Pag-alala sa CrowdStrike FAILURE sa Microsoft: Mga Sanhi, Epekto, at Solusyon

Noong Hulyo 19, 2024, milyun-milyong gumagamit at organisasyon sa buong mundo ang nabigla sa isa sa pinakamalaking pagkawala ng kuryente sa mga nakaraang taon. Ang isang teknikal na pagkabigo na dulot ng maling pag-update sa Falcon security software ng CrowdStrike ay nagresulta sa pagpapakita ng kilalang Blue Screen of Death ( BSOD ) sa maraming Windows system . Ang sitwasyong ito ay hindi lamang naging dahilan upang hindi magamit ang mga personal na computer kundi naparalisa rin ang mga operasyon para sa mga negosyo, serbisyo publiko, airline, bangko, at ospital.

Kritikal na naapektuhan ng bug ang mga Windows device, bagama't mabilis na nakumpirma na hindi nakompromiso ang mga Mac at Linux- based system . Sa kabila ng laki ng insidente, iginiit ng Microsoft at CrowdStrike na hindi ito isang cyberattack, kundi isang pagkakamali ng tao habang binubuo ang isang update . Sa artikulong ito, ipapaliwanag namin nang detalyado kung ano ang nangyari, kung paano nito naapektuhan ang iba't ibang sektor, kung anong mga hakbang ang ginawa, at kung paano mo ito maaayos kung nakakaranas pa rin ng mga problema ang iyong computer.

Ano ang sanhi ng pagkabigo ng CrowdStrike sa Microsoft?

Ang problema ay nagmumula sa isang regular na pag-update sa Falcon antivirus sensor na binuo ng CrowdStrike. Ang sensor na ito ay makikita sa maraming computer na nagpapatakbo ng Windows at bahagi ng isang pandaigdigang ginagamit na cybersecurity suite . Ang update ay ipinamahagi noong Hulyo 19 nang 04:09 UTC at, pagkatapos ng awtomatikong pag-install nito, ay bumuo ng isang lohikal na error na nagdulot ng malubhang mga malfunction sa operating system ng Microsoft.

Ang error na ito ay nagdulot ng agarang pag-crash at sapilitang pag-restart ng system, na nagresulta sa blue screen of death. Sa teknikal na aspeto, nangyari ito dahil sa isang problema sa device driver na nagdulot ng labis na pagkonsumo ng system resource , isang sitwasyon na karaniwang kilala bilang "infinite loop," na nagreresulta sa pag-crash ng proseso, na pumipigil sa Windows na mag-load nang tama.

Global reach: mga apektadong sektor at kumpanya

Malawak ang saklaw ng insidente. Ayon sa Microsoft, hindi bababa sa 8,5 milyong Windows device ang naapektuhan , na kumakatawan sa wala pang 1% ng lahat ng makinang may ganitong operating system, ngunit malaki pa rin ang bilang nito. Ang mga kahihinatnan ay lalong kapansin-pansin sa:

• Transportasyon sa himpapawid: Ang mga airline kabilang ang Lufthansa, Delta Air Lines, Air France-KLM, Wizz Air, American Airlines, at United Airlines ay nag-ulat ng mga pagkaantala at pagkansela. Sa Spain, kinilala ni Aena ang mga insidente, bagama't tiniyak nito na ang lahat ng paliparan ay gumagana.
• Kalusugan: Nasuspinde ang mga nakaiskedyul na operasyon at naantala ang ilang serbisyo sa ospital.
• Pananalapi: Ang mga platform ng pagbabangko, mga elektronikong pagbabayad, at mga system tulad ng Bizum ay nakaranas ng pansamantalang pagkawala.
• Mga kapaligiran ng korporasyon: Nakita ng mga organisasyong gaya ng Repsol, IBEX 35 na kumpanya, at pampublikong entity gaya ng EMT Madrid na naapektuhan ang kanilang mga normal na operasyon.

Inilarawan ng alkalde ng Madrid, José Luis Martínez-Almeida, ang araw na ito bilang "mahirap," na nagpapahiwatig na ang mga serbisyo ng tren at Adolfo Suárez Madrid-Barajas Airport ay nakakaranas ng mga komplikasyon na nagreresulta mula sa insidente.

Aling mga device ang naging vulnerable?

Ayon sa datos mula sa kompanyang Sofistic, ang mga apektadong device ay iyong mga naka-on bago mag-05:27 UTC noong Hulyo 19. Ipinahihiwatig nito na:

• Naka-on ang kagamitan bago ang oras na iyon maaaring maapektuhan.
• Mga koponan na nagsimula mamaya huwag ipakita ang pagkakamali.
• Windows 7 at Windows Server 2008 R2 hindi sinaktan.
• Mac at Linux ay hindi naapektuhan ng update na ito.

Paano matukoy kung apektado ang iyong device?

Para sa mga user na naka-enable ang Investigate module ng CrowdStrike , maaaring magsagawa ng mga advanced query sa kanilang system upang matukoy ang mga device na may mga nakompromisong bersyon ng sensor. May mga script na magagamit upang suriin ang mga parameter tulad ng filename , lokal na IP address ng device , at huling petsa ng pag-access sa system. Ang mga tool na ito ay nagbibigay-daan para sa tumpak na pagsubaybay kung aling mga device ang kailangang suriin o kumpunihin.

