💬همه آن چیزی که باید از روز صفحه آبی مرگ بدانیم


⏺شرکت CrowdStrike، یکی از شرکت‌های پیشرو در زمینه امنیت سایبری هست که تو سال ۲۰۱۱ توسط مدیر عامل جورج کرتز، به همراه دمیتری آلپروویچ و گرگ مارستون تأسیس شده و دفتر اصلیش توی سانی‌ویل، کالیفرنیا قرار داره. این شرکت به ارائه راه‌حل‌های امنیتی مبتنی بر ابر می‌پردازه و معروف‌ترین محصولش هم پلتفرم CrowdStrike Falcon هست. فالکون یک پلتفرم جامع برای حفاظت از نقاط انتهایی (endpoints) هست که از هوش مصنوعی و یادگیری ماشین برای تشخیص و مقابله با تهدیدات سایبری استفاده می‌کنه. مدیرعامل فعلی CrowdStrike، جرج کرتز هست که یکی از بنیان‌گذاران این شرکت هم هست و تجربه زیادی تو صنعت امنیت سایبری داره.
آلپروویچ هم مدیر ارشد سابق فناوری کروداسترایک، عضو شورای مشورتی امنیت داخلی دولت بایدن بوده که کارشون ارائه مشاوره و تخصص برای حمایت از تصمیم‌گیری "در تمام زمینه‌های عملیات امنیت داخلی هست.

روز جمعه ۱۹ جولای ۲۰۲۴، یه به‌روزرسانی معیوب از پلتفرم فالکون شرکت CrowdStrike باعث مشکلات جدی برای سیستم‌عامل‌های ویندوز شد. این به‌روزرسانی به دلیل ناسازگاری با بعضی از نسخه‌های ویندوز، باعث اختلالات گسترده‌ای توی خیلی از کسب‌وکارها و سازمان‌ها شد. این مشکل بیشتر روی کاربرانی که از نسخه‌های ویندوز 10 و 11 استفاده می‌کردن، تاثیر گذاشت.

🟡ماجرا از کجا شروع شد؟

به‌روزرسانی معیوب فالکون شامل یه کامپوننت بود که با سیستم‌عامل ویندوز تداخل پیدا می‌کرد. این تداخل باعث می‌شد که فرآیندهای حیاتی سیستم درست کار نکنن و نتیجه‌ش کاهش شدید سرعت سیستم، فریز شدن برنامه‌ها و حتی کرش کامل سیستم بود. تو بعضی موارد هم این مشکل باعث ایجاد مشکلاتی تو دسترسی به شبکه و از دست دادن اطلاعات شد. برخی از شرکت‌ها گزارش دادن که این اختلالات باعث توقف کامل عملیاتشون برای چندین ساعت شده.

🟡کجاها دچار مشکل شدن؟

این مشکلات بیشتر تو سازمان‌ها و کسب‌وکارهایی که از راه‌حل‌های امنیتی CrowdStrike برای حفاظت از سیستم‌های ویندوزشون استفاده می‌کردن، دیده شد. شرکت‌های بزرگ تو حوزه‌های مالی، بهداشت و درمان، فناوری اطلاعات و حتی برخی از سازمان‌های دولتی گزارش دادن که سیستم‌هاشون دچار اختلال شده. این مشکلات باعث شد که خیلی از کارکنان نتونن به کارشون ادامه بدن و در نتیجه بهره‌وری شرکت‌ها به شدت کاهش پیدا کنه و خیلی از فرودگاه ها، شبکه های تلویزیونی، ایستگاه های قطار و خدمات اورژانسی دچار اختلال شدیدی شدن.

این آپدیت دارای خطا هم که مایکروسافت تو به‌روزرسانی سه‌شنبه چندین آسیب‌پذیری حیاتی تو سیستم‌عامل ویندوز رو رفع کرده بود بارگذاری شده بود. این به‌روزرسانی‌ها شامل برطرف کردن نقص‌های امنیتی مهمی بود که برخی از اونا در حال بهره‌برداری فعال توسط هکرها بودن. از جمله این آسیب‌پذیری‌ها، نقص‌های موجود در سرویس مجوزدهی از راه دور ویندوز (Windows Remote Desktop Licensing Service)، مولفه تصویربرداری ویندوز (Windows Imaging Component) و سرور SharePoint مایکروسافت بود و مایکروسافت ۳۶۰ بود.

شرکت CrowdStrike بلافاصله پس از شناسایی مشکل به‌روزرسانی معیوب، تیم‌های فنی خودش رو به کار گرفت تا راه‌حلی برای رفع این مشکل ارائه بده. این شرکت با انتشار یه به‌روزرسانی جدید و دستورالعمل‌های دقیق برای کاربران، تلاش کرد تا مشکلات پیش‌آمده رو به حداقل برسونه و سیستم‌های آسیب‌دیده رو به حالت عادی برگردونه. جرج کرتز توی بیانیه‌ای اعلام کرد که شرکت از بروز این مشکلات متأسف هست و تمام تلاش خودش رو برای جبران این موضوع انجام می‌ده که بنظرم به شدت موضوع جدی و زمانبری شاید باشه و تا اینجای کار سهامشون ریزش زیادی کرده و جا رو داره برای رقباشون باز می‌کنه.

🌻ممنونم که برای مطالعه این توییت وقت گذاشتین
✔️ برای حمایت میتونین ریتوییت/لایک کنید یا من رو از طریق #دونیتو حمایت کنین:
http://donito.me/bahram

🐦لینک توییت:
https://x.com/bahr4m/status/1814450182022406575?t=geFDhVVoNIB7rWr9o07K7g&s=19