Фінансові новини
- |
- 22.07.24
- |
- 19:34
- |
-
RSS - |
- мапа сайту
Авторизация
 | |
|
"Інші ролі зайняті, тому будьте собою" Оскар Вайльд |
CrowdStrike пояснила в деталях, як саме вона змогла вивести з ладу 8,5 млн ПК із Windows
17:36 22.07.2024 |
CrowdStrike, яка спричинила збій на 8,5 млн ПК із Windows 19 липня 2024 року, описала всю ситуацію в деталях у своєму блозі. Збій стався через логічну помилку в оновленні конфігурації датчиків для систем Windows, які використовують платформу захисту Falcon.
Системи з Falcon Sensor для Windows 7.11 і вище, які завантажили оновлену конфігурацію з 04:09 UTC до 05:27 UTC, "були схильні до збою системи".
Ці конфігураційні файли називаються "Файлами каналів" і є частиною механізмів поведінкового захисту, які використовуються датчиком Falcon. Оновлення файлів каналів є нормальною частиною роботи датчика і відбувається кілька разів на день у відповідь на нові тактики, методи та процедури, виявлені CrowdStrike.
У системах Windows файли каналів знаходяться за наступним шляхом:
C:\Windows\System32\drivers\CrowdStrike\
Ці файли мають ім'я, яке починається з "C-". Кожному файлу каналу присвоєно номер як унікальний ідентифікатор. Файл каналу, на який було здійснено вплив у цій події, має номер 291 та ім'я файлу, що починається з "C-00000291-" і закінчується розширенням .sys.
Файл каналу 291 керує тим, як Falcon оцінює виконання іменованого каналу pipe1 у системах Windows. Іменовані канали використовуються для звичайного, міжпроцесного або міжсистемного зв'язку у Windows.
Оновлення, яке спричинило проблему, було спрямоване на нещодавно виявлені зловмисні іменовані канали, які використовуються поширеними фреймворками C2 в кібератаках.
CrowdStrike виправила логічну помилку, оновивши вміст у файлі каналу 291. Жодних додаткових змін у файлі каналу 291, окрім оновленої логіки, не буде внесено. Це не пов'язано з нульовими байтами, які містяться у канальному файлі 291 або будь-якому іншому канальному файлі.
Компанія пише, що системи під управлінням Linux та macOS не використовують файл каналу 291 і не зазнали впливу. Проте The Register додає "цього разу".
У червні компанія Red Hat (розробник дистрибутиву Fedora) попередила своїх клієнтів про "Kernel panic після завантаження 5.14.0-427.13.1.el9_4.x86_64 процесом falcon-sensor", яка вплинула на деяких користувачів Red Hat Enterprise Linux 9.4.
В іншому повідомленні про помилку "System crashed at cshook_network_ops_inet6_sockraw_release+0x171a9" користувачам рекомендувалося "звернутися за допомогою з модулем ядра falcon_lsm_serviceable, що постачається з програмного забезпечення CrowdStrike Falcon Sensor/Agent для забезпечення безпеки".
Red Hat також порадила, що "відключення програмного забезпечення CrowdStrike Falcon Sensor/Agent ... зменшить кількість збоїв і забезпечить тимчасову стабільність системи".
Паніки ядра Linux і "сині екрани смерті" Windows загалом можна порівняти. Виникнення паніки ядра всього за кілька тижнів до того, як CrowdStrike зламав багато реалізацій Windows, натякає, що проблема не просто в одному невдалому оновленні.
ТЕГИ
Ставши повноправним учасником, Союз підтримує і зміцнює свої
зобов'язання щодо забезпечення того, щоб усі порушення міжнародного
права, вчинені Росією, були належним чином компенсовані.ТОП-НОВИНИ
Угода про реструктуризацію передбачатиме, що існуючі єврооблігації в
обігу будуть обміняні на пакет нових єврооблігацій із номінальним
зниженням вартості боргу на 37% на початковому етапі та зниженням чистої
приведеної вартості боргу на близько 60%.
