CrowdStrike 发布 Windows 大范围蓝屏事件初步审查报告:内存读取越界错误,已加强内部测试

CrowdStrike 发布 Windows 大范围蓝屏事件初步审查报告:内存读取越界错误,已加强内部测试
感谢霍州市融媒体中心信息网网网友 HH_KK 的线索投递!

霍州市融媒体中心信息网网 7 月 25 日消息,近日因 CrowdStrike 故障导致全球约 850 万台 Windows 电脑蓝屏死机,也成为全民关注的热点事件。

7 月 24 日,CrowdStrike 官网发布了 Windows 大范围蓝屏事件初步审查报告,并表示即将在公开发布的根本原因分析中详细说明全面调查结果。

初步审查报告显示,UTC 时间 2024 年 7 月 19 日星期五 04:09(北京时间 12:09),作为常规操作的一部分,CrowdStrike 发布了 Windows 传感器的内容配置更新,以收集有关可能的新型威胁技术的遥测数据。

这些更新是 Falcon 平台动态保护机制的常规部分。然而,有问题的快速响应内容配置更新导致了 Windows 系统崩溃,影响的设备包括运行传感器版本 7.11 及更高版本的 Windows 主机。

这些主机在UTC 时间 2024 年 7 月 19 日星期五 04:09 至 2024 年 7 月 19 日星期五 05:27 期间在线并收到了更新。Mac 和 Linux 主机不受影响

内容更新中的缺陷已于 UTC 时间 2024 年 7 月 19 日星期五 05:27(北京时间 13:27)修复。在此时间之后上线的系统或在之前的窗口期内未连接更新的系统不受影响

CrowdStrike 通过两种方式向传感器提供安全内容配置更新:直接随传感器附带的内容,以及快速响应内容更新。周五的问题涉及快速响应内容更新,其中存在未检测到的错误。

当传感器接收并加载到内容解释器中时,有问题的内容导致内存读取越界,从而触发异常。无法妥善处理此意外异常,导致 Windows 操作系统崩溃(BSOD)。

霍州市融媒体中心信息网网注意到,CrowdStrike 官方也发布了补救措施,共包括三大部分:

1、软件弹性和测试

通过使用以下测试类型改进快速响应内容测试:

本地开发人员测试

内容更新和回滚测试

压力测试、模糊测试和故障注入

稳定性测试

内容接口测试

向内容验证器添加其他验证检查,以实现快速响应内容。正在进行一项新的检查,以防止将来部署此类有问题的内容。

增强 Content Interpreter 中的现有错误处理。

2、快速响应内容部署

对快速响应内容实施交错部署策略,其中更新逐渐部署到传感器库的较大部分,从 Canary 部署开始。

改进对传感器和系统性能的监控,在快速响应内容部署期间收集反馈,以指导分阶段推出。

通过允许精细选择部署这些更新的时间和位置,使客户能够更好地控制快速响应内容更新的交付。

通过发行说明提供内容更新详细信息,客户可以订阅这些说明。

3、第三方验证

进行多个独立的第三方安全代码审查。

对从开发到部署的端到端质量流程进行独立审查。

除了初步的事故后审查外,CrowdStrike 还致力于在调查完成后公开发布完整的根本原因分析。霍州市融媒体中心信息网网附初步审查报告原文,感兴趣的可以前往了解详细信息:

https://www.crowdstrike.com/falcon-content-update-remediation-and-guidance-hub/

特别声明:该文观点仅代表作者本人,今日霍州系信息发布平台,霍州网仅提供信息存储空间服务。

猜你喜欢

新余钢铁取得基于机器学习的RH精炼钢水碳含量实时预测专利(新余钢铁主要产品)

金融界2025年7月25日消息,国家知识产权局信息显示,新余钢铁股份有限公司、北京科技大学 取得一项名为“一种基于机器学习的RH精炼钢水碳含量实时预测方法和系统”的专利,授权公告号CN120069192B,申…

新余钢铁取得基于机器学习的RH精炼钢水碳含量实时预测专利(新余钢铁主要产品)

韩国偶遇LV三公子!低调看Lisa演唱会,真人头发少长相显老(韩国偶遇lv三公主是谁)

说回来,弗雷德里克与Lisa的感情非常稳定,从二人恋情曝光至今已过去三年。现在看来,两人似乎是彼此积极追求,在Lisa去年跨年时于曼谷以及今年的韩国演唱会上,都可以看到弗雷德里克的身影,说明他同样非常投入。…

韩国偶遇LV三公子!低调看Lisa演唱会,真人头发少长相显老(韩国偶遇lv三公主是谁)

美尚印刷申请丝印网版用网布刻蚀工艺专利 制备的网布分辨率更高(美尚印刷厂)

专利摘要显示,本发明公开了一种丝印网版用网布的刻蚀工艺,涉及丝网印刷网版技术领域。 天眼查资料显示,美尚印刷材料(南通)有限公司,成立于2025年,位于南通市,是一家以从事专用设备制造业为主的企业。企业注册…

美尚印刷申请丝印网版用网布刻蚀工艺专利 制备的网布分辨率更高(美尚印刷厂)

骨质增生吃了药还是很痛_骨质增生,对乙酰氨基酚,布洛芬,双氯芬酸钠(骨质增生吃了药能消失)

骨质增生患者服用布洛芬、对乙酰氨基酚、双氯芬酸钠、塞来昔布、阿仑膦酸钠等药物治疗后仍感到疼痛时,应考虑调整用药方案或及时就医。因为持续疼痛可能表明病情没有得到控制,需要专业医生评估和调整治疗计划。1.布洛芬布洛芬可用于缓解轻至中度的疼痛,如

骨质增生吃了药还是很痛_骨质增生,对乙酰氨基酚,布洛芬,双氯芬酸钠(骨质增生吃了药能消失)

Trump Suggests 15% is the Minimum Rate for Worldwide Reciprocal Tariffs

Trump has so far released letters to heads of more than 20 U.S. tradingpartners, threatening new tarif…

Trump Suggests 15% is the Minimum Rate for Worldwide Reciprocal Tariffs