Глобальный сбой CrowdStrike 2024
Также: CrowdStrike Falcon outage, BSOD CrowdStrike, Falcon sensor crash, сбой CrowdStrike июль 2024
Глобальный сбой CrowdStrike 2024 - инцидент 19 июля 2024 года, когда дефектный канальный файл агента CrowdStrike Falcon вызвал массовые BSOD на 8,5 млн Windows-машин по всему миру. Ошибка распространилась через механизм автообновления: файл с логикой обнаружения угроз прошёл через контент-доставку без достаточной валидации и уронил хосты на уровне ядра. Инцидент стал эталонным кейсом о рисках автообновления агентов безопасности с привилегиями ядра - и о цене централизованного deployment без поэтапного rollout.
Статьи с этим термином · 3
- Итоги 2024: КИИ-дедлайн, CrowdStrike-сбой, оборотные штрафы ПДн и закрепление отечественного стека · 23 декабря 2024
- Постмортем CrowdStrike: как мы пересмотрели порядок обновления агентов безопасности · 23 июля 2024
- CrowdStrike: 8,5 млн устройств, $5 млрд ущерба и учения по bootcd-восстановлению · 22 июля 2024