Віце-президент США Камала Гарріс розпочала обдзвон демократів, щоб
заручитися підтримкою своєї кандидатури на пост президента. Її
підтримали усі голови партійних Штатів.
"І хоча я мав намір домагатися переобрання, я вважаю, що в інтересах
моєї партії та країни, щоб я пішов у відставку та зосередився виключно
на обов'язках президента до кінця свого терміну", - зазначив Байден.
Україна та Велика Британія уклали міжурядову Угоду щодо офіційної
кредитної підтримки в розвитку українських оборонних спроможностей.ПІДПИСКА НА НОВИНИ
Втомилися від однотипних закладів і шукаєте щось дійсно особливе?
Ласкаво просимо до вегетаріанського кафе EcoBuffet! Кожна страва від
кухарів, закоханих у свою справу, — довершене гастрономічне відкриття, а
ретельно відібрані продукти забезпечують не тільки яскравий смак, а й
користь для організму.У РУБРИЦІ
Новинку оснастили шарніром, який зроблений з високоміцного вуглецевого
волокна T800H. Воно відрізняється легкістю і на 300% підвищує
ударостійкість пристрою порівняно з MIX Fold 3. Новинка також отримала
сертифікацію IPX8.
Збій стався через логічну помилку в оновленні конфігурації датчиків для систем Windows, які використовують платформу захисту Falcon.
Microsoft працює над створенням фізичної системи шифрування, яка може
шифрувати та розшифровувати документ у реальному часі залежно від того,
як на нього дивиться користувач.
Google хоче співпрацювати з EssilorLuxottica, виробником Ray-Ban, над розумними окулярами під назвою Gemini.
На відміну від Apple, яка підтримує закриту екосистему, Microsoft пов'язана угодою 2009 року з Європейською комісією про надання розробникам програмного забезпечення для безпеки такого ж рівня доступу до Windows, як і в самої Microsoft.
Глобальний технічний збій, пов'язаний з оновленням програмного
забезпечення фірми з кібербезпеки CrowdStrike, торкнувся майже 8,5
мільйонів пристроїв Microsoft, що є менше, ніж 1% пристроїв під
управлінням Windows.
Наразі GPT-4o mini підтримує текст і візуальний інтерфейс API, але
згодом можливості моделі розширюватимуться. Вона має контекстне вікно на
128 тис. токенів та підтримує до 16 тис. вихідних токенів на запит.
База знань GPT-4o mini є актуальною станом на жовтень 2023 року.BIN™ не завжди поділяє думку авторів публікацій
Любе використання інформації агентств "Українські Новини" та "інтерфакс-Україна" ЗАБОРОНЕНО!
Microsoft Designer з'явився спершу у вигляді онлайн-сервісу близько року
тому. Тепер компанія випускає окремі додатки для Windows, iOS та
Android. Для користування необхідний обліковий запис Microsoft.
Технологічний гігант оновив свою політику щодо спаму та мінімальної
функціональності, щоб видалити або обмежити доступ до програм, які не
відповідають базовим вимогам щодо функціональності та якості.
Люди все частіше схиляються до того, щоб рішення фінансових питань
ухвалювали на основі даних, оброблених штучним інтелектом. Такого
висновку дійшли автори дослідження «Під управлінням роботів».
Представлений новий електричний кросовер Hyundai Inster матиме запас ходу до 355 км та ціну біля 25 000 євро.
Вплив соціальних мереж на психічний добробут підлітків викликає серйозне
занепокоєння. Meta надає можливість групі дослідників вивчити деякі
дані Instagram, щоб визначити, чи завдають соціальні мережі
психологічної шкоди молодим користувачам.
В основі технології лежить термохімічний процес, під час якого
вуглекислий газ із повітря та водень із води нагріваються й окислюються,
що призводить до розділення жирних кислот і формування жиру.
Нова технологія компанії залучатиме дані з краудсорсингу для
мапування точок доступу до Wi-Fi. Це дозволить повернути користувачеві
інформацію щодо надійності та безпеки кожної найближчої мережі.