CrowdStrike kesintisi (2024)
Tarihin en büyük BT kesintisi: bir güvenlik firmasının hatalı güncellemesi, tek bir sabahta 8,5 milyon Windows makinesini devre dışı bıraktı; ortada saldırgan yoktu.
19 Temmuz 2024'te CrowdStrike, Falcon sensörüne "Channel File 291" adlı bir içerik güncellemesi gönderdi. Dosya, kodun beklediğinden bir alan fazla içeriyordu ve onu ayrıştıran çekirdek modülü sınır dışı bir okuma yaptı. Kod çekirdekte çalıştığı için tüm sistemi de beraberinde çökertti: önce mavi ekran, ardından makinenin kendi başına çıkamadığı bir yeniden başlatma döngüsü.
Havayolları uçuşları durdurdu, hastaneler işleri askıya aldı, borsalar ve yayıncılar karardı. Uzaktan itilebilecek bir düzeltme yoktu — her makinenin güvenli modda açılıp dosyanın elle silinmesi gerekti. Rahatsız edici ders şu: sizi korumak için çekirdekte çalışan yazılım, her kötü amaçlı yazılım kadar yıkıcı olabilir ve kademeli dağıtım yapmadan yayımlanan bir güncelleme başlı başına bir saldırı vektörüdür.