Les incidents de sécurité récents, tels que l'exploit Microsoft Exchange zero-day des serveurs Rackspace, ont mis l'accent sur les efforts de sécurité de Microsoft. En 2022, le géant de la technologie a annoncé qu'il augmenterait les dépenses annuelles de sécurité de $1 milliard à $4 milliards . Depuis lors, beaucoup ont remis en question l'approche de Microsoft en matière de sécurité, certains affirmant que Microsoft se concentre sur la guérison plutôt que sur la prévention. Cet accent mis sur la résolution des problèmes plutôt que sur leur évitement a été qualifié de « Microsoft Paradox ». Les critiques ont déclaré que Microsoft devrait plutôt publier le nouveau code plus lentement – uniquement après des tests plus approfondis. D'autres ont suggéré que Microsoft devrait s'efforcer d'interrompre plus tôt les anciens services ou travailler avec les utilisateurs pour introduire des fonctionnalités de sécurité plus rigoureuses.
