CrowdStrike-storing (2024)
De grootste IT-storing uit de geschiedenis: een kapotte update van een beveiligingsleverancier legde in één ochtend 8,5 miljoen Windows-machines plat, zonder dat er een aanvaller aan te pas kwam.
Op 19 juli 2024 rolde CrowdStrike een content-update uit naar zijn Falcon-sensor: "Channel File 291". Het bestand bevatte één veld meer dan de code verwachtte, en de kernelmodule die het verwerkte las buiten de grenzen van een buffer. Omdat die code in de kernel draait, nam ze het hele systeem mee: een blauw scherm, daarna een bootloop waaruit de machine zelf niet kwam.
Luchtvaartmaatschappijen zetten vluchten aan de grond, ziekenhuizen stelden zorg uit, beurzen en omroepen gingen op zwart. Er was niets op afstand uit te rollen: elke machine moest in de veilige modus worden gestart en het bestand met de hand worden verwijderd. De ongemakkelijke moraal: software die je moet beschermen en in de kernel draait, kan je even goed neerhalen als malware, en een update zonder gefaseerde uitrol is zelf een aanvalsvector.