Awaria CrowdStrike (2024)
Największa awaria IT w historii: wadliwa aktualizacja od dostawcy zabezpieczeń położyła w jedno przedpołudnie 8,5 miliona komputerów z Windows — bez udziału jakiegokolwiek atakującego.
19 lipca 2024 roku CrowdStrike wypchnął aktualizację treści do sensora Falcon — „Channel File 291”. Plik zawierał o jedno pole więcej, niż oczekiwał kod, a moduł jądra, który go parsował, wykonał odczyt poza granicami tablicy. Ponieważ kod działa w jądrze, pociągnął za sobą cały system: niebieski ekran, a potem pętla restartów, z której maszyna nie potrafiła wyjść sama.
Linie lotnicze uziemiły samoloty, szpitale wstrzymały pracę, giełdy i stacje nadawcze zamilkły. Nie było poprawki do wypchnięcia zdalnie — każdy komputer trzeba było uruchomić w trybie awaryjnym i ręcznie usunąć plik. Niewygodna lekcja: oprogramowanie, które ma cię chronić i działa w jądrze, może cię powalić tak samo jak każdy malware, a aktualizacja wydana bez stopniowego wdrażania sama jest wektorem ataku.