Microsoft Corporation

ProxyLogon は、緊急 Exchange Server パッチの発行は修理の始まりに過ぎないことを示した。インターネットに面したオンプレミスのメールサーバーが大規模に悪用されると、公的機関、学校、中小企業、マネージドサービスプロバイダー、企業、ユーザーは、見出しとなるパッチウィンドウが過ぎた後でも、サーバーが発見され、更新され、調査され、クリーンアップされ、監視され、攻撃者の永続化から保護されたという証拠を必要としていた。

2021年4月1日、Azure DNSは、Microsoftが21時21分から22時00分（UTC）までとした時間帯に、信頼できる名前解決基盤として機能しにくくなった。複数のAzureおよびMicrosoftサービスで名前解決が不安定になり、利用者はサービスへの到達や管理に断続的な支障を経験した。Microsoftは後に、公開されていない一群のAzureでホストされるドメインに向けられた異常な世界規模のDNSクエリ急増が、DNSエッジキャッシュの効率を低下させるコード上の欠陥を表面化させたと説明した。 この出来事が問うのは、復旧方針の有無ではなく、稼働中のDNSが圧力下で実際にどう振る舞ったかである。キャッシュ効率が落ちると同じクエリ量でも処理負荷は増え、失敗から回復しようとするクライアントの再試行が新たな負荷になる。公開記録はこの連鎖と広範なサービス影響を支える一方、急増の発生源や意図、対象ドメイン、内部ログ、個人の責任、完全な損失総額、すべての対策が完了し現在も有効であることまでは明らかにしていない。

2023年1月25日、マドリードで実施されたMicrosoftのWAN容量追加作業は、機種によって作用範囲が異なるコマンドを本番ネットワークへ持ち込んだ。最終事後レビューが示す問題は、単なる誤操作ではない。変更された手順が再試験されず、コマンド認可が実際の全域作用を捉えず、警報が作業者に届かないまま二台目でも同じ手動操作が行われたことで、回復中のルーティングに第二波が加わったのである。

悪性コードを除去するだけでは、この事件の後始末は終わらない。Microsoftが公表したChainDropは、盗まれた認証情報を使って次のパッケージを公開し、さらに別の環境から秘密情報を集める仕組みだった。企業が取り戻すべきものはパスワードだけでなく、ビルド成果物の来歴に対する確信である。

2001年1月の障害は、DNSレコードが正しく複数の権威サーバーが稼働していても、それらへの到達経路が同じエッジルーター構成に依存していれば、名前解決サービス全体が一つの障害領域になり得ることを示した。

Azure DNS が2021年4月1日の障害を拡大させるのに、すべてのクライアント要求が敵対的である必要はなかった。Microsoft は、異常な世界的クエリ急増が DNS Edge キャッシュの効率を低下させるコード欠陥を露呈させたと述べた。サービスが過負荷になると、通常の DNS クライアントは応答のない要求を再試行した。それらの再試行は正当なトラフィックとみなされたため、ボリューム急増緩和システムは当初それらを破棄しなかった。その結果、共有ネットワーク基盤の内部でフィードバックループが生じた。キャッシュ効率の低下が作業を増やし、応答不良が再試行を増やし、不審なボリュームを想定した防御は、集約的に運用上有害となった正当なトラフィックを封じ込められなかった。説明責任の試金石は、そのループがどこで始まり、どの制御がそれを断ち切れず、復旧がどう測定され、修復がキャッシュ状態・クエリパターン・再試行挙動の同じ組み合わせに対してテストされたかを運用者側が証明できるかどうかである。[1]-[5]

2023年1月25日、Microsoft の広域ネットワークルーターにおける計画された IP アドレス変更が世界的なサービス障害に発展した。Microsoft の説明では、コマンドがデバイス間で異なる動作をし、メッセージが他の WAN ルーターに伝播し、隣接関係と転送テーブルの再計算を強制してパケットが正しい経路を失った。独立観測者は Microsoft のネットワーク周辺で BGP 撤回、再広告、経路変動、パケット損失を確認した。この事象は一つの区別を不可避にした：変更要求は意図を記述するが、ルーターが導入し伝播する状態がインフラの到達可能性を決定する。