{"id":282399,"date":"2023-06-10T10:13:33","date_gmt":"2023-06-10T08:13:33","guid":{"rendered":"https:\/\/www.borncity.com\/blog\/?p=282399"},"modified":"2024-06-08T13:29:10","modified_gmt":"2024-06-08T11:29:10","slug":"microsoft-azure-ausfall-9-juni-2023-was-ist-da-los","status":"publish","type":"post","link":"https:\/\/borncity.com\/blog\/2023\/06\/10\/microsoft-azure-ausfall-9-juni-2023-was-ist-da-los\/","title":{"rendered":"Microsoft Azure-Ausfall (9. Juni 2023); was ist da los?"},"content":{"rendered":"

[English<\/a>]Microsoft k\u00e4mpft seit Tagen mit Ausf\u00e4llen im Bereich seiner Cloud-Dienste (Exchange Online, Outlook.com). Zum 9. Juni 2023 waren die Dienste von Microsoft Azure (wohl weltweit) gest\u00f6rt. Erg\u00e4nzung: Die St\u00f6rung bezog sich wohl auf das Azure Portal. Kann technischer Natur sein \u2013 es h\u00e4lt sich aber hartn\u00e4ckig das Ger\u00fccht, dass Angreifer mit verantwortlich sein k\u00f6nnten. Eine Cybergruppe Anonymous Sudan<\/em> behauptet, Microsoft anzugreifen und f\u00fcr die St\u00f6rungen verantwortlich zu sein.<\/p>\n

<\/p>\n

\"\"Die Probleme bestehen schon die ganze Woche. Am 5. Juni 2023 hatte ich im Blog-Beitrag Exchange Online-St\u00f6rung (5. Juni 2023) \u2013 Werk russischer Hacker?<\/a> \u00fcber eine St\u00f6rung von Exchange Online, die sich auch auf Outlook auswirkte, berichtet. Dort wurde auch erw\u00e4hnt, dass die Hacktivisten-Gruppe Anonymous Sudan<\/em> einen Angriff auf Microsofts Cloud-Infrastruktur (per DDoS) f\u00fcr sich reklamierte. Am 8. Juni 2023 hatte ich im Blog-Beitrag Outlook.com und OneDrive down \u2013 Folge von Cyberangriffen? (8. Juni 2023)<\/a> \u00fcber die n\u00e4chste St\u00f6rung berichtet.<\/p>\n

Am gestrigen 9. Juni 2023 hatte ich mein B\u00fcro zu; Familienausflug in den Odenwald war angesagt. Dort gab es zwar einen azur-blauen Himmel und kleine Wolken am Himmel – aber keine Cloud hat mich davon abgehalten in Erbach am Schloss unter Platanen zu relaxen und dem Rauschen der M\u00fcmling zu lauschen.<\/p><\/blockquote>\n

Tero Alhonen hat aber am Freitag in nachfolgendem Tweet<\/a> auf eine St\u00f6rung des Azure-Portals hingewiesen, schreibt aber, dass die Statusseite nichts von einer St\u00f6rung anzeige. Dem Tweet ist aber eine Meldung Microsoft angeh\u00e4ngt, dass man dort ein Problem beim Azure Portal untersuche.<\/p>\n

\"Azure<\/a><\/p>\n

Die Nacht habe ich dann bei den Kollegen mitbekommen<\/a>, dass das Microsoft Azure Portal am 9. Juni 2023 zeitweise gestreikt hat. Nachfolgender Tweet<\/a> weit auf diesen Artikel<\/a> hin. Dort ist ein Screenshot des Azure-Portals zu sehen, wo eine entsprechende St\u00f6rungsmeldung angezeigt wurde – nachfolgend der betreffende Text:<\/p>\n

\"Microsoft<\/a><\/p>\n

\"Azure Portal – Errors accessing the Azure Portal – Applying Mitigation<\/p>\n

Impact Statement: Starting at approximately 15:00 UTC on 9 Jun 2023, Azure customers may experience error notifications when trying to access the Azure Portal (portal.azure.com).<\/p>\n

Current Status: We have determined a potential root cause and are actively engaged in different workstreams applying load balancing processes in order to mitigate the issue. The next update will be provided within 60 minutes or as events warrant.<\/p>\n

This message was last updated at 16:35 UTC on 09 June 2023\"<\/p><\/blockquote>\n

Blog-Leser Sascha hat sich heute in diesem Kommentar<\/a> gemeldet und schrieb ebenfalls von Problemen:<\/p>\n

