日本時間2026年11月13日の未明から、Microsoft 365で大規模な接続障害が発生しています。企業向けメールサービス「Exchange Online」にアクセスできなくなり、Outlookでメールの送受信ができない状態になりました。

さらに、TeamsやSharePoint Online、Microsoft 365 Copilotなど、ほかのサービスにも影響が広がっている可能性があります。この記事では、Microsoftの公式発表をもとに、わかっている情報を整理しました。あわせて、利用者と管理者がいまやるべきことも紹介します。

なお、この記事はリアルタイムで更新できない場合があります。現在の状況は、Microsoft公式のMicrosoft 365 サービス正常性ステータスで確認できます。復旧状況を知りたい方は、先にこちらをご覧ください。

今回のMicrosoft 365障害で何が起きたのか

障害は米国時間の11月12日（木）に始まりました。Microsoftは日本時間13日午前2時54分ごろ、公式Xアカウント（Microsoft 365 Status）で、米州のユーザーがExchange Onlineのメールボックスに複数の接続方法でアクセスできないという報告を調査していると発表しました。

その後、影響は米州だけにとどまらず、あらゆる地域のユーザーに及ぶ可能性があると説明が改められています。日本の利用者も対象になり得ます。

影響が確認されている接続方法は次のとおりです。

• Outlook on the web（Web版）
• Outlookのデスクトップアプリ
• Outlookのモバイルアプリ
• MAPI、Exchange ActiveSync（EAS）、REST APIを使った接続

つまり、特定のアプリだけの不具合ではありません。Exchange Onlineというメールの基盤そのものに接続しにくくなっている状態です。

海外の障害報告サイトでは、米国でOutlookに関する報告が12万件を超えたと伝えられています。ただし、すべての地域・利用者で障害が起きているわけではなく、実際の影響人数は公表されていません。

影響を受けているサービスと障害番号

Microsoftは今回の障害を、2つの障害情報として管理しています。

• EX1550543：Exchange Onlineに関する障害
• MO1550821：Microsoft 365の複数サービスに関する障害

影響を受ける可能性があるサービスとして、Exchange Onlineのほか、次のサービスが挙げられています。

• Microsoft Teams
• SharePoint Online
• Microsoft 365 Copilot
• Microsoft Defender XDR
• Microsoft Planner
• Microsoft To Do
• Microsoft Purview（データ損失防止や自動ラベル付けなどの機能）

対象サービスは、時間の経過とともに追加されています。報道によっては、さらに多くのサービス名が挙がっているものもあります。

なお、今回の障害情報で名前が挙がっているのは、企業や組織向けの「Exchange Online」です。個人向けのOutlook.comが対象とは明記されていません。ただ、会社や学校のアカウントでOutlookやTeamsを使っている方は、影響を受けている可能性があります。

障害の原因は？Microsoftの説明を整理

Microsoftの説明は、調査が進むにつれて少しずつ変わってきました。流れを順に整理します。

1. 当初は「インフラの一部に高い負荷」と説明

最初は、複数の地域でインフラの一部に高い負荷がかかっていることが、接続エラーにつながっているとみられると説明していました。

2. その後、「アクセス増加ではない」と判明

次に、負荷が高まった原因はアクセスの増加ではないと説明しました。多くのサーバーが予期せず応答しなくなり、残ったサーバーに負担が集中したというのです。

3. サーバーが「ヘルスチェック」に失敗

応答しなくなったサーバーでは、サーバーの状態を確認する自動のヘルスチェックが失敗していました。調査では、ヘルスチェックを担当する特定の仕組みが関係している可能性が挙がっています。

4. 構成変更の影響も調査中

Microsoftは当初、障害の発生と同じ時期の変更は見つかっていないとしていました。しかし、その後の再調査で少数の構成変更が確認され、これらが障害の一因になった可能性があるとして調べています。

