สรุปสถานการณ์ล่าสุด
บริการฟื้นตัวแล้วในวงกว้าง Microsoft ยังไม่ปิดเหตุจนกว่าอีเมลที่ค้างจะประมวลผลครบ
สาเหตุที่ Microsoft ระบุ
เกิดจากปัญหาระหว่างการอัปเกรดความจุเครือข่ายก่อนหน้านี้ ซึ่งปรากฏขึ้นหลังการเปลี่ยนแปลงเครือข่ายครั้งล่าสุด Microsoft แก้ไขต้นเหตุแล้ว และยืนยันว่าเป็นปัญหาทางเทคนิค ไม่เกี่ยวกับการโจมตีทางไซเบอร์หรือ AI/agents
เอเชียแปซิฟิกฟื้นก่อน
- 18:01เอเชียแปซิฟิก: กู้คืนเสร็จบางส่วน เข้าถึงกล่องจดหมายได้ดีขึ้น
- 19:18ยุโรปดีขึ้น ญี่ปุ่นค่อนข้างเสถียร
- 19:59อเมริกาเหนือดีขึ้นในวงกว้าง
- 21:01คิวอีเมลลดลงจนใกล้ระดับปกติ
อีเมลที่ล่าช้าจะไม่หาย
Microsoft ขยายเวลา timeout ของอีเมลเป็น 48 ชั่วโมง และกำลังระบายคิวอีเมลที่ค้างระหว่างเหตุ ผู้ใช้อาจเข้าใช้งานได้ก่อนที่การส่งอีเมลจะกลับมาปกติ ยังไม่มีกำหนดเวลาการกู้คืนเต็มรูปแบบ
ภาพรวมบนแกนเวลา
13–14 พ.ย. 2569 แต่ละจุดคืออัปเดตหนึ่งครั้ง สีบอกทิศทางของสถานการณ์ ณ เวลานั้น
จากสมมติฐานสู่สาเหตุ
สิ่งที่ Microsoft ชี้ทีละขั้น จนประกาศสาเหตุเมื่อ 00:57 น. รายละเอียดเต็มจะอยู่ใน Post-Incident Report
- 01:27ภาระสูงในหลายภูมิภาคสงสัยทราฟฟิกบางประเภทที่เพิ่มขึ้นผิดปกติ
- 02:30ไม่ใช่ทราฟฟิกที่เพิ่มขึ้นเซิร์ฟเวอร์จำนวนมากหลุดจากระบบ ภาระจึงไปกองที่เครื่องที่เหลือ
- 05:03core process ทำงานเกินกำลังเซิร์ฟเวอร์หยุดตอบสนองจนความจุหายไป
- 08:12process สร้าง secure connectionทำงานเกินกำลังจนหยุดรับคำขอ และพบ network config change ที่เกิดพร้อมจุดเริ่มเหตุ
- 11:56outbound call พุ่งสูงrouting services ส่งคำขอไป backend มากผิดปกติ เพราะ route ไปยังเครื่อง backend ไม่ได้
- 14:24patch คอมโพเนนต์ authentication/routingแก้ที่คอมโพเนนต์ config ฝั่ง upstream แล้วเซิร์ฟเวอร์เสถียรขึ้น
- 00:57 · 14 พ.ย.ปัญหาจากการอัปเกรดความจุเครือข่ายปรากฏขึ้นหลังการเปลี่ยนแปลงเครือข่ายล่าสุด แก้ต้นเหตุแล้ว
ลำดับเหตุการณ์ละเอียด
สรุปจากข้อความอัปเดตของ Microsoft ทุกครั้ง (เวลา GMT+7)
บริการและฟีเจอร์ที่ได้รับผลกระทบ
Exchange Online คือบริการต้นทาง ฟีเจอร์อื่นได้รับผลกระทบเพราะต้องเรียกใช้ Exchange Microsoft เชื่อว่าส่วนใหญ่แก้ไขแล้ว
ใช้งานได้ตลอดเหตุการณ์
- Teams: โทร ประชุม แชตกลุ่ม และข้อความใน channel
- SharePoint Online: เปิดไฟล์ที่เก็บใน SharePoint โดยตรง
- ฟีเจอร์ที่ไม่ต้องเรียกใช้ Exchange Online
ทางเลี่ยงที่ Microsoft แนะนำ
- Power Apps / Field Service: ใช้เวอร์ชันเว็บ ถ้าลงชื่อเข้าใช้อยู่แล้วไม่ควร sign out, ล้างข้อมูลแอป หรือติดตั้งใหม่
- Fabric: นำ sensitivity label ออกชั่วคราว หากนโยบายองค์กรอนุญาต
Microsoft จะติดตามผลต่ออีกระยะเพราะเหตุครั้งนี้รุนแรง และจะเผยแพร่ Post-Incident Report พร้อมสาเหตุและแผนป้องกันหลังทบทวนเสร็จ