Wir hatten gestern eine Office 365 Umstellung beim Kunden und hatten Probleme mit dem Exchange. Es wurden bei ein paar Nutzer keine Postf\u00e4cher angelegt. Erst nach ein paar Neusynchronisation der Benutzerkonten hat es dann geklappt. Outlook.com war auch schwer zu erreichen. Ist mir aber eher nach DNS Problemen vorgekommen.<\/p><\/blockquote>\n

Blog-Leser Andreas P. hat mir dann am Freitag-Abend noch einen Auszug aus der betreffenden Meldung aus dem Administrator-Portal per Mail zukommen lassen.<\/p>\n

Share: Incident: MO579186, impacted service: Microsoft 365 suite, impacted feature: Portal, current status is: Service degradation<\/p>\n

Published Time: 09.06.2023 18:55:11
\nTitle: Users may be unable to access Windows 365, Windows Autopatch, or Microsoft Intune<\/p>\n

User impact: Users may be unable to access Windows 365, Windows Autopatch, or Microsoft Intune.<\/p>\n

Current status: We're reviewing service telemetry to determine the source of impact.<\/p>\n

Scope of impact: This issue may potentially impact any user attempting to access the Microsoft Intune, Windows 365, or Windows Autopatch services.<\/p>\n

Next update by: Friday, June 9, 2023, at 6:30 PM UTC<\/p><\/blockquote>\n

Es war also definitiv was los bei Microsofts Cloud-Diensten. Was mir sofort auff\u00e4llt: Betroffen waren die Verwaltungsl\u00f6sung Microsoft Intune, das Cloud-Betriebssystem Windows 365 und auch der von Microsoft erst k\u00fcrzlich freigegebene Windows Autopatch-Dienst. Sch\u00f6ne neue Welt, wenn die Cloud hustet, schauen die Nutzer dieser Dienste in die R\u00f6hre.<\/p>\n

Was ist da los?<\/h2>\n

Was ich merkw\u00fcrdig finde: Microsoft schreibt, dass man die Telemetrie auswerte, um den Grund f\u00fcr die Probleme zu finden. Was auch merkw\u00fcrdig ist: Die St\u00f6rungen fanden ja bereits die gesamte Woche statt – und ich hatte in meinen fr\u00fcheren Beitr\u00e4gen die Hacktivisten von Anonymous Sudan<\/em> erw\u00e4hnt, die behaupten, Microsoft anzugreifen und f\u00fcr die St\u00f6rungen verantwortlich zu sein. Zeitgleich mit dem Ausfall des Azure-Portals hat die Gruppe folgendes gepostet.<\/p>\n

\"Anonymous<\/a>
\nAnonymus Sudan Hinweis, Quelle: Bleeping Computer<\/p>\n

Auf der in obigem Screenshot angegebenen Webseite werden f\u00fcr viele L\u00e4nder Timeouts oder Fehler 503 beim Versuch, die Microsoft Azure-Cloud zu erreichen, gemeldet.<\/p>\n

\"Azure-Portal<\/p>\n

In meinen fr\u00fcheren Beitr\u00e4gen hatte ich geschrieben, dass ich \u00fcber meine Kan\u00e4le bisher nichts geh\u00f6rt habe, was in Richtung Hackerangriff auf Microsoft Azure hindeutet. Aber Microsoft hat gegen\u00fcber Bleeping Computer verlauten lassen, dass man die Berichte kenne und auch dieses Szenario untersuche. Aktuell l\u00e4sst sich aus meiner Sicht nicht sagen, ob Anonymous Sudan nur Trittbrettfahrer oder Akteur ist. Allerdings werfen die Vorf\u00e4lle die Frage auf, ob die Cloud und die damit einhergehenden Abh\u00e4ngigkeiten f\u00fcr Firmen wirklich eine so kluge Wahl sind. War von euch jemand betroffen? Wie gravierend waren die Beeintr\u00e4chtigungen?<\/p>\n

Erg\u00e4nzung: Blog-Leser Andreas P. hat mir einen weiteren Auszug aus den Statusmeldungen Microsofts zukommen lassen. Aus dem Text entnehme ich, dass ein \"Dritter\" pl\u00f6tzlich f\u00fcr erh\u00f6hten Traffic verantwortlich war, so dass Nutzer keinen Zugriff auf ihre Dienste hatten.<\/p>\n

Published Time: 09.06.2023 21:44:49<\/p>\n

Title: Users may be unable to access some Microsoft 365 services<\/p>\n

User impact: Users may have been unable to access Windows 365 and Microsoft Intune.<\/p>\n

