита смущения при лицензирането на услуги, а месец по-рано технически проблем засегна и сървисите на Microsoft Teams.
Според актуализация на Microsoft към 13 юни инцидентът вече е сметнат за разрешен. Редмънд потвърди, че проблемите с удостоверяването са били причинени от недостатъчна производителност на база данни, но с приетите промени услугите са възстановени до нормалната им работа.
АБОНИРАЙТЕ СЕ ЗА НАШИЯ Е-БЮЛЕТИН И ПОЛУЧАВАЙТЕ НОВИНИ И СЪВЕТИ НА ТЕМА КИБЕРСИГУРНОСТ.
© 2022 Фондация “Киберсигурност за Всеки” с ЕИК 206932045. Всички права запазени. Политики за поверителност.
ж.к. Гео Милев бл. 117, вх.А
София 1113, България
support[@]e-security.bg
Фондация “Киберсигурност за Всеки” с ЕИК 206932045 е ЮЛНЦ в обществена полза, регистрирано в ЕС, работещо в съответствие с мисията и целите си.
Моля, имайте предвид, че всички споменати продукти и/или имена на компании са търговски марки ™ или ® на съответните им притежатели. Уебсайтът/фондацията няма никаква свързаност и/или одобрение за/от тях – тези търговски марки се използват само за образователни цели като примери. Настоящият уебсайт е онлайн информационна платформа, управлявана от доброволна фондация в обществена полза. Благодарим ви, че сте тук и за всякакви допълнителни въпроси, не се колебайте да се свържете с нас.
Мисията на Фондация “Киберсигурност за Всеки” е да допринесе за подобряване на киберсигурността, информационна сигурност и защита на системите и да повиши културата на обществото и организациите по тези и свързани с тях теми. Ние насърчаване безопасността и поверителността на потребителите, като повишаваме осведомеността, информираме за най-добрите и нови практики и помагаме на хора и организации да преодолеят съвременните предизвикателства за сигурността на мрежата и опазването на техните дигиталните активи.
На посоченият от Вас e-mail е изпратено съобщение за потвърждаване на абонамента.
Моля, проверете електронната си поща за да потвърдите.