Сбой CrowdStrike (2024)
Крупнейший ИТ-сбой в истории: некорректное обновление от поставщика средств безопасности за одно утро вывело из строя 8,5 млн компьютеров с Windows, и никакого злоумышленника для этого не потребовалось.
19 июля 2024 года CrowdStrike выпустила обновление содержимого для сенсора Falcon — «Channel File 291». В файле оказалось на одно поле больше, чем ожидал код, и модуль ядра, разбиравший его, прочитал память за границами массива. Поскольку код работает в ядре, он утащил за собой всю систему: синий экран, а затем цикл перезагрузок, из которого машина сама выбраться не могла.
Авиакомпании приземлили рейсы, больницы приостановили работу, биржи и телеканалы замолчали. Исправить это удалённо было нельзя — каждый компьютер приходилось вручную загружать в безопасном режиме и удалять файл. Неприятная мораль: ПО, призванное вас защищать и работающее в ядре, способно свалить вас не хуже любой вредоносной программы, а обновление без поэтапного развёртывания само по себе становится вектором атаки.