​Il 16 aprile 2025, Zoom ha subito un'interruzione globale significativa che ha compromesso i servizi di videoconferenza e l'accesso al suo sito web per migliaia di utenti, oltre alla posta elettronica aziendale per tutti i suoi dipendenti. È stato rapidamente identificato come un problema relativo allo stato di registrazione del nome di dominio. Nonostante fosse un nome critico per Zoom, in qualche modo, lo stato è stato cambiato in serverHold. L'interruzione è iniziata intorno alle 14:40 EDT ed è durata quasi due ore, durante le quali gli utenti hanno riscontrato errori "Impossibile connettersi" e non sono riusciti ad accedere o a raggiungere il dominio zoom.us.

Nome di dominio: zoom.us

ID dominio di registro: D1813391-US

Server WHOIS del registrar: whois.markmonitor.com

URL del registrar: www.markmonitor.com

Data di aggiornamento: 2025-04-16T18:25:44Z

Data di creazione: 2002-04-24T15:03:39Z

Data di scadenza del registro: 2027-04-23T23:59:59Z

Registrar: MarkMonitor, Inc.

ID IANA del registrar: 292

Email di contatto per abusi del registrar: registry.admin@markmonitor.com

Telefono di contatto per abusi del registrar: +1.2083895740

Stato del dominio: serverHold https://icann.org/epp#serverHold

Mentre Zoom ha risolto il problema e ripristinato i servizi entro circa le 17:00 ET, l'incidente ha evidenziato le vulnerabilità associate alle configurazioni di dominio e DNS. Un utente di Reddit ha suggerito che questo stato viene utilizzato principalmente per casi di frode e legali, ed è insolito che accada a un nome di marchio così critico.

serverHold è un codice di stato del dominio impostato dal registro del dominio (non dal registrar). Quando un dominio viene contrassegnato con serverHold, le sue informazioni DNS non vengono pubblicate nella zona radice, il che significa che il dominio scompare effettivamente da internet. Nessun accesso al sito web, nessun instradamento della posta elettronica, nessuna risoluzione DNS: semplicemente smette di funzionare.

Lo stato serverHold viene tipicamente applicato per gravi motivi amministrativi o di policy. Questi possono includere:

• Violazioni della conformità normativa
• Prove di abuso (ad esempio, phishing, malware)
• Intervento manuale da parte del registro basato su violazioni dei termini di servizio
• Ordini del tribunale

Poiché questo stato viene applicato a livello di registro, non può essere risolto dal solo registrar: sarà necessario contattare il loro team di supporto per far escalare il problema.

Si può essere esperti di DNS ma comunque essere colpiti da un'interruzione catastrofica, poiché gran parte di ciò che accade al proprio nome di dominio è al di fuori del proprio controllo. In questo caso, lo stato del dominio è stato attribuito alla filiera responsabile della registrazione del nome di dominio e del tld .us:

"Il 16 aprile, tra le 14:25 ET e le 16:12 ET, il dominio zoom.us non è stato disponibile a causa di un blocco del server da parte del registro GoDaddy. Questo blocco è stato il risultato di un errore di comunicazione tra il registrar del dominio di Zoom, Markmonitor, e il registro GoDaddy, che ha portato il registro GoDaddy a disattivare erroneamente il dominio zoom.us."

Sono molte le organizzazioni coinvolte nel garantire che un dominio venga registrato correttamente. In questo incidente, si è trattato di un problema tra MarkMonitor, che Zoom utilizza per gestire i propri domini, e GoDaddy, con cui il Dipartimento del Commercio statunitense stipula contratti per gestire il dominio di primo livello .us.

Lo stato del dominio indica quali operazioni possono essere eseguite su di esso e il suo stato legale e tecnico.

Esistono due diversi tipi di codici di stato EPP: codici client e codici server. I codici di stato client vengono impostati dai registrar, quelli server dai registri. Se viene impostato un codice di stato server, è insolito e spesso può significare che c'è una controversia.

Una guida completa si trova qui, ma ecco alcuni degli stati comuni riscontrati sui nomi di dominio di primo livello generici (gTLD).

• ok: Significa che non ci sono blocchi di trasferimento o altri flag abilitati, mettendo il dominio a rischio di dirottamento tramite ingegneria sociale.
• Inactive: Non si risolve.
• autoRenewPeriod: Parte del ciclo di scadenza del nome di dominio, significa che il dominio è scaduto ed è in un periodo di grazia.
• pendingTransfer: Il dominio è in fase di trasferimento da un registrar a un altro.
• redemptionPeriod: Un ulteriore periodo di grazia. Il dominio è vicino all'eliminazione, ma può ancora essere rinnovato.
• pendingDelete: È troppo tardi. Il dominio verrà eliminato e sarà presto disponibile per chiunque.

• clientHold: Generalmente un segno di una controversia legale o di fatturazione, significa che al dominio è stata rimossa la delega del nameserver.
• clientDeleteProhibited: Le richieste di eliminazione non possono essere elaborate finché lo stato non viene rimosso.
• clientTransferProhibited: Le richieste di trasferimento non possono essere elaborate finché lo stato non viene rimosso.
• clientUpdateProhibited: Le richieste di aggiornamento non possono essere elaborate finché lo stato non viene rimosso.
• clientRenewProhibited: Il dominio non può essere rinnovato nel suo stato attuale.

Con ogni probabilità, non da parte di Zoom stessa. A questo punto, il problema sembra essere esclusivamente all'interno della filiera. Il tld .us in sé è comunemente utilizzato e affidabile, e come la maggior parte delle grandi aziende, Zoom si affida a un'organizzazione di ottima reputazione per gestire il proprio portafoglio di nomi di dominio.

È probabile che questo cambiamento sia avvenuto così rapidamente che nessuno strumento di controllo dei domini avrebbe potuto avvisare Zoom di questo problema prima che lo facessero le voci di 300 milioni di utenti.

Detto questo, è essenziale che le aziende non si affidino ai propri registrar per mantenere un inventario aggiornato dei propri nomi di dominio e del loro stato. La maggior parte delle organizzazioni avrà nomi di dominio con più registrar e spesso i team di sicurezza non disporranno di un'unica interfaccia che li informi su ogni singolo nome di dominio posseduto e sul fatto che siano registrati correttamente o meno.

Red Sift ASM offre un rilevamento e un monitoraggio continui degli asset esterni di un'organizzazione, inclusi domini e configurazioni DNS. Identificando in modo proattivo configurazioni errate e potenziali vulnerabilità, Red Sift ASM consente alle organizzazioni di affrontare i problemi prima che si trasformino in interruzioni.

Nel caso di Zoom, Red Sift ASM avrebbe potuto rilevare anomalie nello stato di registrazione del dominio, consentendo un intervento tempestivo e potenzialmente prevenendo l'interruzione.​

L'interruzione di Zoom è un promemoria dell'importanza della gestione proattiva della superficie di attacco. L'implementazione di soluzioni come Red Sift ASM può aiutare le organizzazioni a mantenere l'integrità dei propri asset digitali e garantire un servizio ininterrotto per i propri utenti. Se desideri saperne di più, richiedi una demo oggi stesso.