CrowdStrike-kraschen 2024
Historiens största IT-avbrott: en trasig uppdatering från ett säkerhetsbolag slog ut 8,5 miljoner Windows-datorer på en morgon, utan en enda angripare inblandad.
Den 19 juli 2024 skickade CrowdStrike ut en innehållsuppdatering till sin Falcon-sensor — "Channel File 291". Filen innehöll ett fält fler än koden förväntade sig, och den kärnmodul som läste den gjorde en läsning utanför minnesgränsen. Eftersom koden kör i kärnan tog hela systemet med sig: blåskärm och sedan en startloop som datorn inte kom ur själv.
Flygbolag ställde in, sjukhus pausade, börser och TV-kanaler tystnade. Åtgärden fanns inte att fjärrstyra ut — varje maskin måste startas i felsäkert läge och få filen manuellt raderad. Sensmoralen blev obekväm: mjukvara som ska skydda dig och som kör i kärnan har samma makt att fälla dig som vilket skadeprogram som helst, och en uppdatering utan stegvis utrullning är sin egen attackvektor.