Выбили киберстрайк. Как повлиял на фармотрасль крупнейший в истории технический сбой

Что произошло

Компания CrowdStrike, занимающаяся кибербезопасностью, 19 июля выпустила обновление для своего продукта Falcon Sensor. Это небольшая (менее 5 Мб) программа, которую устанавливают на конечные устройства (компьютеры, серверы) с целью обеспечения комплексной защиты от киберугроз.

В отличие от традиционных антивирусов, Falcon Sensor непрерывно следит за всеми процессами и действиями, используя облачные технологии и машинное обучение для выявления подозрительной активности и обнаружения потенциальных проблем. При этом софт выявляет подозрительную активность и потенциальные угрозы, практически не влияя на производительность защищаемых систем.

Обновление содержало ошибку в конфигурационном файле, из-за чего произошел сбой в работе Falcon. Это привело к появлению «синего экрана смерти» на устройствах с операционной системой (ОС) Windows (сообщения о критическом сбое выдаются на сплошном синем фоне). В результате около 8,5 млн систем во всем мире вышли из строя.

...