CrowdStrike ha culpado a un software de prueba defectuoso por una actualización con errores que Fallaron 8,5 millones de máquinas Windows En todo el mundo, escribió en un Revisión posterior al incidente (PIR). «Debido a un error en el Validador de Contenido, uno de los dos [updates] «Pasó la validación a pesar de contener datos problemáticos», dijo la compañía. Prometió una serie de nuevas medidas para evitar que se repita el problema.

La enorme BSOD (pantalla azul de la muerte) corte Afectó a varias empresas de todo el mundo, incluidas aerolíneas, emisoras, la Bolsa de Valores de Londres y muchas otras. El problema obligó a las máquinas Windows a iniciarse en bucle, y los técnicos necesitaron acceso local a las máquinas para recuperarse (las máquinas Apple y Linux no se vieron afectadas). Muchas empresas, como Aerolíneas deltatodavía se están recuperando.

Para prevenir ataques DDoS y otros tipos de ataques, CrowdStrike cuenta con una herramienta llamada Falcon Sensor. Se entrega con contenido que funciona a nivel de núcleo (denominado Contenido del sensor) que utiliza un «Tipo de plantilla» para definir cómo se defiende contra las amenazas. Si aparece algo nuevo, envía «Contenido de respuesta rápida» en forma de «Instancias de plantilla».

El 5 de marzo de 2024 se lanzó un tipo de plantilla para un nuevo sensor y funcionó como se esperaba. Sin embargo, el 19 de julio se lanzaron dos nuevas instancias de plantilla y una (de solo 40 KB de tamaño) pasó la validación a pesar de tener «datos problemáticos», dijo CrowdStrike. «Cuando el sensor lo recibió y lo cargó en el intérprete de contenido, [this] «El resultado fue una lectura de memoria fuera de los límites que activó una excepción. Esta excepción inesperada no se pudo manejar correctamente, lo que provocó un bloqueo del sistema operativo Windows (BSOD).»

Para evitar que se repita el incidente, CrowdStrike prometió tomar varias medidas. En primer lugar, se realizarán pruebas más exhaustivas del contenido de Rapid Response, incluidas pruebas de desarrolladores locales, pruebas de actualización y reversión de contenido, pruebas de estrés, pruebas de estabilidad y más. También se agregarán controles de validación y se mejorará el manejo de errores.

Además, la empresa comenzará a utilizar una estrategia de implementación escalonada para el contenido de respuesta rápida para evitar que se repita la interrupción global. También brindará a los clientes un mayor control sobre la entrega de dicho contenido y proporcionará notas de lanzamiento para las actualizaciones.

Sin embargo, algunos analistas e ingenieros creen que la empresa debería haber implementado estas medidas desde el principio. «CrowdStrike debe haber sido consciente de que estas actualizaciones son interpretadas por los controladores y podrían causar problemas», dijo el ingeniero Florian Roth. publicado en X«Deberían haber implementado una estrategia de implementación escalonada para el contenido de respuesta rápida desde el principio».