![](/uploads/images/20240726/3867fe6abddfaeb316.jpg)
7 月 19 日發生的 CrowdStrike 事故造成大量 Windows 系統故障,經過調查後 CrowdStrike 最近終於發布初步事故調查報告,其中指出,這次事件的起因是他們測試軟體的一個錯誤導致。
CrowdStrike 解釋,發生問題的 Falcon Sensor 軟體包含「Sensor Content」做為其功能核心,而軟體也會更新「Rapid Response Content」,以便檢測和收集新威脅的資訊。他們在 2024 年 2 月引入了新的「InterProcessCommunication(IPC)Template Type」,用於檢測新型攻擊技術。隨後 IPC Template Type 通過測試,並發布了相應的 Template Instances 內容更新,幾次都沒有問題。
到了 7 月 19 日,CrowdStrike 引入了兩個新的 IPC Template Instances。其中一個包含「有問題的內容數據」,但由於「Content Validator」測試軟體中的一個錯誤,有問題的數據仍然進入了生產環境,導致客戶更新軟體後出現「超出記憶體邊界讀取,觸發異常」,最終引發 Windows 操作系統崩潰。
CrowdStrike 承諾未來將更嚴格地測試未來的 Rapid Response Content,分階段推出更新,為用戶提供更多控制權,並提供發布說明。公司還承諾在調查結束後發布完整的根本原因分析報告。
(本文由 授權轉載;首圖來源: CC BY 2.0)
延伸閱讀:
文章看完覺得有幫助,何不給我們一個鼓勵
想請我們喝幾杯咖啡?
![](/uploads/images/20240726/baaeeab8d7a24690c5.png)
每杯咖啡 65 元
![](/uploads/images/20240726/e7afba23a13f767a14.png)
![](/uploads/images/20240726/e7afba23a13f767a14.png)
![](/uploads/images/20240726/e7afba23a13f767a14.png)
![](/uploads/images/20240726/e7afba23a13f767a14.png)
您的咖啡贊助將是讓我們持續走下去的動力
![](/uploads/images/20240726/6d2ec75aeede3ef5dc.png)
標題:CrowdStrike 公布初步報告,指事故源於測試軟體故障
地址:https://www.utechfun.com/post/402102.html