Microsoft Corporation

ProxyLogon показал, что выпуск экстренных обновлений Exchange Server — лишь начало устранения последствий. После массовой эксплуатации открытых локальных почтовых серверов госорганам, школам, малому бизнесу, поставщикам управляемых услуг, предприятиям и пользователям понадобились доказательства того, что серверы найдены, обновлены, проверены, очищены, взяты под наблюдение и защищены от закрепления злоумышленников после окончания громкого окна патчинга.

1 апреля 2021 года DNS Azure перестал быть надёжным уровнем имён на период, который Microsoft обозначила между 21:21 и 22:00 UTC. Сбои разрешения имён сделали ряд сервисов Azure и Microsoft временами труднодоступными или недоступными. Позднее Microsoft сообщила, что аномальный глобальный всплеск DNS-запросов к нераскрытому набору доменов, размещённых в Azure, выявил дефект кода, снизивший эффективность пограничного кэша DNS.

Команда с платформенно-специфичным поведением вышла за границы, подразумеваемые процедурой изменений Microsoft, заставила глобальную WAN пересчитать достижимость и показала, почему авторизация — не то же самое, что подтверждённая область действия.

Microsoft задокументировала самовоспроизводящуюся компрометацию npm, которая распространялась через права на публикацию, а не через один уязвимый сервер. Затронуто более 400 пакетов, но решающий экономический риск — не число пакетов, а цена доказательства того, каким учётным данным, системам сборки и выпущенным артефактам всё ещё можно доверять.

Сбой Microsoft в январе 2001 года продемонстрировал фундаментальное, но по-прежнему значимое свойство сетевой инфраструктуры: корректные записи DNS и несколько процессов авторитетных серверов не создают устойчивый сервис разрешения имён, когда каждый достижимый путь к этим серверам зависит от одной и той же граничной конфигурации.

Сбой Azure DNS 1 апреля 2021 года не требовал, чтобы каждый клиентский запрос был враждебным. Microsoft заявила, что аномальный глобальный всплеск запросов выявил дефект кода, снизивший эффективность кэшей Edge DNS. По мере перегрузки сервиса обычные DNS-клиенты повторяли запросы, оставшиеся без ответа. Эти повторы считались легитимным трафиком, поэтому система защиты от объёмных атак первоначально не отбрасывала их.

25 января 2023 года плановое изменение IP-адреса на маршрутизаторе глобальной сети Microsoft привело к масштабному сбою сервисов. По заявлению Microsoft, команда повела себя по-разному на разных устройствах, сообщения ушли на другие маршрутизаторы WAN, и начался пересчёт таблиц смежности и пересылки, из-за чего пакеты потеряли корректные пути. Независимые наблюдатели зафиксировали отзывы BGP-анонсов, повторные анонсы, частую смену маршрутов и потерю пакетов вокруг сети Microsoft.