Microsoft Corporation

ProxyLogon mostrou que emitir patches de emergência do Exchange Server é apenas o começo do reparo. Uma vez que servidores de e-mail locais expostos à internet foram explorados em escala, agências públicas, escolas, pequenas empresas, provedores de serviços gerenciados, empresas e usuários precisaram de provas de que os servidores foram encontrados, atualizados, investigados, limpos, monitorados e protegidos contra persistência do atacante após a janela de patch principal ter passado.

Em 1º de abril de 2021, o Azure DNS deixou de funcionar como uma camada confiável de resolução de nomes durante um intervalo que a Microsoft situou entre 21h21 e 22h00 UTC. Falhas de resolução tornaram diversos serviços do Azure e da Microsoft intermitentemente difíceis ou impossíveis de acessar e administrar. Mais tarde, a Microsoft afirmou que um aumento global anômalo de consultas DNS, dirigido a um conjunto não divulgado de domínios hospedados no Azure, expôs um defeito de código que reduziu a eficiência dos caches de borda do DNS. A sobrecarga veio em seguida, e novas tentativas dos clientes geraram demanda que parecia legítima.

O trabalho de ampliação de capacidade executado em Madri, em 25 de janeiro de 2023, introduziu na WAN global da Microsoft um comando cujo alcance mudava conforme a plataforma. O problema documentado na análise final não se limita à ação de uma pessoa: o procedimento alterado não havia sido retestado, a autorização não reconhecia o efeito global do comando e os alertas não chegaram ao operador antes de uma segunda execução manual, que perturbou de novo uma rede ainda em convergência.

O relatório da Microsoft descreve um incidente em que a permissão legítima de publicar software passa a financiar a próxima etapa do ataque. Mais de 400 pacotes foram afetados, mas a conta empresarial não nasce desse total: ela depende de quantos segredos estavam acessíveis, quais builds perderam procedência e quanto trabalho será necessário para reconstruí-los.

A interrupção mostrou que registros DNS corretos e vários servidores em funcionamento não bastam para garantir continuidade quando todos os caminhos autoritativos dependem da mesma configuração de borda.

O DNS do Azure não precisava que todas as requisições de clientes fossem hostis para que a indisponibilidade de 1º de abril de 2021 crescesse. A Microsoft afirmou que um aumento anômalo e global de consultas expôs um defeito de código que reduziu a eficiência dos caches de borda do DNS. À medida que o serviço ficava sobrecarregado, clientes DNS comuns tentavam novamente as requisições sem resposta.

Uma mudança planejada de endereço IP em um roteador da rede de longa distância da Microsoft virou um incidente global de serviço em 25 de janeiro de 2023. Segundo a Microsoft, um comando se comportou de forma diferente entre dispositivos de rede, propagou mensagens a outros roteadores da WAN e forçou o recálculo de tabelas de adjacência e encaminhamento que deixou pacotes sem caminhos corretos.