現時点では、根本的な原因は確定していません。また、サイバー攻撃が原因だという発表も確認されていません。

Microsoftの復旧対応と現在の状況

Microsoftはこれまでに、次のような対応を進めています。

• すべての更新作業（デプロイ）を一時停止
• 接続トラフィックを世界中のインフラに振り分け、負荷を分散
• 影響を受けたサーバーの再起動
• 別の方法でヘルスチェックを行う検証

日本時間13日午前6時の更新では、この別のヘルスチェック方法によって、影響を受けたサーバーの一部が復旧したと説明しています。Microsoftはこの変更をより広い範囲に適用しているところです。さらに、応答しなくなったサーバーを継続的に見つけて再起動する自動復旧の仕組みも準備しています。

ただし、全面的な復旧の時期は示されていません。復旧が進んでも、接続しなおす端末が増えるため、しばらくは不安定な状態が続く可能性があります。

この記事の内容は、日本時間11月13日朝の時点のものです。復旧状況は刻々と変わるため、最新の情報はMicrosoft 365 サービス正常性ステータスでご確認ください。このページはログイン不要で、Microsoft 365管理センターにアクセスできないときでも見られます。

いま利用者・管理者が確認しておきたいこと

障害の最中は、慌てて設定をいじらないことが大切です。一般的な対処として、次の点を意識しておきましょう。

利用者（一般の社員・学生など）の場合

• 自分の端末やアカウントの問題と決めつけず、まずMicrosoftのサービス状態を確認する
• 障害中は、パスワードの変更やアプリの再インストール、アカウントの削除などをせず、復旧を待つ
• 急ぎの連絡は、電話や別のチャットツールなど、ほかの手段に切り替える
• 復旧後は、送信済みや未送信のメールをあらためて確認する

IT管理者の場合

• Microsoft 365管理センターの「サービス正常性」で、EX1550543とMO1550821を確認する
• 管理センター自体にもアクセスしにくい状況が出ています。その場合は、公開されているサービス稼働状況ページ（status.cloud.microsoft）で情報を確認する
• 利用者からの問い合わせが来たら、個別の端末やアカウントの不具合と判断する前に、障害情報を案内する

注意したいのは、公開ステータスページでは「正常」と表示されているのに、個別の障害情報ではサービス低下が報告されているケースがあることです。復旧状況は、複数の情報源で確認するようにしてください。

まとめ

今回のMicrosoft 365障害は、Exchange Onlineの接続障害を中心に、Teams、SharePoint Online、Copilotなど複数のサービスへ影響が広がった大規模なものです。原因は、多数のサーバーがヘルスチェックに失敗して応答しなくなり、残りのインフラに負荷が集中したことだと説明されています。根本的な原因は調査中で、サイバー攻撃との関連も示されていません。

Microsoftは一部のサーバーを復旧させ、自動復旧の仕組みも準備していますが、全面復旧の時期は未定です。メールが送れない、Teamsに入れないといった場合は、自分の環境を疑う前に、まずMicrosoftの障害情報を確認しましょう。

この記事は日本時間11月13日朝の情報にもとづいています。復旧の状況は、Microsoft 365 サービス正常性ステータスや、IT管理者の方はMicrosoft 365管理センターで確認してください。

参考・引用元

• Microsoft 365 サービス正常性ステータス：https://status.cloud.microsoft/m365/referrer=serviceStatusRedirect
• Microsoft 365 Status（公式X）：https://x.com/MSFT365Status

投稿 【Microsoft 365障害】Outlookに接続できない！TeamsやCopilotにも影響、状況と今やること（11月13日） は enjoypclife.net に最初に表示されました。

Microsoft Outlookに存在する脆弱性「CVE-2026-124194」が、すでに実際の攻撃で悪用されていることが確認されました。Microsoftは2026年11月11日（日本時間）に、この脆弱性を修正する更新プログラムを公開しています。

細工されたメッセージファイルをOutlookで開くと、通常表示されるはずの警告が出ないまま攻撃者のサーバーに接続し、Windowsの認証情報が漏れるおそれがあります。IPAも「至急、セキュリティ更新プログラムを適用してください」と呼びかけています。

