Microsoft: క్రౌడ్స్ట్రైక్ తప్పు అప్డేట్ 8.5 మిలియన్ విండోస్ పరికరాలను క్రాష్ చేసిందన్న మైక్రోసాఫ్ట్
మైక్రోసాఫ్ట్ ప్రకారం, సైబర్ సెక్యూరిటీ సంస్థ క్రౌడ్స్ట్రైక్ నుండి ఒక తప్పు అప్డేట్ కారణంగా ప్రపంచవ్యాప్త సాంకేతిక అంతరాయం 8.5 మిలియన్ విండోస్ పరికరాలను ప్రభావితం చేసింది. "అన్ని విండోస్ మెషీన్లలో ఒక శాతం కంటే తక్కువ" ప్రాతినిధ్యం వహించినప్పటికీ, రిటైల్, బ్యాంకింగ్, ఎయిర్లైన్లతో సహా వివిధ పరిశ్రమలలో కార్యకలాపాలకు అంతరాయం కలిగించేంత ప్రభావం గణనీయంగా ఉంది. విడిగా, శుక్రవారం క్రౌడ్స్ట్రైక్ విడుదల చేసిన సాంకేతిక విచ్ఛిన్నం, ఏమి జరిగిందో, చాలా సిస్టమ్లు ఏకకాలంలో ఎందుకు ప్రభావితమయ్యాయో వివరించింది.
తప్పు అప్డేట్ సిస్టమ్ క్రాష్, బ్లూ స్క్రీన్ని ట్రిగ్గర్ చేస్తుంది
CrowdStrike ప్రకారం, సమస్య "ఛానల్ ఫైల్స్" అని పిలువబడే కాన్ఫిగరేషన్ ఫైల్ నుండి ఉద్భవించింది, ఇవి ఫాల్కన్ సెన్సార్ ప్రవర్తనా రక్షణ మెకానిజమ్లకు సమగ్రమైనవి. క్రౌడ్స్ట్రైక్ ఫైల్ కెర్నల్ డ్రైవర్ కాదని, "విండోస్ సిస్టమ్లలో పేరున్న పైప్ ఎగ్జిక్యూషన్ను ఫాల్కన్ ఎలా అంచనా వేస్తుంది" అనే దానికి బాధ్యత వహిస్తుందని చెప్పారు. సెన్సార్ కాన్ఫిగరేషన్ అప్డేట్, లాజిక్ ఎర్రర్ను ప్రేరేపించినప్పుడు సమస్య తలెత్తింది, ఫలితంగా సిస్టమ్ క్రాష్ అవుతుంది. ప్రభావిత పరికరాలు Windows 7.11, అంతకంటే ఎక్కువ ఉన్న వాటి కోసం ఫాల్కన్ సెన్సార్ను అమలు చేస్తున్నాయి, అవి నవీకరించబడిన కాన్ఫిగరేషన్ను డౌన్లోడ్ చేశాయి.
సమస్యను పరిష్కరించడానికి టెక్ దిగ్గజాలు సహకారం
CrowdStrike ఛానెల్ ఫైల్ అప్డేట్లు అటువంటి ఆటోమేటిక్ అప్డేట్లను నిరోధించడానికి ఉద్దేశించిన ఏవైనా సెట్టింగ్లతో సంబంధం లేకుండా కంప్యూటర్లకు పుష్ చేయబడతాయని భద్రతా పరిశోధకుడు పాట్రిక్ వార్డిల్ పేర్కొన్నారు. మైక్రోసాఫ్ట్ ఎంటర్ప్రైజ్, OS సెక్యూరిటీ VP, డేవిడ్ వెస్టన్, ఒక బ్లాగ్ పోస్ట్లో మైక్రోసాఫ్ట్ స్కేలబుల్ సొల్యూషన్ను అభివృద్ధి చేయడానికి క్రౌడ్స్ట్రైక్తో కలిసి పనిచేస్తోందని పేర్కొన్నారు. ఈ సహకారం మైక్రోసాఫ్ట్ అజూర్ ఇన్ఫ్రాస్ట్రక్చర్లో తప్పుగా ఉన్న అప్డేట్కు పరిష్కారాన్ని వేగవంతం చేయడంలో సహాయపడుతుంది. Amazon Web Services (AWS) ,Google Cloud Platform (GCP) నుండి కూడా సహాయం కోరారు.
నవీకరణ కొత్త సైబర్టాక్ టెక్నిక్లను లక్ష్యంగా చేసుకుంది
CrowdStrike సెన్సార్ కాన్ఫిగరేషన్ అప్డేట్ సైబర్టాక్లలో సాధారణ C2 ఫ్రేమ్వర్క్లు ఉపయోగించే కొత్తగా గమనించిన హానికరమైన పేరు గల పైపులను లక్ష్యంగా చేసుకోవడానికి రూపొందించబడింది అని వివరించింది. అయినప్పటికీ, ఇది బదులుగా CrowdStrike ఫాల్కన్ సెన్సార్ను ఉపయోగించే Windows 7.11, అంతకంటే ఎక్కువ నడుస్తున్న పరికరాల్లో ఆపరేటింగ్ సిస్టమ్ క్రాష్ను ప్రేరేపించింది. మైక్రోసాఫ్ట్ సాంకేతిక పర్యావరణ వ్యవస్థ ఒకదానితో ఒకటి అనుసంధానించబడిన స్వభావాన్ని, సురక్షిత విస్తరణ, విపత్తు పునరుద్ధరణ విధానాలతో పనిచేయడం ప్రాముఖ్యతను నొక్కి చెప్పింది.