Риск агентов с привилегиями ядра
Также: kernel mode agent, ring 0 agent, kernel driver agent, агент в режиме ядра, привилегированный агент ОС
Риск агентов с привилегиями ядра - категория угроз, возникающих из-за программных агентов (антивирусы, EDR, системы мониторинга), которые работают на уровне ядра операционной системы (ring 0). Ошибка или повреждённое обновление такого агента может вывести из строя всю машину - ядро не обрабатывает исключения из собственного пространства, поэтому сбой ведёт к синему экрану или паническому останову. Инцидент CrowdStrike в июле 2024 года - наглядная иллюстрация: дефектный файл сигнатур обрушил миллионы Windows-систем по всему миру.
Статьи с этим термином · 4
- Vendor risk для kernel-mode агентов: что мы сделали после CrowdStrike · 19 августа 2024
- Постмортем CrowdStrike: как мы пересмотрели порядок обновления агентов безопасности · 23 июля 2024
- CrowdStrike: как конфигурационный файл положил 8,5 млн Windows-машин · 22 июля 2024
- CrowdStrike: 8,5 млн устройств, $5 млрд ущерба и учения по bootcd-восстановлению · 22 июля 2024