Caída de CrowdStrike (2024)
La mayor caída informática de la historia: una actualización defectuosa de un proveedor de seguridad dejó fuera de servicio a 8,5 millones de equipos Windows en una mañana, sin ningún atacante de por medio.
El 19 de julio de 2024, CrowdStrike envió una actualización de contenido a su sensor Falcon — el "Channel File 291". El archivo traía un campo más de los que el código esperaba, y el módulo del núcleo que lo leía hizo una lectura fuera de los límites de memoria. Como el código corre en el núcleo, arrastró a todo el sistema: una pantalla azul y luego un bucle de arranque del que la máquina no podía salir sola.
Aerolíneas cancelaron vuelos, hospitales se detuvieron, bolsas y cadenas de televisión enmudecieron. No había arreglo que enviar en remoto — cada equipo había que arrancarlo en modo seguro y borrar el archivo a mano. La moraleja incómoda: el software que debe protegerte, corriendo en el núcleo, tiene el mismo poder para tumbarte que cualquier malware, y una actualización desplegada sin despliegue escalonado es su propio vector de ataque.