ここで注意したいのが、この脆弱性の修正はWindows Updateではなく、Office（Outlook）側の更新で行われるという点です。この記事では、対象製品と更新手順をわかりやすくまとめます。

Outlookのゼロデイ脆弱性「CVE-2026-124194」とは？

今回の脆弱性は、Outlookの「なりすまし（Spoofing）」の脆弱性です。攻撃者が細工したメッセージファイルを送り、利用者がそれを開くと、Outlookは外部コンテンツの警告を表示しないまま、攻撃者が管理するネットワーク上の場所へ接続してしまう可能性があります。

その結果、Windowsの認証に使われるNTLMv2ハッシュが攻撃者に渡ります。攻撃者はこれを使い、利用者になりすまして認証を通る可能性があります。

• 脆弱性番号：CVE-2026-124194
• 種類：なりすまし（Spoofing）
• 影響：NTLMv2ハッシュなどの認証情報が漏れるおそれ
• 深刻度：Microsoftの評価は「警告」（Moderate）、CVSSは6.5
• 悪用状況：Microsoftが悪用の事実を確認済み

深刻度の評価は最高ではありませんが、すでに攻撃に使われているため、優先して対処する必要があります。米国のCISAも、悪用が確認された脆弱性のカタログ（KEV）に追加しています。

なお、メールを選択したときに中身が表示されるプレビューウィンドウは、この脆弱性の攻撃対象にならないとされています。攻撃には、利用者がファイルを開く操作が必要です。

対象は？修正は「Office側の更新」で行われる

Microsoftが対象製品として挙げているのは、次の6つです。

• Microsoft 365 Apps for Enterprise（32ビット版・64ビット版）
• Office LTSC 2024（32ビット版・64ビット版）
• Office LTSC 2021（32ビット版・64ビット版）

対象製品の一覧にWindowsは含まれていません。このOutlookの脆弱性は、Windowsの更新ではなく、Office側の更新プログラムで修正されます。

個人向けのMicrosoft 365や、Office 2019などは、対象製品として明記されていません。ただし、Officeを最新の状態にしておくことは、他の不具合や脆弱性への対策にもなります。迷った場合は、次の手順で更新しておくと安心です。

Officeを更新する手順（ビルド番号の確認つき）

Microsoft 365 Appsなど、従来のデスクトップ版Officeを使っている場合は、次の手順で更新できます。

1. OutlookなどのOfficeアプリを起動
2. 「ファイル」をクリック
3. 「Officeアカウント」を選択
4. 「更新オプション」をクリック
5. 「今すぐ更新」を選択

更新中はOfficeアプリの終了を求められることがあります。作業中のファイルは、先に保存しておきましょう。

更新が終わったら、同じ「Officeアカウント」の画面で、バージョンとビルド番号を確認すると安心です。Microsoftが公表している修正済みの版は次のとおりです（2026年11月10日付）。

• Current Channel：バージョン2610（ビルド20527.20196）
• Monthly Enterprise Channel：2610（20527.20194）、2609（20430.20264）、2608（20326.20320）
• Semi-Annual Enterprise Channel：2610（20527.20192）、2609（20430.20262）、2608（20326.20318）
• Office LTSC 2024：バージョン2408（ビルド17932.21140）
• Office LTSC 2021：バージョン2108（ビルド14334.21048）

自分のOfficeがどの更新チャネルかは、同じ画面の「バージョン情報」付近で確認できます。表示されたビルド番号が、上の番号と同じか、それより新しければ更新済みです。

会社や学校のパソコンでは、管理者が更新を管理している場合があります。「更新オプション」が選べないときは、管理者の案内に従ってください。

Windows Updateも忘れずに実施

Windows Updateは、このOutlookの脆弱性を直すものではありません。ただし、11月の月例更新では、Windowsや他のMicrosoft製品の脆弱性も多数修正されています。Officeの更新とあわせて、Windows Updateも実施しておきましょう。

