Globális Microsoft kiesés egy CrowdStrike Falcon frissítés miatt
2024. július 19-én 04:09-kor (UTC) a CrowdStrike a folyamatban lévő műveletek részeként egy CrowdStrike Falcon frissítést adott ki Windows rendszerekre. Az érzékelők konfigurációs frissítései a Falcon platform védelmi mechanizmusainak folyamatos részét képezik. Ez a konfigurációs frissítés egy logikai hibát váltott ki, amely rendszerösszeomlást és Blue Screen of Death-t (BSOD) eredményezett az érintett Windows rendszereken. A rendszerösszeomlást okozó érzékelőkonfigurációs frissítést 2024. július 19-én, pénteken 05:27 UTC-kor orvosolták. A CrowdStrike közleményében kiemelte, hogy a probléma nem kibertámadás eredménye vagy azzal kapcsolatos.
A vállalat felfedte, hogy a bűnös egy Channel fájl volt, amely az érzékelő adatait tartalmazza (pl. utasítások). Mivel ez csak egy összetevője az érzékelő frissítésének, ez a fájltípus külön-külön is kezelhető a Falcon Sensor frissítésének eltávolítása nélkül.
Az érintettek számára a CrowdStrike a következő megoldási lépéseket javasolja:
- Indítsa el a Windowst csökkentett módba vagy a Windows helyreállítási környezetbe.
- Navigáljon a C:\Windows\System32\drivers\CrowdStrike könyvtárba.
- Keresse meg a „C-00000291*.sys” fájlt, és törölje azt.
- Indítsa el a gépet normál módban.
A beszámolók szerint a CrowdStrike hibás frissítésével érintett szervezetek száma jelentős volt globálisan. Érintettek voltak többek között egészségügyi intézmények, repülőterek, segélyhívó rendszerek. Bár a szoftverfrissítések időnként zavarokat okozhatnak, a CrowdStrike eseményhez hasonló jelentős incidensek ritkák. A MIcrosoft jelenlegi becslése szerint a CrowdStrike frissítése 8,5 millió Windows-eszközt érintett, vagyis az összes Windows-gép kevesebb mint egy százalékát. Bár a százalékos arány kicsi volt, a széles körű gazdasági és társadalmi hatások tükrözik, hogy a CrowdStrike-ot számos kritikus szolgáltatást működtető vállalatok használják.
Ez az incidens jól mutatja, hogy a mennyire fontos a frissítések telepítésével és az üzletmenet folytonossággal kapcsolatos tervezés.
