Фінансові новини
- |
- 06.11.26
- |
- 13:58
- |
-
RSS - |
- мапа сайту
Авторизация
 | |
|
"Гладь коня вівсом, а не батогом" Українське прислів'я |
CrowdStrike пояснила в деталях, як саме вона змогла вивести з ладу 8,5 млн ПК із Windows
17:36 22.07.2024 |
CrowdStrike, яка спричинила збій на 8,5 млн ПК із Windows 19 липня 2024 року, описала всю ситуацію в деталях у своєму блозі. Збій стався через логічну помилку в оновленні конфігурації датчиків для систем Windows, які використовують платформу захисту Falcon.
Системи з Falcon Sensor для Windows 7.11 і вище, які завантажили оновлену конфігурацію з 04:09 UTC до 05:27 UTC, "були схильні до збою системи".
Ці конфігураційні файли називаються "Файлами каналів" і є частиною механізмів поведінкового захисту, які використовуються датчиком Falcon. Оновлення файлів каналів є нормальною частиною роботи датчика і відбувається кілька разів на день у відповідь на нові тактики, методи та процедури, виявлені CrowdStrike.
У системах Windows файли каналів знаходяться за наступним шляхом:
C:\Windows\System32\drivers\CrowdStrike\
Ці файли мають ім'я, яке починається з "C-". Кожному файлу каналу присвоєно номер як унікальний ідентифікатор. Файл каналу, на який було здійснено вплив у цій події, має номер 291 та ім'я файлу, що починається з "C-00000291-" і закінчується розширенням .sys.
Файл каналу 291 керує тим, як Falcon оцінює виконання іменованого каналу pipe1 у системах Windows. Іменовані канали використовуються для звичайного, міжпроцесного або міжсистемного зв'язку у Windows.
Оновлення, яке спричинило проблему, було спрямоване на нещодавно виявлені зловмисні іменовані канали, які використовуються поширеними фреймворками C2 в кібератаках.
CrowdStrike виправила логічну помилку, оновивши вміст у файлі каналу 291. Жодних додаткових змін у файлі каналу 291, окрім оновленої логіки, не буде внесено. Це не пов'язано з нульовими байтами, які містяться у канальному файлі 291 або будь-якому іншому канальному файлі.
Компанія пише, що системи під управлінням Linux та macOS не використовують файл каналу 291 і не зазнали впливу. Проте The Register додає "цього разу".
У червні компанія Red Hat (розробник дистрибутиву Fedora) попередила своїх клієнтів про "Kernel panic після завантаження 5.14.0-427.13.1.el9_4.x86_64 процесом falcon-sensor", яка вплинула на деяких користувачів Red Hat Enterprise Linux 9.4.
В іншому повідомленні про помилку "System crashed at cshook_network_ops_inet6_sockraw_release+0x171a9" користувачам рекомендувалося "звернутися за допомогою з модулем ядра falcon_lsm_serviceable, що постачається з програмного забезпечення CrowdStrike Falcon Sensor/Agent для забезпечення безпеки".
Red Hat також порадила, що "відключення програмного забезпечення CrowdStrike Falcon Sensor/Agent ... зменшить кількість збоїв і забезпечить тимчасову стабільність системи".
Паніки ядра Linux і "сині екрани смерті" Windows загалом можна порівняти. Виникнення паніки ядра всього за кілька тижнів до того, як CrowdStrike зламав багато реалізацій Windows, натякає, що проблема не просто в одному невдалому оновленні.
ТЕГИ
Комітет Верховної Ради з питань фінансів, податкової та митної політики рекомендував парламенту прийняти в другому читанні та в цілому проєкт закону №16037-д про внесення змін до Податкового кодексу України щодо спрощення адміністрування ПДВ.
ТОП-НОВИНИ
Кабінет міністрів ухвалив рішення про додаткові виплати фахівцям, які відновлюють критичні об'єкти енергетики, житлово-комунальної інфраструктури та залізниці після російських атак.
Велика Британія та Франція очолять військові навчання, під час яких перевірять готовність багатонаціональних сил до розміщення в Україні після укладення мирної угоди.
