Microsoft Corporation

أظهرت ProxyLogon أن إصدار تصحيحات Exchange Server الطارئة هو مجرد بداية الإصلاح. بمجرد استغلال خوادم البريد الإلكتروني المحلية المواجهة للإنترنت على نطاق واسع، أصبحت الوكالات العامة والمدارس والشركات الصغيرة ومقدمو الخدمات المدارة والمؤسسات والمستخدمون بحاجة إلى دليل على أنه تم العثور على الخوادم وتحديثها وفحصها وتنظيفها ومراقبتها وحمايتها من ثبات المهاجم بعد نافذة التصحيح الرئيسية.

في الأول من أبريل 2021، لم تعد خدمة Azure DNS طبقة تسمية يمكن الاعتماد عليها خلال نافذة قالت Microsoft إنها امتدت من 21:21 إلى 22:00 بالتوقيت العالمي المنسق. كشفت الحادثة أن استمرارية خدمة الأسماء لا تُقاس بعدد نقاط الانتشار أو بما تعد به وثائق المرونة، بل بما تفعله الشيفرة العاملة عندما تنخفض كفاءة ذاكرة الحافة، وتتراكم الاستعلامات، وتتحول محاولات العملاء للاسترداد إلى حمل إضافي. وتتيح الأدلة العلنية فحص هذه السلسلة وحدودها من دون اختلاق مصدر للطلب الشاذ أو مسؤول فردي أو نتيجة قانونية لم تثبتها المصادر.

تجاوز أمر ذو دلالة مختلفة بين منصات الموجّهات الحدود التي افترضها إجراء التغيير لدى مايكروسوفت، فدفع شبكتها العالمية إلى إعادة حساب قابلية الوصول وكشف أن السماح بتنفيذ أمر لا يثبت أن نطاق أثره التشغيلي محدود.

لا تكمن خطورة ChainDrop في حزمة خبيثة منفردة، بل في أن صلاحية النشر المسروقة تستطيع صنع إصدار جديد يثق به مستخدم آخر. ويحوّل تقرير Microsoft القضية من عدّ الحزم إلى سؤال مالي وتشغيلي أصعب: أي أسرار وبيئات بناء ومنتجات مشتقة فقدت دليلاً صالحاً على سلامة منشئها؟

كشف انقطاع يناير 2001 أن سلامة سجلات DNS وتشغيل عدة خوادم موثوقة لا يكفيان لضمان استمرارية خدمة الأسماء عندما تعتمد جميع المسارات القابلة للوصول على إعداد واحد مشترك عند حافة الشبكة.

لم يكن انقطاع Azure DNS في ١ أبريل ٢٠٢١ بحاجة إلى أن تكون طلبات العملاء جميعها عدائية كي يتفاقم. قالت Microsoft إن زيادةً شاذةً عالمية في الاستعلامات كشفت خللًا برمجيًا قلّل كفاءة ذاكرات التخزين المؤقت الطرفية لنظام أسماء النطاقات. ومع زيادة الحمل، أعاد عملاء DNS العاديون إرسال الطلبات غير المُجابة. اعتُبرت عمليات إعادة المحاولة حركة مرور مشروعة، ولذلك لم تُسقِطها أنظمة التخفيف الحجمي في البداية.

تحوّل تغيير مخطط لعنوان IP على موجّه شبكة واسعة لدى Microsoft إلى حادث خدمة عالمي في 25 يناير 2023. وذكرت Microsoft أن أمرًا تصرّف بشكل مختلف عبر أجهزة الشبكة، وأرسل رسائل إلى موجّهات WAN أخرى، وفرض إعادة حساب جداول الجوار والتوجيه ما ترك الحزم دون مسارات صحيحة. ورصد مراقبون مستقلون سحب إعلانات BGP وإعادة إعلانها وتقلّب المسارات وفقدان الحزم حول شبكة Microsoft.