More info: Users could also have reviewed https:\/\/azure.status.microsoft\/en-us\/status for updates on this investigation.<\/p>\n

Final status: After a period of monitoring service telemetry, we've confirmed that the services are operating in a stabilized state following our load-balancing procedures, and users are no longer experiencing impact.<\/p>\n

Scope of impact: This issue could have affected any user attempting to access the Microsoft Intune and Windows 365 services.<\/p>\n

Start time: Friday, June 9, 2023, at 3:10 PM UTC<\/p>\n

End time: Friday, June 9, 2023, at 5:30 PM UTC<\/p>\n

Root cause: A sudden influx in network traffic reduced the effective capabilities of our request management systems, temporarily resulting in access issues for users attempting to access Microsoft Intune and Windows 365 services and functions.<\/p>\n

Next steps:
\n– We're continuing our active monitoring for evidence of additional impact from this event to ensure swift response and mitigation.<\/p>\n

– We're working to further refine our traffic balancing systems to more effectively recover from events of this nature.<\/p>\n

This is the final update for the event.<\/p>\n

Published Time: 09.06.2023 19:55:27<\/p>\n

Title: Users may be unable to access some Microsoft 365 services<\/p>\n

User impact: Users may be unable to access some Microsoft 365 services.<\/p>\n

More info: Users can also review https:\/\/azure.status.microsoft\/en-us\/status for updates on this investigation.<\/p>\n

Current status: We've applied load-balancing remediations and our service telemetry indicates that the service is returning to a healthy state. We'll continue to monitor service telemetry relating to this impact and apply further mitigations as necessary to fully resolve this issue.<\/p>\n

Scope of impact: This issue may potentially impact any user attempting to access the Microsoft Intune and Windows 365 services.<\/p>\n

Start time: Friday, June 9, 2023, at 3:05 PM UTC<\/p>\n

Next update by: Friday, June 9, 2023, at 8:30 PM UTC<\/p>\n

Published Time: 09.06.2023 18:55:11<\/p>\n

Title: Users may be unable to access Windows 365, Windows Autopatch, or Microsoft Intune<\/p>\n

User impact: Users may be unable to access Windows 365, Windows Autopatch, or Microsoft Intune.<\/p>\n

Current status: We're reviewing service telemetry to determine the source of impact.<\/p>\n

Scope of impact: This issue may potentially impact any user attempting to access the Microsoft Intune, Windows 365, or Windows Autopatch services.<\/p>\n

Next update by: Friday, June 9, 2023, at 6:30 PM UTC<\/p><\/blockquote>\n

Erg\u00e4nzung:<\/strong> Die Kollegen von Bleeping Computer haben im Nachgang in diesem Artikel<\/a> den Sachverhalt nochmals aufgegriffen. Zitat aus den aktualisierten Statusmeldungen<\/a> im Azure Portal:<\/p>\n

What went wrong and why?<\/strong><\/p>\n

Our internal telemetry reported an anomaly with increased request rates, and the Azure portal displaying a \"service unavailable\" message in multiple geographies. Traffic analysis showed an anomalous spike in HTTP requests being issued against Azure portal origins, bypassing existing automatic preventive recovery measures and triggering the service unavailable response.\u00a0We will share more details when our investigation is complete.<\/p><\/blockquote>\n

Bisher gibt es aber keine Aussage Microsofts, ob dies mit den behaupteten Aktivit\u00e4ten von Anonymous Sudan zusammen h\u00e4ngt.<\/p>\n","protected":false},"excerpt":{"rendered":"

[English]Microsoft k\u00e4mpft seit Tagen mit Ausf\u00e4llen im Bereich seiner Cloud-Dienste (Exchange Online, Outlook.com). Zum 9. Juni 2023 waren die Dienste von Microsoft Azure (wohl weltweit) gest\u00f6rt. Erg\u00e4nzung: Die St\u00f6rung bezog sich wohl auf das Azure Portal. Kann technischer Natur sein … Weiterlesen →<\/span><\/a><\/p>\n","protected":false},"author":2,"featured_media":0,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[7263,7862],"tags":[4375,1171,987],"class_list":["post-282399","post","type-post","status-publish","format-standard","hentry","category-cloud","category-stoerung","tag-azure","tag-cloud","tag-storung"],"_links":{"self":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/282399","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/comments?post=282399"}],"version-history":[{"count":0,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/282399\/revisions"}],"wp:attachment":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/media?parent=282399"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/categories?post=282399"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/tags?post=282399"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}