Microsoft ha rilasciato 22 correzioni tra Azure, Entra ID, Exchange, Fabric e Partner Center, con più difetti critici da 10/10. Il punto non è solo il numero: per la maggior parte di questi bug le mitigazioni sono già state applicate lato server, quindi non ogni ambiente cliente ha qualcosa da fare sul proprio lato.
Le falle più pesanti includono EoP in Azure SQL Database, Azure Arc, Exchange Online, Microsoft Fabric, Azure Logic Apps, Azure Data Factory ed Entra ID, oltre a RCE in Azure Managed Instance for Apache Cassandra ed Entra ID. In pratica, il rischio si concentra dove il servizio gestito da Microsoft tocca controllo del tenant, identità e percorsi di amministrazione cloud, non nel solo hardening di un server locale.
Per chi amministra servizi Microsoft gestiti, la lettura corretta è che il blast radius dipende da quali componenti restano davvero esposti al cliente e quali sono già stati contenuti dal vendor. Questa tornata va quindi letta come un promemoria sul perimetro ibrido di Azure e dei servizi identity, più che come una singola emergenza da patch locale.