Mga hakbang sa pag-troubleshoot sa mga apektadong device

Ang solusyon ay maaaring maging simple kung susundin mo ang mga tamang hakbang. Nagbigay ang CrowdStrike ng mabilis na gabay sa pag-aayos ng bug. Narito kung paano:

1. I-restart ang iyong computer sa ligtas na mode o i-access ang Windows Recovery Environment (WRE).
2. Mag-navigate sa direktoryo C:\Windows\System32\drivers\CrowdStrike.
3. Tanggalin ang file C-00000291*.sys na naglalaman ng may sira na driver.
4. I-restart ang iyong computer nang normal upang i-verify na naglo-load ang system nang walang mga error.

Sa mas kumplikadong mga kaso, naglabas ang Microsoft ng isang tool na lumilikha ng bootable USB drive upang mapadali ang pagbawi ng Windows. Nangangailangan ito ng isang computer na may 64-bit operating system, 8 GB ng magagamit na espasyo, at mga pribilehiyo ng administrator.

Bakit nangyari? Ang pagkakamali ng tao sa pag-unlad

Kinilala ng CrowdStrike sa publiko ang responsibilidad nito. Ang isyu ay iniuugnay sa pagkakamali ng tao sa pagbuo at pagsubok ng update. Bagama't madalas ang mga pag-update at bahagi ng normal na operasyon ng Falcon, hindi natukoy ang partikular na bug na ito bago pa man ito ipamahagi. Nangako ang kumpanya na pagbutihin ang pamamaraan ng quality assurance nito upang maiwasan ang muling pagkaulit ng mga katulad na insidente.

Ang CEO ng kumpanya, si George Kurtz, ay humingi ng paumanhin at kinilala ang kabigatan ng insidente, na nagsasabi na "ang problema ay natukoy na at nalutas na," bagaman binigyang-diin niya na ang pagpapanumbalik ng lahat ng mga sistema ay magtatagal.

Epekto sa ekonomiya at reputasyon

Malaki ang naging epekto ng sitwasyon sa mga pamilihang pinansyal. Bumagsak ng halos 14% ang mga bahagi ng CrowdStrike sa Nasdaq index , habang ang mga bahagi ng Microsoft ay bumaba ng hanggang 3% noong sesyon ng kalakalan noong Biyernes. Bagama't medyo nakabawi na ang mga presyo ng stock, nasira na ang reputasyon nito.

Binigyang-diin ng mga eksperto sa industriya tulad ni Lukasz Olejnik ang labis na pagdepende ng maraming organisasyon sa ilang partikular na tagapagbigay ng teknolohiya . Ipinapakita ng insidenteng ito ang kahinaan ng modelong iyon, kung saan ang isang simpleng pag-update ay maaaring magdulot ng pandaigdigang kaguluhan.

Ang tugon ng mga kumpanya sa insidente

Kasunod ng insidente, nagtulungan ang Microsoft at CrowdStrike. Nagtalaga ang Microsoft ng isang pangkat ng daan-daang inhinyero at direktang nakikipagtulungan sa mga customer. Inirekomenda rin nila ang pag-uninstall ng problematikong update at pagsunod sa mga ibinigay na teknikal na tagubilin upang maibalik ang mga serbisyo.

Sa bahagi nito, ang CrowdStrike ay naglabas ng mga corrective patch, nagpatupad ng mga bagong panloob na hakbang, at nag-update ng mga mekanismo ng pagsubaybay nito upang matiyak na ang isang bug na ganito kalaki ay hindi na mangyayari muli sa mga hinaharap na update.

Ang pakikipagtulungan sa pagitan ng dalawang kumpanya ay naging susi sa pagpapagaan ng mga epekto ng pandaigdigang kabiguan. Gayunpaman, may mga haka-haka na ang ilang mga apektadong kumpanya ay maaaring isaalang-alang ang paggawa ng legal na aksyon para sa kanilang mga pagkalugi.

Mga aral na natutunan sa desisyon

Ang insidenteng ito ay hindi lamang nagpapakita ng kahinaan ng ating mga digital na sistema, kundi pati na rin ang agarang pangangailangang palakasin ang mga proseso ng kontrol, pagpapatunay, at pagsubok bago maglabas ng mga update. Mahalaga ang tiwala sa mga tagapagbigay ng teknolohiya , gayundin ang kakayahang tumugon sa mga hindi inaasahang pagkabigo.

Maraming organisasyon ang muling pinag-iisipan ang kanilang mga estratehiya sa pagpapatuloy ng negosyo at pagbangon mula sa sakuna. Bukod pa rito, naging malinaw ang pangangailangan para sa mas malawak na transparency at komunikasyon mula sa mga software vendor sa ganitong uri ng mga sitwasyon.

Ang insidenteng ito ay nagsilbing isang mahalagang aral sa teknolohikal na pagpapakumbaba, na nagpapaalala sa atin na sa isang ultra-interconnected na digital na mundo, ang isang maliit na glitch ay maaaring magkaroon ng napakalaking kahihinatnan. Ang susi ay isang mabilis na pagtugon, pakikipagtulungan, at malinaw na komunikasyon upang mabawi at mapanatili ang tiwala ng user.

Kaugnay na artikulo:

Binabago ng Windows ang mga update nito upang maiwasan ang mga problema at pagkabigo

Isaac

Masigasig na manunulat tungkol sa mundo ng mga byte at teknolohiya sa pangkalahatan. Gustung-gusto kong ibahagi ang aking kaalaman sa pamamagitan ng pagsusulat, at iyon ang gagawin ko sa blog na ito, ipakita sa iyo ang lahat ng mga pinaka-kagiliw-giliw na bagay tungkol sa mga gadget, software, hardware, teknolohikal na uso, at higit pa. Ang layunin ko ay tulungan kang mag-navigate sa digital na mundo sa simple at nakakaaliw na paraan.