Microsoft Corporation

ProxyLogon demostró que emitir parches de emergencia para Exchange Server es solo el comienzo de la reparación. Una vez que los servidores de correo locales expuestos a Internet fueron explotados a gran escala, las agencias públicas, escuelas, pequeñas empresas, proveedores de servicios gestionados, empresas y usuarios necesitaron pruebas de que los servidores fueron encontrados, actualizados, investigados, limpiados, monitoreados y protegidos contra la persistencia de los atacantes después

El 1 de abril de 2021, Azure DNS dejó de ofrecer una capa de nombres fiable durante un intervalo que Microsoft situó entre las 21:21 y las 22:00 UTC, mientras la recuperación de los servicios dependientes se prolongó de forma desigual hasta aproximadamente las 22:30. La explicación del operador relacionó una oleada mundial anómala de consultas DNS dirigidas a dominios alojados en Azure no identificados con un defecto de código que redujo la eficiencia de la caché perimetral. La sobrecarga posterior y los reintentos de clientes con apariencia legítima pusieron a prueba no una promesa abstracta de resiliencia, sino los controles desplegados: capacidad efectiva, aislamiento, mitigación, visibilidad del estado y evidencia de recuperación. El registro público permite analizar ese sistema, pero no permite inventar el origen o la intención del tráfico, los dominios objetivo, una responsabilidad individual, daños totales ni la finalización verificada de todas las medidas anunciadas.

Un comando cuyo alcance efectivo cambiaba según la plataforma desbordó los límites aparentes de un trabajo en Madrid, obligó a la WAN mundial de Microsoft a recalcular la alcanzabilidad y reveló por qué autorizar una acción no equivale a demostrar su alcance operativo.

La revelación técnica de Microsoft muestra una economía de ataque especialmente incómoda: el intruso roba credenciales una vez y hace que la infraestructura legítima de paquetes distribuya la siguiente oportunidad de robo. El daño no se mide sumando descargas, sino calculando cuántos entornos, secretos y artefactos han perdido una procedencia verificable.

La caída de enero de 2001 mostró que unos registros DNS correctos y varios servidores operativos no bastan para asegurar la continuidad cuando todas las rutas hacia la autoridad dependen de una misma configuración de borde.

Azure DNS no necesitó que cada solicitud fuera hostil para que su interrupción del 1 de abril de 2021 creciera. Microsoft dijo que un aumento anómalo global de consultas expuso un defecto que redujo la eficiencia de las cachés Edge de DNS. Al sobrecargarse el servicio, los clientes reintentaron solicitudes sin respuesta. Esos reintentos se consideraron legítimos y la mitigación volumétrica no los descartó.

Un cambio planificado de dirección IP en un enrutador de la red de área extensa de Microsoft se convirtió en un incidente de servicio global el 25 de enero de 2023. El relato de Microsoft indicó que un comando se comportó de manera diferente en distintos dispositivos de red, propagó mensajes a otros enrutadores de la WAN y forzó un recálculo de adyacencias y tablas de reenvío que dejó paquetes sin rutas correctas.