O Outlook e o Microsoft 365 estão com problemas nesta quinta-feira (12). Desde o início da tarde, no horário de Brasília, usuários relatam que não conseguem abrir a caixa de e-mail, principalmente pelo Outlook na web. E a instabilidade chega no mesmo dia em que circula o alerta de uma falha do Outlook que já está sendo explorada por criminosos.
O que está fora do ar
Os relatos começaram a disparar por volta do meio-dia no horário de Nova York (14h em Brasília). Segundo a emissora americana PIX11, o Downdetector passou de 100 mil reclamações sobre o Outlook pouco depois das 13h no horário de lá. A maior parte dos problemas é no acesso pelo site.
A conta oficial Microsoft 365 Status confirmou que está investigando relatos de usuários que não conseguem acessar as caixas de e-mail do Exchange Online por vários meios de conexão nas Américas. O incidente aparece no centro de administração do Microsoft 365 com o código EX1550543. Entre os acessos que podem estar afetados estão:
- Outlook na web (o Outlook pelo navegador);
- o aplicativo Outlook no computador (conexão MAPI);
- e-mail no celular pelo Exchange ActiveSync;
- sistemas que se conectam pela API REST.
Até a publicação desta matéria, a Microsoft não tinha informado a causa nem uma previsão para normalizar o serviço.
O que dá pra fazer enquanto isso
- Se o Outlook na web não abre, tente o aplicativo do Outlook no computador ou no celular. Os e-mails já baixados continuam disponíveis.
- Quem administra o Microsoft 365 de uma empresa pode acompanhar o incidente EX1550543 em Integridade do serviço, no centro de administração.
- Evite apagar e recriar a conta no aplicativo: o problema está nos servidores da Microsoft, não no seu computador.
A falha do Outlook que já está sendo explorada
Separado da queda, o Outlook tem uma brecha de segurança que exige atenção. A CVE-2026-124194 foi corrigida pela Microsoft na atualização de segurança de novembro (o "Patch Tuesday" de 10/11), e a própria empresa confirmou que ela já estava sendo explorada em ataques reais. A agência americana de cibersegurança, a CISA, colocou a falha na sua lista de vulnerabilidades exploradas e deu prazo até 24 de novembro para órgãos do governo dos EUA corrigirem.
Como funciona: o criminoso envia um arquivo de mensagem preparado. Se a vítima abre esse arquivo no Outlook, o programa deixa de avisar sobre uma ação perigosa e acaba entregando o hash NTLMv2 do usuário, uma espécie de "impressão digital" da senha de rede do Windows. Com ela, o atacante pode tentar se passar pela vítima dentro da rede da empresa.
A Microsoft classifica a falha como de gravidade moderada (nota 6,5 no CVSS). Dois pontos importantes:
- Só visualizar o e-mail no Painel de Leitura não aciona o ataque: é preciso abrir o arquivo.
- Não há ligação conhecida entre a falha e a queda de hoje. São dois assuntos diferentes que coincidiram na mesma semana.
Quem precisa atualizar
Estão afetados o Microsoft 365 Apps para Empresas (32 e 64 bits), o Office LTSC 2021 e o Office LTSC 2024. As versões corrigidas citadas são a 16.0.14334.21048 (LTSC 2021) e a 16.0.17932.21140 (LTSC 2024).
Para conferir no seu computador: abra o Outlook, vá em Arquivo > Conta do Office > Opções de Atualização > Atualizar Agora. Em empresas, vale cobrar o time de TI para aplicar as atualizações de novembro o quanto antes.
E a regra de sempre continua valendo: não abra anexos que você não esperava, mesmo que pareçam vir de alguém conhecido.
