يقول CrowdStrike أن الخطأ في عملية مراقبة الجودة أدى إلى تحديث فاشل

أ كراود سترايكقالت الشركة يوم الأربعاء إن تحديث البرنامج الذي أدى إلى تعطل أجهزة الكمبيوتر على مستوى العالم الأسبوع الماضي، وضرب الخدمات من الطيران إلى الخدمات المصرفية والرعاية الصحية، كان سببه خلل في آلية مراقبة الجودة الخاصة بشركة الأمن السيبراني الأمريكية.

حدث انقطاع يوم الجمعة لأن مستشعر Falcon Sensor من CrowdStrike، وهو نظام أساسي متقدم يحمي الأنظمة من البرامج الضارة والمتسللين، يحتوي على خطأ أجبر أجهزة الكمبيوتر على العمل مايكروسوفتيتعطل نظام التشغيل Windows ويظهر “شاشة الموت الزرقاء”.

“بسبب خطأ في أداة التحقق من المحتوى، اجتازت إحدى مثيلات القالب التحقق من الصحة على الرغم من احتوائها على بيانات محتوى بها مشكلات”، قالت CrowdStrike في بيان، في إشارة إلى فشل آلية مراقبة الجودة الداخلية التي سمحت للبيانات التي بها مشكلات بالمرور عبرها. فحوصات السلامة الخاصة بالشركة.

ولم يذكر CrowdStrike ماهية بيانات المحتوى هذه، ولا سبب كونها مشكلة. “مثيل القالب” عبارة عن مجموعة من الإرشادات التي توجه البرنامج بشأن التهديدات التي يجب البحث عنها وكيفية الاستجابة لها. وقالت CrowdStrike إنها أضافت “فحصًا جديدًا” إلى عملية مراقبة الجودة الخاصة بها في محاولة لمنع حدوث المشكلة مرة أخرى.

لا يزال مدى الضرر الناجم عن التحديث الفاشل قيد التقييم. وقالت مايكروسوفت يوم السبت إن حوالي 8.5 مليون جهاز يعمل بنظام Windows قد تأثرت، وأرسلت لجنة الأمن الداخلي بمجلس النواب الأمريكي خطابًا إلى الرئيس التنفيذي لشركة CrowdStrike، جورج كورتز، تطلب منه الإدلاء بشهادته.

أصدرت CrowdStrike معلومات لإصلاح الأنظمة المتأثرة الأسبوع الماضي، لكن الخبراء قالوا إن إعادة تشغيلها عبر الإنترنت سيستغرق وقتًا لأنه يتطلب التخلص يدويًا من التعليمات البرمجية المعيبة.

كان بيان الأربعاء يتماشى مع تقييم واسع النطاق من خبراء الأمن السيبراني بأن شيئًا ما في عملية مراقبة الجودة في CrowdStrike قد حدث بشكل خاطئ.