離上次出包不到2週！微軟再爆全球異常　這次真的是因為網路攻擊

微軟包含《Microsoft Azure》、《Microsoft 365》在內的多項服務於在30日發生服務無法存取或連線速度不佳等問題，成為微軟近日來第2次大型服務效能異常事件。

據《BBC》報導，微軟30日在台灣時間晚間21時透過官方X帳號公告，宣布多項Microsoft 365（M365）服務出現無法存取或連線效能下降情形。Azure服務狀態頁則說明，從協調時間2024年7月30日11時45分（台灣時間7月30日晚上19時45分），全球部分客戶發生微軟服務連線問題。微軟解釋，已經變更網路配置，啟動備援計畫轉換到其他網路路徑。

微軟表示，初步調查顯示，這次中斷是由網路攻擊和未能妥善防禦造成的。

「雖然最初的觸發事件是分散式阻斷服務 (DDoS) 攻擊，但初步調查表明，我們的網路防禦機制中的錯誤，放大了這次攻擊造成的影響」 Microsoft Azure 雲端運算平台的網站表示。

DDoS 攻擊的原理，是利用瞬間暴增的網路流量，使網站或線上服務的伺服器過載，借此癱瘓其效能。

當時受影響服務包括Microsoft Azure、Microsoft 365管理員中心、Intune、Entra及Power Platform等功能。該事件持續了近10個小時，並導致數千名用戶報告微軟服務出現問題，不過在微軟早前發布的公告中，宣布該問題已經獲得解決。

不過，這已經是微軟短期內傳出的第2次事故，微軟於19日在全球地區傳出旗下作業系統大範圍當機，該異常源於合作資安公司CrowdStrike一次安全更新中的錯誤所導致，觸發850萬台Windows電腦陷入停擺，連帶對不少航空、金融、醫療公司業務造成影響。而事件元兇、資安公司CrowdStrike也因為這起事故，市值蒸發90億美元（新台幣2951億元）。

電腦安全專家艾倫‧伍德沃德（Alan Woodward）教授告訴BBC表示：「我們剛經歷了微軟線上服務的另一次嚴重中斷，這似乎有點超現實。畢竟你會期望微軟的網路基礎設施要表現得像是堅固到能夠防彈。」