Una falla en los servidores de Exchange Online dejó durante horas sin Outlook, Teams y Copilot a usuarios de todo el mundo, incluida la Argentina. Microsoft todavía no publicó la causa raíz (Fuente: Microsoft 365 Status, BleepingComputer y SecurityWeek).
La caída ocurrió el jueves 12 de noviembre de 2026. Microsoft la registra bajo los incidentes EX1550543 (Exchange Online) y MO1550821 (Microsoft 365), con inicio a las 13:17 de la Argentina. El primer aviso público habló de problemas en las Américas; minutos después la empresa admitió que podía afectar a usuarios de cualquier región. En Downdetector, Outlook llegó a un pico cercano a los 130.000 reportes solo en Estados Unidos.
Qué servicios se vieron afectados
- Correo: Outlook web, de escritorio y móvil, todos sobre Exchange Online.
- Colaboración: Teams, SharePoint Online, Planner y To Do.
- IA: Microsoft 365 Copilot. OpenAI y Anthropic informaron fallas en sus conectores con Microsoft 365.
- Seguridad y gestión: Defender XDR, Defender para Office 365, Intune y Purview.
Azure tuvo reportes de usuarios en Downdetector, pero no figura en el incidente declarado por Microsoft.
Qué dijo Microsoft
La explicación cambió varias veces a lo largo de la tarde. Primero la empresa habló de carga elevada en varias regiones. Después aclaró que el tráfico no había aumentado: una gran cantidad de servidores había quedado fuera de servicio y los restantes no daban abasto. Más tarde precisó que esos servidores fallaban los chequeos automáticos de salud, y apuntó al componente que procesa esos chequeos. Por último informó que un proceso central de los servidores se saturaba y los dejaba sin responder.
Para contener el problema, Microsoft frenó todos los despliegues, desvió tráfico, reinició los servidores afectados y aplicó un método alternativo de chequeo de salud que permitió recuperar una parte. Por la noche, hora argentina, informó que los servidores recuperados se mantenían estables y que la vuelta sería gradual.
¿Fue un ciberataque?
No hay evidencia. Los partes de servicio de Microsoft no mencionan actividad maliciosa y ningún grupo se adjudicó el hecho. Un ataque de denegación de servicio se manifiesta como una inundación de tráfico, y la empresa describió lo contrario: capacidad perdida con demanda normal.
La sospecha en redes creció por una coincidencia. Dos días antes, Microsoft había corregido CVE-2026-124194, una vulnerabilidad de Outlook que ya estaba siendo explotada y que CISA sumó a su catálogo. Esa falla permite robar credenciales NTLM en el equipo del usuario; no sirve para tumbar servidores, y ni Microsoft ni CISA la vincularon con la caída. Tampoco se confirmó que AWS, Google o Cloudflare hayan tenido problemas: AWS informó que operaba con normalidad.
Qué no está confirmado
Microsoft no publicó la causa raíz ni la cantidad de clientes o servidores afectados. Tampoco dijo si el incidente de Teams de esa misma mañana, ya resuelto, tiene relación. Las cifras de Downdetector son reportes de usuarios, no un conteo de afectados.
Qué hacer ahora
- Desconfiar de correos o SMS que pidan restablecer la contraseña con la excusa de la caída.
- Esperar demoras: el correo retenido puede llegar en tandas.
- Los administradores pueden seguir ambos incidentes en el centro de administración de Microsoft 365.
- Aplicar igual el parche de CVE-2026-124194.
Nota elaborada con asistencia de IA. Fuentes verificadas y contenido editado por el equipo de Infosertec. Conocé nuestro proceso editorial.
Descubre más desde
Suscríbete y recibe las últimas entradas en tu correo electrónico.