مايكروسوفت: مشكلة DNS تعيق تسليم رموز OTP في Exchange Online
تعمل مايكروسوفت على إصلاح مشكلة تكوين DNS التي تسبب فشل تسليم رسائل رموز المرور لمرة واحدة (OTP) في Exchange Online لبعض المستخدمين.
قد يتلقى المستلمون رمز وصول لمرة واحدة عبر بريد إلكتروني منفصل لفتح رسالة مشفرة في Gmail أو Yahoo أو عملاء البريد الإلكتروني الآخرين دون اشتراك في Microsoft 365. تتيح لهم هذه الرسالة عرض البريد الإلكتروني المشفر على بوابة تشفير رسائل Office 365.
ومع ذلك، كما تشرح الشركة في تنبيه خدمة جديد نشر في مركز الإدارة، قد لا يتلقى بعض المستخدمين رسائل OTP بسبب مشكلة معروفة في تكوين سجلات نظام أسماء النطاقات (DNS).
قالت مايكروسوفت: "قد يتأثر بعض المستخدمين الذين يتوقعون تلقي رسائل البريد الإلكتروني OTP للرسائل المشفرة في Exchange Online". "أصبحت سجلات DNS للنطاق الذي يوفر رسائل البريد الإلكتروني OTP للرسائل المشفرة غير مكونة بشكل صحيح، مما يسبب التأثير. لقد قمنا بتصحيح تكوينات سجلات DNS للنطاق المتأثر ونتواصل مع عينة من المستخدمين المتأثرين لتأكيد ما إذا كان التأثير قد تم إصلاحه."
في تحديث سابق يتعلق بهذا الحادث، أشارت مايكروسوفت إلى أن مشاكل تسليم OTP تعود إلى إزالة سجلات DNS للنطاق الذي يولد رموز الوصول للرسائل المشفرة.
كما أضافت أن المشكلة المعروفة تؤثر بشكل خاص على المستخدمين الذين لديهم عملية تم إعدادها لإجراء فحوصات DNS على رسائل البريد الإلكتروني الواردة.
بينما لم تقدم مايكروسوفت بعد معلومات مفصلة حول مدى الحادث، فقد حددت أنه مشكلة خدمة حرجة في مركز إدارة Microsoft 365، مما يشير إلى أن لها تأثير كبير على المستخدمين.
في فبراير، حلت مايكروسوفت مشكلة واسعة النطاق تسببت في فشل مصادقة DNS لـ Entra ID، والتي تم تحفيزها بواسطة تغيير DNS أدى إلى فشل في حل DNS لنطاق autologon.microsoftazuread.sso.com.
في السنوات الأخيرة، كان على مايكروسوفت معالجة انقطاعات وحوادث ناجمة عن مشاكل DNS، بما في ذلك واحدة في أغسطس 2023 التي تم تحفيزها بواسطة سجل SPF غير مكون بشكل صحيح، مما أدى إلى فشل تسليم بريد Hotmail على مستوى العالم.
قبل عامين، في أبريل 2021، كان عيب في الشيفرة مسؤولاً عن انقطاع عالمي أثر على العديد من خدمات مايكروسوفت بسبب تحميل زائد على خوادم DNS في Azure.
7 ممارسات أمان أفضل لـ MCP
مع تحول MCP (بروتوكول سياق النموذج) إلى معيار لربط LLMs بالأدوات والبيانات، تتحرك فرق الأمان بسرعة للحفاظ على سلامة هذه الخدمات الجديدة.
تتضمن ورقة الغش المجانية هذه 7 ممارسات أفضل يمكنك البدء في استخدامها اليوم.
التعليقات 0
سجل دخولك لإضافة تعليق
لا توجد تعليقات بعد. كن أول من يعلق!