Късно в петък CrowdStrike съобщи, че рутинна актуализация на конфигурацията на сензора, пусната в системите Windows на 19 юли 2024 г. в 07:09 българско време, е предизвикала логическа грешка, която е довела до изключване на критични компютърни системи по целия свят.

Компанията повтори, че проблемът не е свързан с кибератака, но потвърди, че милиони клиенти, използващи нейния сензор Falcon за Windows, са открили, че компютърните им системи са в цикъл на рестартиране BSOD (син екран на смъртта).

От техническата документация на CrowdStrike:

„Актуализацията, която се появи в 07:09 българско време, беше предназначена да се насочи към новонаблюдавани, злонамерени именувани канали, използвани от общи C2 рамки при кибератаки. Актуализацията на конфигурацията предизвика логическа грешка, която доведе до срив на операционната система.

CrowdStrike коригира логическата грешка, като актуализира съдържанието в Channel File 291. Няма да бъдат внедрявани допълнителни промени в Channel File 291 извън актуализираната логика. Falcon все още оценява и защитава от злоупотреба с именувани канали.

Доставчикът на антивирусен софтуер публикува препоръки за отстраняване на проблема и заяви, че системите, които в момента не са засегнати, „ще продължат да работят според очакванията, ще продължат да осигуряват защита и няма риск да преживеят това събитие в бъдеще“.

„Разбираме как е възникнал този проблем и правим задълбочен анализ на първопричината, за да определим как е възникнал този логически недостатък. Тези усилия ще продължат. Ангажирани сме да идентифицираме всички основни подобрения или подобрения на работния процес, които можем да направим, за да укрепим нашия процес“, заявиха от компанията.

В разгара на хаотичните сцени по летища и болници, причинени от актуализацията на CrowdStrike, американската агенция за киберсигурност CISA заяви, че работи в тясно сътрудничество с федерални, щатски, местни, племенни и териториални (СЛТ) партньори, както и с партньори от критичната инфраструктура и международни партньори, за да оцени въздействието и да подкрепи усилията за отстраняване на нередностите.

Агенцията повтори изявленията на CrowdStrike, че проблемът не засяга Mac и Linux хостове и „не се дължи на злонамерена кибердейност“.

„За отбелязване е, че CISA наблюдава, че  заплахи се възползват от този инцидент за фишинг и други злонамерени дейности. CISA призовава организациите и физическите лица да останат бдителни и да следват само инструкции от легитимни източници. CISA препоръчва на организациите да напомнят на служителите си да избягват да кликат върху фишинг имейли или подозрителни връзки“, заявиха от агенцията.