В сбое 8,5 млн компьютеров виновато тестовое ПО CrowdStrike

В CrowdStrike, ставшей виновницей глобального сбоя, заявили, что причиной «синих экранов смерти» стало тестовое ПО, которое не сработало должным образом и пропустило логическую ошибку в обновлении софта Falcon. 

Масштабный сбой, который вызвал «синие экраны смерти» на 8,5 миллионах компьютерах по всему миру, произошел из-за логической ошибки в файле обновления размером 40,04 КБ для ИБ-сенсоров Falcon. 

Подобные обновления приходят на ПО регулярно, поскольку они позволяют собирать телеметрию о потенциальных угрозах, однако в этот раз тестовые инструменты CrowdStrike пропустили «сломанный» файл. Именно он и вывел устройства Windows из строя. Хотя разработчики обнаружили ошибку спустя 78 минут и закрыли к нему доступ, обновление уже успело распространиться на серверы по всему миру. 

В CrowdStrike пообещали улучшить процесс тестирования обновлений софта. Компания планирует перейти на поэтапное обновление контента, внедрить функцию отката какого-либо обновления, а также дополнить существующие механизмы инструментами обнаружения ошибок и стресс-тестирования. 

Напомним, что глобальный сбой не задел российские критические организации, поэтому в Минцифры подчеркнули значимость процесса импортозамещения в стране.