Một bản cập nhật gần đây cho phần mềm cảm biến Falcon của CrowdStrike, nhằm tăng cường bảo mật cho khách hàng của mình, đã dẫn đến sự cố ngừng hoạt động toàn cầu đáng kể vào thứ Sáu. Bản cập nhật, nhắm vào các mối đe dọa đối với hệ điều hành Windows của Microsoft, chứa mã bị lỗi dẫn đến sự cố hệ thống cho các tổ chức khác nhau bao gồm ngân hàng, hãng hàng không, bệnh viện và văn phòng chính phủ.
Các chuyên gia bảo mật đã gợi ý rằng bản cập nhật có thể đã không trải qua kiểm tra chất lượng đầy đủ trước khi triển khai. Vấn đề trở nên rõ ràng ngay sau khi triển khai, với việc người dùng chia sẻ hình ảnh về "màn hình xanh chết chóc" trên phương tiện truyền thông xã hội.
Steve Cobb, giám đốc an ninh tại Security Scorecard, lưu ý khả năng tệp có vấn đề có thể đã bỏ qua các quy trình kiểm tra hoặc hộp cát thông thường. Patrick Wardle, một nhà nghiên cứu bảo mật, đã xác định chính xác vấn đề với một tệp chứa thông tin cấu hình hoặc chữ ký được thiết kế để phát hiện phần mềm độc hại.
Cập nhật phần mềm bảo mật là phổ biến, thường xảy ra hàng ngày để chống lại các mối đe dọa mới. Wardle cho rằng tần suất của các bản cập nhật này có thể đã góp phần vào việc thiếu thử nghiệm kỹ lưỡng cho bản phát hành cụ thể này. Lý do chính xác khiến mã bị lỗi được đưa vào bản cập nhật và tại sao nó không được xác định trước khi đến tay khách hàng vẫn chưa được biết.
Để đối phó với sự gián đoạn, CrowdStrike đã cung cấp thông tin để giúp khắc phục các hệ thống bị ảnh hưởng, nhưng việc khôi phục dự kiến sẽ mất thời gian vì nó liên quan đến việc loại bỏ thủ công mã bị lỗi.
John Hammond, nhà nghiên cứu bảo mật chính tại Huntress Labs, nhận xét rằng việc triển khai bản cập nhật cho một nhóm hạn chế trước tiên sẽ là một chiến lược an toàn hơn để ngăn chặn các vấn đề phổ biến như vậy. Đây không phải là lần đầu tiên một công ty bảo mật gặp phải vấn đề như vậy; Bản cập nhật virus năm 2010 của McAfee cũng làm gián đoạn hàng trăm nghìn máy tính.
Tác động sâu rộng của sự cố ngừng hoạt động nhấn mạnh sự nổi bật của CrowdStrike trong ngành an ninh mạng. Phần mềm của công ty được sử dụng bởi hơn một nửa số công ty Fortune 500 và một số cơ quan chính phủ, bao gồm Cơ quan An ninh Cơ sở hạ tầng và An ninh mạng Hoa Kỳ.
Reuters đã đóng góp cho bài viết này.Bài viết này được tạo và dịch với sự hỗ trợ của AI và đã được biên tập viên xem xét. Để biết thêm thông tin, hãy xem Điều Kiện & Điều Khoản của chúng tôi.