Administradores y responsables de correo han detectado que la plataforma de seguridad de correo de Microsoft está marcando y bloqueando mensajes empresariales legítimos. El suceso, reportado por medios especializados, afecta a organizaciones que utilizan Microsoft 365 y Exchange Online y se traduce en entregas fallidas, cuarentenas inesperadas o rechazo de remitentes válidos.
Qué está pasando con la seguridad de correo de Microsoft
Según los reportes, reglas y filtros automatizados dentro del servicio de protección de correo de Microsoft están aplicando criterios demasiado estrictos o comportamientos anómalos que resultan en el bloqueo de mensajes que no son maliciosos. La noticia no aporta una lista detallada de condiciones ni identifica cambios concretos en versiones o CVE; por tanto, no es posible precisar la causa técnica exacta desde la información disponible.
Quiénes se ven afectados y cómo
Los principales afectados son administradores de correo, equipos de TI y propietarios de sitios que dependen de Microsoft 365/Exchange Online para el envío y recepción de correo empresarial. Las consecuencias prácticas descritas incluyen:
- Correos legítimos enviados entre empresas que no llegan a la bandeja de entrada del destinatario.
- Mensajes colocados en cuarentena o marcados como spam sin intervención humana.
- Rechazos temporales o definitivos por parte del sistema receptor.
Este tipo de impacto puede interrumpir flujos de trabajo críticos (facturación, notificaciones, comunicaciones B2B) y aumentar las cargas de trabajo del soporte técnico que debe revisar cuarentenas y listas de permitidos.
Qué deben hacer los administradores y dueños de sitios
Con la información publicada hasta ahora, lo recomendable para administradores y responsables de correo es:
- Revisar la cola de mensajes y las cuarentenas en el portal de seguridad de Microsoft (Security & Compliance) para identificar falsos positivos y liberar correos bloqueados.
- Comprobar las reglas personalizadas de Exchange Online (transport rules) y las políticas de protección contra spam y phishing por si alguna regla interna coincide con los criterios que provocan los bloqueos.
- Añadir temporalmente dominios y remitentes legítimos a las listas de permitidos (allow lists) tras verificar su autenticidad, para minimizar interrupciones.
- Auditar registros de autenticación de correo (SPF, DKIM y DMARC) y asegurar que estén configurados correctamente: remitentes con autenticación correcta tienen menos probabilidades de ser bloqueados.
- Comunicar a usuarios finales las acciones temporales, explicando cómo solicitar revisión de cuarentenas y facilitando canales internos para reportar entregas fallidas.
- Seguir los canales oficiales de Microsoft para avisos y actualizaciones y aplicar parches o cambios de configuración si Microsoft publica soluciones o mitigaciones.
Limitaciones de la información y recomendaciones finales
El informe original no especifica la causa raíz ni provee indicadores técnicos reproducibles, por lo que no es posible ofrecer pasos de mitigación automatizados ni números de versión afectados. Mientras Microsoft no publique un comunicado técnico o un parche, la gestión manual de cuarentenas, la revisión de reglas y el fortalecimiento de la autenticación de correo (SPF/DKIM/DMARC) son las medidas prácticas que reducirán el impacto.
Para administradores: priorice la comunicación con usuarios y la monitorización de las métricas de entrega de correo; documente los falsos positivos para facilitar una revisión centralizada si Microsoft libera correcciones o ajustes automáticos.
Lee también:
- Outlook.com rechaza correos de dominios sin registro DMARC: qué cambia y qué hacer
- Paneles UDRP declaran reverse domain hijacking en dos reclamaciones sobre ‘Satta Matka’
Fuente: Computerworld
