CrowdStrike казва, че глобалното прекъсване на технологиите се дължи на грешка в контрола на качеството

Софтуерна актуализация CrowdStrike CRWD.O, която срина компютри в международен мащаб предходната седмица, засягайки услуги от авиацията до банкирането и опазването на здравето, е породена от неточност в качеството на компанията за киберсигурност в Съединени американски щати надзорен механизъм, оповестиха от компанията в сряда. height:1px " referrerpolicy= " no-referrer-when-downgrade " >

Прекъсването в петък се случи, защото Falcon Sensor на CrowdStrike, усъвършенствана платформа, която пази системите от злоумишлен програмен продукт и хакери, съдържа неточност, която принуди компютрите да работят с MSFT.O на Microsoft Операционната система Windows да се срине и да покаже „ Син екран на гибелта “.

„ Поради неточност в инструмента за инспекция на наличието, един от двата екземпляра на шаблона мина инспекция, макар че съдържа проблематични данни за наличие, “ CrowdStrike каза в изказване, отнасящо се до щета на вътрешен механизъм за надзор на качеството, който разреши на проблематичните данни да преминат през личните инспекции за сигурност на компанията.

CrowdStrike не сподели какви са тези данни за наличието, нито за какво са проблематични. „ Екземпляр на образец “ е набор от указания, които насочват софтуера какви закани да търси и по какъв начин да реагира. CrowdStrike каза, че е добавил „ нова инспекция “ към своя развой за надзор на качеството в опит да предотврати повторната поява на казуса.

Степента на вредите от несполучливата актуализация към момента се прави оценка. В събота Microsoft сподели, че към 8,5 милиона устройства с Windows са били наранени и Комисията по вътрешна сигурност на Камарата на представителите на САЩ е изпратила писмо до изпълнителния шеф на CrowdStrike Джордж Кърц, като го моли да свидетелства.

Получавайте ежедневни национални вести

CrowdStrike пусна информация за поправяне на засегнатите системи предходната седмица, само че специалисти споделиха, че връщането им онлайн ще отнеме време защото изискваше ръчно унищожаване на дефектния код.

Изявлението от сряда беше в сходство с необятно публикуваната оценка от специалисти по киберсигурност, че нещо в процеса за надзор на качеството на CrowdStrike се е объркало съществено.

Докладване от Джеймс Пиърсън; Редактиране от Кирстен Донован