((Traduction automatisée par Reuters, veuillez consulter la clause de non-responsabilité https://bit.ly/rtrsauto)) par James Pearson
Une mise à jour du logiciel CrowdStrike CRWD.O qui a fait tomber des ordinateurs dans le monde entier la semaine dernière, affectant des services allant de l'aviation à la banque et à la santé, a été causée par un bogue dans le mécanisme de contrôle de la qualité de la société américaine de cybersécurité, a déclaré l'entreprise mercredi.
La panne de vendredi s'est produite parce que le Falcon Sensor de CrowdStrike, une plateforme avancée qui protège les systèmes contre les logiciels malveillants et les pirates informatiques, contenait un défaut qui a forcé les ordinateurs fonctionnant sous le système d'exploitation Windows de Microsoft MSFT.O à tomber en panne et à afficher l'"écran bleu de la mort".
"En raison d'un bogue dans le validateur de contenu, l'une des deux instances de modèle a été validée alors qu'elle contenait des données problématiques", a déclaré CrowdStrike dans un communiqué , faisant référence à la défaillance d'un mécanisme interne de contrôle de la qualité qui a permis aux données problématiques de passer à travers les propres contrôles de sécurité de l'entreprise.
CrowdStrike n'a pas précisé la nature de ces données, ni pourquoi elles posaient problème. Un "modèle d'instance" est un ensemble d'instructions qui guide le logiciel sur les menaces à rechercher et sur la manière d'y répondre. CrowdStrike a déclaré avoir ajouté une "nouvelle vérification" à son processus de contrôle de la qualité afin d'éviter que le problème ne se reproduise.
L'ampleur des dégâts causés par cette mise à jour ratée est encore en cours d'évaluation. Samedi, Microsoft a déclaré qu'environ 8,5 millions d'appareils Windows avaient été touchés, et la commission de la sécurité intérieure de la Chambre des représentants des États-Unis a envoyé une lettre au directeur général de CrowdStrike, George Kurtz, pour lui demander de témoigner.
CrowdStrike a publié la semaine dernière des informations permettant de corriger les systèmes affectés, mais les experts ont déclaré que la remise en ligne prendrait du temps car elle nécessiterait l'élimination manuelle du code défectueux.
La déclaration de mercredi s'inscrit dans le droit fil d'une évaluation largement répandue par les experts en cybersécurité, selon laquelle le processus de contrôle de la qualité de CrowdStrike s'est mal déroulé.
0 commentaire
Vous devez être membre pour ajouter un commentaire.
Vous êtes déjà membre ? Connectez-vous
Pas encore membre ? Devenez membre gratuitement
Signaler le commentaire
Fermer