اپدیتی در نرم افزار امنیتی شرکت CrowdStrike باعث اختلال جهانی گسترده ای در سیستمهای ویندوزی شرکتهای مختلف شده و کار بیزنسهای متنوعی از جمله خطوط هواپیمایی، قطارها، بیمارستانها، بانکها و غیره رو دچار مشکل کرده. گفته میشه این بزرگترین اختلال IT تاکنون هست!

شرکت CrowdStrike یکی از بزرگترین شرکتهای امنیت سایبری در دنیا هست و سرویسی به نام Falcon داره که روی تمام کامپیوترهای یک شرکت (که اصطلاحا Endpoint گفته میشن) نصب میشه و از اونها در مقابل تهدیدات امنیتی مختلف از جمله نشت اطلاعات، هک شدن و غیره جلوگیری میکنه. این نرم افزار توسط بسیاری از جمله بسیاری از 500 شرکت بزرگ دنیا استفاده میشه.

این نرم افزارهای امنیتی اصولا برای کار کردن نیاز به دسترسی های بسیار بالایی به سیستم عامل دارن، در نتیجه وقتی امروز این شرکت اپدیتی برای اونها منتشر کرد و از قضا این اپدیت مشکل دار بود، این کامپیوترها از استرالیا و بعد از اون دیگر کشورها دچار مشکل شدن و به دلیل دسترسی های بالای این نرم افزار، مشکل تنها به اون نرم افزار محدود نمیشد و کل ویندوز رو دچار مشکل میکرد و باعث میشد ویندوز در بوت گیر کنه و نتونه بالا بیاد و در نهایت به حالت ریکاوری بره.

بنابراین مشکل از ویندوز نبوده، بلکه اپدیت نرم افزار CrowdStrike و دسترسی های بالایی این نرم افزار، باعث ایجاد این مشکل در ویندوز شده.

شرکت CrowdStrike تایید کرده که این مشکل ناشی از باگی در اپدیت جدید این نرم افزار بوده و سیستمهای این شرکت هک یا دچار مشکل امنیتی نشدن. این شرکت اپدیتی جدید برای حل این مشکل منتشر کرده و با تمام مشتریان در ارتباط برای حل اون هست.

اما عرضه اپدیت یک بخش قضیه و اعمال این اپدیت، یک مشکل دیگه هست. با توجه به این نرم افزار روی تمام سیستمهای یک شرکت نصب میشه و این سیستمها در بوت گیر کردن و عمدتا این سیستم هارو ممکنه نشه از راه دور از این حالت دراورد، نیاز هست که مسئولان IT این شرکتها دونه دونه این سیستمهارو به طور دستی از این حالت دربیارن، وارد سیف مود بشن، اپدیت قبلی رو پاک کنن و اپدیت جدید رو روی اونها اعمال کنن که باعث افزایش زمان لازم برای حل این مشکل میشه!

🔎 cnbc.com

📍 @TechTube