CrowdStrike trompe des bugs dans le logiciel pour la grève de 8,5 millions d’appareils Windows

L’écran d’appareil Windows connaît BSOD en raison de la mise à jour CrowdStrike (photo: Doc. Microsoft)

JAKARTA – CrowdStrike, un fournisseur de solutions de sécurité, a lancé un bilan post-incident initial (PIR) le mercredi 24 juillet. Ce rapport est lié à une mise à jour qui a causé une grève de 8,5 millions de appareils Windows. Dans le rapport initial de PIR, CrowdStrike a expliqué qu’il avait mené toutes les étapes du test, y compris le modèle InterProcess Communication (IPC) pour détecter de nouvelles attaques par le biais d’abus de tuyaux nommés. Lors d’un test de stress, le modèle IPC fonctionnait bien et a passé les tests. Le modèle d’instance IPC a finalement été publié progressivement en avril dernier et fonctionnait sans contraintes. Cependant, le 19 juillet, le modèle IPC qui a été ajouté comprenait un bug. « Deux instances d’instances IPC supplémentaires ont été mis en œuvre. En raison d’un bug sur le Validateur de contenu, l’un des deux cas d’instances, l’un des mod

La société a ajouté que le contenu des mises à jour reçu par le système et téléchargé dans l’interprète de contenu connaissait des problèmes. En conséquence, ce bug a causé un accident du système et a causé un écran bleu de mort (BSOD). Le contenu problématique dans le Channel File 291 entraîne une lecture de mémoire en dehors des limites qui ont déclenché des exceptions. Ces exceptions inattendues ne peuvent pas être gérées correctement, ce qui a entraîné un accident du système d’exploitation Windows (BSOD). CrowdStrike a résolu le problème en répontant rapidement. Pour prévenir la même chose se reproduise, l’entreprise a effectué une résistance et répète des tests logiciels. Tout cela est fait pour améliorer la gestion des failles.