En pocas palabras, un Subdomain Takeover consiste básicamente en reclamar un subdominio “muerto” y, de esta manera, conseguir acceso a modificar un dominio verificado del tipo “malicioso.dominio.com”, crear un correo electrónico de “dominio.com” y, a partir de este punto, todas las fechorías que se te ocurran. Extremadamente sencillo de conseguir, extremadamente peligroso, pura dinamita en un mundo donde el e-mail sigue siendo el principal vector de entrada en las organizaciones.

Microsoft ha perdido el control sobre un subdominio crucial que Windows 8 y Windows 10 utilizan para ofrecer noticias y actualizaciones basadas en RSS a Live Tiles, elementos del menú de inicio de Windows animado. El subdominio (notifications.buildmypinnedsite.com) está actualmente bajo el control de Hanno Böck, investigador de seguridad y periodista del sitio alemán de noticias tecnológicas Golem.de.

Microsoft ha denunciado ante la corte federal al popular servicio de DNS dinámicas No-IP.com, y ha conseguido suspender 22 de sus dominios más utilizados por ser el origen de ataques malware. Esto se ha hecho sin previo aviso y millones de usuarios legítimos se han quedado sin servicio. No-IP.com manifiesta que si Microsoft hubiera contactado con ellos, hubieran podido reaccionar inmediatamente, y aunque Microsoft anuncie que sólo quería "darles una lección", sus draconianas medidas han perjudicado a millones de usuarios inocentes.