Panne d'Azure Front Door du 29 octobre 2025
Panne mondiale du service d'entrée réseau de Microsoft, déclenchée par une configuration incohérente qu'un défaut des garde-fous de déploiement a laissé se propager partout.
Azure Front Door est la porte d'entrée mondiale du réseau de Microsoft : il reçoit les requêtes des utilisateurs dans des sites périphériques, les filtre et les aiguille vers les applications, celles des clients comme celles de Microsoft lui-même. Le 29 octobre 2025, une configuration incohérente a été diffusée à ces sites ; les contrôles censés bloquer un déploiement invalide ne l'ont pas arrêtée, à cause d'un défaut logiciel, et un grand nombre de nœuds n'ont plus pu se charger. Les nœuds sains restants ont alors reçu une charge accrue, ce qui a étendu les erreurs à des régions partiellement épargnées. La reprise a supposé de geler toute modification de configuration puis de redéployer par étapes une version saine. Pour l'assurance, l'intérêt du cas est double : la même couche servait les applications de clients et les propres services du fournisseur, dont son portail d'administration, et il s'est produit quelques jours après une panne majeure d'un autre grand fournisseur, ce qui rappelle que la diversification entre deux clouds ne vaut que si les deux ne tombent pas ensemble.
Le 29 octobre 2025, à partir de 15 h 41 UTC environ, Microsoft 365, le portail Azure, Entra ID, Xbox et Minecraft, ainsi que de nombreux sites de clients servis par Azure Front Door, sont devenus indisponibles ou instables. Le service est revenu à la normale à 0 h 05 UTC le 30 octobre, soit plus de huit heures plus tard, et Microsoft a publié sa revue d'incident sous la référence YKYN-BWZ.
AFD outage October 2025, panne Microsoft Azure octobre 2025, YKYN-BWZ
Suivez la recherche
Une lettre par semaine. En tête, la note de souscription de la semaine, quand il en paraît une : une décision datée et argumentée, signée de Paul Bernardski. Ensuite, ce que l'observatoire a publié en risque cyber, en risque politique et en assurance. Sans compte, sans suivi.
Pas de spam, désinscription en un clic, aucune donnée revendue.