Windows 11の場合は、次の手順で更新できます。

1. 「スタート」ボタンをクリック
2. 「設定」を開く
3. 左側の「Windows Update」を選択
4. 「更新プログラムのチェック」をクリック
5. 利用可能な更新プログラムを適用する

再起動を求められた場合は、作業中のファイルを保存してから再起動してください。

Windows Update：マイクロソフトが2026年11月の月例パッチを配信開始！1件のゼロデイ含む1093件の脆弱性を修正！今すぐ適用を！

2026年11月11日、マイクロソフトが11月の月例セキュリティ更新プログラム/ Windows Update の配信を開始しました。Windows 11 バージョン24H2/25H2/26H2には「KB5132061」が、Windows ...

enjoypclife.net

2026.11.13

不審なファイルは開かない

更新に加えて、日ごろのメールの扱いにも注意しましょう。

• 心当たりのないメールの添付ファイルは開かない
• 知っている相手からのメールでも、不自然なファイルには注意する
• 急に届いたファイルは、送信者本人に別の方法で確認する

この脆弱性は、利用者がファイルを開く操作が攻撃の入り口になります。送信者の名前やメールアドレスだけで安全と判断せず、少しでも不審に感じたら開かないようにしてください。

この脆弱性の報告者にAIを活用した研究者の名前も

Microsoftの脆弱性情報の謝辞には、報告者として「Benoit Sevens using Claude with Anthropic」の記載があります。AIを活用した脆弱性調査が、実際のセキュリティ更新につながった例といえそうです。

まとめ：悪用確認済み、Officeの更新を最優先に

Outlookの脆弱性「CVE-2026-124194」は、すでに実際の攻撃で悪用されています。修正はWindows UpdateではなくOffice側の更新で行われるため、まずはOfficeの「今すぐ更新」を実行し、ビルド番号を確認してください。あわせてWindows Updateも実施すれば、11月の月例更新の修正もまとめて適用できます。

大切な認証情報を守るためにも、更新を後回しにせず、今日のうちに確認しておきましょう。

参考情報

• Microsoft：CVE-2026-124194（Microsoft Outlook のなりすましの脆弱性）
  
  

  Security Update Guide - Microsoft Security Response Center

  

  msrc.microsoft.com
• Microsoft：2026年11月のセキュリティ更新プログラム
  
  

  Security Update Guide - Microsoft Security Response Center

  

  msrc.microsoft.com
• Microsoft：Microsoft 365 Appsのセキュリティ更新プログラム（ビルド番号）
  
  

  Release notes for Microsoft Office security updates - Office release notes

  Provides IT Pros with release notes for Microsoft Office Security Updates

  

  learn.microsoft.com
• IPA：Microsoft 製品の脆弱性対策について(2026年11月)
  
  

  Microsoft 製品の脆弱性対策について(2026年11月) | 情報セキュリティ | IPA 独立行政法人 情報処理推進機構

  情報処理推進機構（IPA）の「Microsoft 製品の脆弱性対策について(2026年11月)」に関する情報です。

  

  www.ipa.go.jp
• JPCERT/CC：2026年11月マイクロソフトセキュリティ更新プログラムに関する注意喚起
  
  

  2026年11月マイクロソフトセキュリティ更新プログラムに関する注意喚起

  

  www.jpcert.or.jp
• CISA：Known Exploited Vulnerabilities Catalog
  
  

  Known Exploited Vulnerabilities Catalog | CISA

  For the benefit of the cybersecurity community and network defenders—and to help every organization better manage vulner...

