CrowdStrike’ın Falcon Sensor siber güvenlik yazılımında Cuma günü yapılan bir güncelleme, dünya çapındaki müşterilerin bilgisayar sistemlerini etkileyen önemli bir küresel kesintiye yol açtı. Bilgisayar korsanlığına karşı güvenliği artırmayı amaçlayan yazılım güncellemesi, özellikle Microsoft (NASDAQ:MSFT)’un Windows işletim sistemi kullanıcıları için kesintilere neden olan hatalı kod içeriyordu. Sorun, aralarında küresel bankalar, havayolları, hastaneler ve devlet dairelerinin de bulunduğu geniş bir sektör yelpazesini etkiledi.
Güvenlik uzmanları güncellemenin yayınlanmadan önce yeterli kalite kontrolünden geçmediğini öne sürdü. Security Scorecard Baş Güvenlik Sorumlusu Steve Cobb, bu tür güncellemeler için normal inceleme süreçlerinin bu örnekte göz ardı edilmiş olabileceğini belirtti. Sonuç olarak, birçok kuruluş sistemlerini eski haline getirmek için sorunlu kodu manuel olarak kaldırmak gibi göz korkutucu bir görevle karşı karşıya kaldı.
Sorunlar, güncellemenin dağıtılmasından kısa bir süre sonra, kullanıcıların sosyal medyada meşhur “mavi ölüm ekranlarını” bildirmesiyle ortaya çıktı. Bir güvenlik araştırmacısı olan Patrick Wardle, sorunlu kodu genellikle yapılandırma bilgileri veya kötü amaçlı yazılım imzaları içeren bir dosya içinde tespit etti.
Huntress Labs’de baş güvenlik araştırmacısı olan John Hammond, aşamalı bir dağıtımın yaygın kesintiyi önleyebileceğini belirtti. Bu olay, 2010 yılında McAfee antivirüs güncellemesinin yüz binlerce bilgisayarda sorunlara neden olduğu benzer bir durumu anımsatıyor.
Kesintinin ölçeği, müşterileri arasında Fortune 500 şirketlerinin yarısından fazlası ve önemli devlet kurumları bulunan CrowdStrike’ın geniş erişiminin altını çiziyor. Şirket, etkilenen sistemlerin düzeltilmesine yardımcı olmak için bilgi sağladı, ancak gerekli manuel müdahale nedeniyle tam iyileşmenin biraz zaman alması bekleniyor.
Reuters bu makaleye katkıda bulunmuştur.
Bu makale yapay zekanın desteğiyle oluşturulmuş, çevrilmiş ve bir editör tarafından incelenmiştir. Daha fazla bilgi için Şart ve Koşullar bölümümüze bakın.