Президент Володимир Зеленський заявив, що Україна готова призупинити удари по російських нафтопереробних заводах на вимогу США, якщо Вашингтон передасть необхідні для відбиття повітряних атак РФ ракети-перехоплювачі для Patriot.
Перші альтернативні мостові переправи в Києві, будівництво яких розпочалося в межах урядового проєкту із забезпечення транспортного сполучення, планують ввести в експлуатацію на початку 2027 року, повідомив міністр з відновлення, інфраструктури ПІДПИСКА НА НОВИНИ
Резервна система може місяцями майже не використовуватися, але це не гарантує штатної роботи під навантаженням. Перед холодами варто провести тестовий запуск: перевірити інвертор з акумулятором, захист і прилади, які мають працювати від резерву.
Ця тилова вакансія підходить для кандидатів, що не можуть
виконувати бойові завдання у звʼязку із віком чи станом здоровʼя. У РУБРИЦІ
Motorola представила смартфон Signature 27, котрий отримав найкращу камеру у цьому році та другу в історії, на думку DxOMark. Він має рейтинг 173 за цим показником - лише на два бали менше, ніж абсолютний лідер Huawei Pura 80 Ultra, та на один більше, ніж отримав iPhone 18 Pro.
| Скандал навколо Tesla у Південній Кореї: компанію звинувачують у продажу нефункціональної технології |
У Південній Кореї звинувачують компанію Tesla в тому, що вона продавала південнокорейським власникам авто підписку на технологію, якою не можна користуватися в країні.
Криптобіржа Binance заявила, що хакери через фальшиву співбесіду отримали доступ до комп'ютера, а потім використали внутрішній ШІ-інструмент компанії для захоплення контролю над її гаманцями та викрадення $6,3 млрд.
BMW планує з 2027 року розширити можливості своєї системи допомоги водієві та навчити її працювати не лише на автомагістралях, а й на міських вулицях. 
Обсяг перевезення вантажів у січні-вересні 2026 року зріс на 1% порівняно з аналогічним періодом 2025 року - до 242 млн тонн, тоді як пасажирів скоротився на 5,7% - до 1 млрд 540 млн осіб, йдеться у повідомленні Державної служби статистики.
Google, OpenAI, Anthropic і Microsoft погодилися підтримувати нову директиву robots.txt, яка дозволить власникам вебсайтів контролювати використання їхнього контенту для навчання моделей штучного інтелекту.
Google повідомила, що розширює можливості застосунку Gemini, додаючи для безкоштовних користувачів можливість редагувати згенеровані файли безпосередньо у чаті.BIN™ не завжди поділяє думку авторів публікацій
Любе використання інформації агентств "Українські Новини" та "інтерфакс-Україна" ЗАБОРОНЕНО!
Австрії та кільком іншим державам-членам ЄС заборонено вводити національні заборони на використання соціальних мереж дітьми.
Binance тимчасово призупинила виведення коштів на тлі підозрілих переказів криптовалюти на мільярди доларів. 
Американська Microsoft Corp. збільшила чистий прибуток у першому фінансовому кварталі на 32%, виручку - на 19%, водночас скоригований прибуток і виручка виявилися кращими за очікування ринку.
SK Hynix, один з трьох найбільших виробників пам'яті у світі, прогнозує, що дефіцит триватиме щонайменше до 2030 року. Про це компанія повідомила під час подання фінансової звітності.
Volkswagen відкрив на заводі в німецькому Цвіккау власну лінію розбирання автомобілів. Підприємство, яке раніше займалося виключно виробництвом машин, тепер паралельно розбиратиме їх на запчастини та вторинну сировину. 
Microsoft додає до Copilot в Excel функцію Get data: користувач описує, які дані потрібні, звідки їх узяти та як підготувати, а помічник виконує роботу через Power Query. Про нову можливість компанія розповіла в офіційному блозі Excel.
Bank of America "люб'язно нагадує" користувачам не передавати свої банківські дані агентному штучному інтелекту, повідомляє TechCrunch. Вочевидь, це небезпечно.