CrowdStrike объясняет причины масштабного глобального сбоя в IT-инфраструктуре
В эпоху, когда технологии проникают во все уголки нашей жизни, даже капля кода может вызвать бурю. Так и случилось, когда Джордж Куртц, возглавляющий CrowdStrike, раскрыл удивительный парадокс: многомиллионный сбой, охвативший компьютеры с Windows по всему миру, был вызван буквально одним избыточным полем ввода в обновлении, передает Taspanews.kz ссылаясь на Neowin.
Так называемая логическая ошиЬка в файле обновления для Falcon - сенсора безопасности, объемом 40,04 КБ, привела к тому, что система начала читать данные за пределами допустимого диапазона, что послужило катализатором цепной реакции системных сбоев.
Первый звоночек бедствия прозвучал 19 июля, и с тех пор лавина проблемы неумолимо распространилась по всему земному шару. Этот дефект вызвал массовую мобилизацию технических специалистов, которых можно было увидеть, словно медиков на поле боя, вручную исправляющими ситуацию, вводя экстраординарные команды и загружая системы в безопасном режиме. Восстановление, особенно в гигантских корпорациях, порой затягивалась на целую неделю, сообщает Gazeta.ru.
CrowdStrike безотлагательно признали свою оплошность и оперативно выпустили обновление. Однако не все устройства смогли мгновенно получить исправление. По состоянию на начало августа, практически 99% пострадавших пользователей смогли вернуться к нормальной работе своих систем.
Даже Microsoft не остались равнодушны к этому бедствию. Согласно The Verge, компания разработала утилиту, призванную моментально диагностировать и восстанавливать работу поврежденных систем. Программа запускалась с USB-накопителей в окружении Windows PE и автоматизировала процесс устранения ошибок.
Этот массовый сбой стал ярким маяком, освещающим уязвимость цифровой инфраструктуры нашего времени, и подчеркнул крайнюю необходимость укрепления мер кибербезопасности для предотвращения подобных бедствий в будущем.