  

  www.cisa.gov

投稿 【緊急】Outlookのゼロデイ脆弱性が悪用確認！Officeの手動更新とWindows Updateを今すぐ確認を！ は enjoypclife.net に最初に表示されました。

現在「Outlook」にOutlook.comアカウントでサインインしようとすると、サインインに失敗する不具合が発生しているようです。

なお、暫定的な不具合の回避方法をマイクロソフトが公開しているので、もしもサインインできない場合は各自対処してみてください。

不具合の概要

不具合の概要としては、「Outlook」にOutlook.comアカウントでサインインしようとすると、以下のようなエラーダイアログが表示されてサインインできないとの事。また、既にOutlook プロファイルにOutlook.comアカウントが既に追加されている場合、ステータスバーに「パスワードが必要です」と表示されます。

“You can’t sign in here with a personal account. Use your work or school account instead.”

“個人アカウントではここにサインインできません。代わりに職場や学校のアカウントを使ってください。”

不具合の回避/対処方法

この不具合は、一部の状況下でOutlookが診断のために認証する方法に関連しているとの事。

現在Outlookチームが問題を調査中ですが、解決策が提供されるまでは、レジストリからサポート診断をオフにする回避方法の適用が推奨されています。

まずは【ファイル名を指定して実行（Windows+R）】を起動し、【regedit】と入力して【OK】をクリック。その後以下のキーを開きます。

HKEY_CURRENT_USER\Software\Microsoft\Office\16.0\Outlook\Options\General

後は「DisableSupportDiagnostics」のDWORD値を「1」に変更してください。

なお、マイクロソフトはこの不具合が修正された後、サポート診断を利用するために、今回の「ポリシーレジストリキー」を削除することを推奨しています。

Can't sign in to Outlook with Outlook.com account | Microsoft Support

Can't sign in to Outlook with Outlook.com account

support.microsoft.com

投稿 OutlookにOutlook.comアカウントでサインインできない不具合が発生、暫定の対処方法あり は enjoypclife.net に最初に表示されました。

MicrosoftがUberの領収書メールなど、テーブルを含むメールを開いたり読んだりすると、Outlookのメールクライアントがクラッシュする不具合が発生していることを報告しています。同様に、Wordの応答が停止する場合もあるようです。

同社のサポート文書によると、「複雑なテーブルを含む電子メールを開いたり、返信したり、転送したりすると、Outlook は応答を停止します。 同じテーブルの内容を使用すると、Word の応答も停止します。」と記載されています。

この不具合は、Microsoft 365 Version 2206 Build 15330.20196以降を利用しているユーザーに影響しますが、現在のBetaおよびPreviewビルドでも発生する可能性があります。

Microsoft Wordチームはすでに修正プログラムを開発し、検証を経て、近日中にBetaチャネルのユーザーにリリースする予定。そして一般ユーザー向けには、8月のPatch Tuesdayの一部として、2022年8月9日（日本では8月10日）に修正プログラムを提供予定となっています。

一応回避策として、この不具合の影響を受けないビルドに戻す方法が提示されているのでお伝えしておきます。

Microsoft Outlookがクラッシュする不具合の回避策：以前のビルドに戻す方法

今回の不具合の修正プログラム配布開始まで待てないユーザーのために、マイクロソフトは、この既知の問題の影響を受けないビルドに戻す回避策も提供しています。

この問題を回避するために、Officeのバージョンを以前のビルドに戻すには、以下の手順で操作してください。

1. 管理者権限でコマンドプロンプトを開きます。
2. コマンドプロンプトウィンドウに次の2つのコマンドを入力または貼り付け、Enterキーを押します。

cd %programfiles%\Common Files\Microsoft Shared\ClickToRun
officec2rclient.exe /update user updatetoversion=16.0.15225.20288

Uber の受信メールやその他の一部の電子メールをテーブルで表示すると、Outlook の応答が停止する | Microsoft Support

Uber の受信メールやその他の一部の電子メールをテーブルで表示すると、Outlook の応答が停止する

support.microsoft.com

投稿 Uberの領収書メールなど、テーブルを含むメールを開くとMicrosoft Outlookがクラッシュする不具合が発生。Wordにも影響も回避策あり は enjoypclife.net に最初に表示されました。