更多关于CrowdStrike outage原因的细节被揭示
CrowdStrike Falcon平台更新故障导致全球IT故障
关键内容摘要
安全问题与流程漏洞：CrowdStrike发现其Falcon平台更新存在多项安全问题，导致全球范围内的IT故障。分析原因：主要问题包括内容验证器输入与内容解释器接收数据之间的不一致，以及内容解释器的越界缺陷和测试不足。系统崩溃原因：系统的广泛崩溃源于内容解释器试图访问不应处理的第二十一个输入值时发生的越界内存读取错误。改进措施：CrowdStrike表示将实施流程改进和减轻措施，并已招聘独立的第三方软件安全提供商评估Falcon的安全性。最近，CrowdStrike在其Falcon平台的更新过程中出现了多个安全问题和流程中的漏洞，导致了广泛的全球性IT故障，具体情况已由SecurityWeek进行了报道称。
根据CrowdStrike发布的根本原因分析，这些问题不仅源于内容验证器输入与内容解释器接收数据的不一致，内容解释器的越界缺陷与测试不足也是造成故障的重要原因。CrowdStrike表示，系统的广泛崩溃是由于内容解释器在试图访问第21个输入值时发生的越界内存读取错误，然而实际上它只能处理20个值。
虽然与Channel File 291的这一场景现在已经无法重现，但这也为CrowdStrike带来了流程改进和减轻措施的信息，旨在确保未来增加更强的弹性，CrowdStrike指出，他们已经开始邀请独立的第三方软件安全供应商来评估Falcon的安全性。
白鲸官网问题类型详细情况内容验证不一致内容验证器输入与内容解释器接收数据不符越界缺陷内容解释器尝试读取不应处理的内存区域测试不足现有测试未能覆盖所有潜在故障场景改进措施聘请第三方评估，提高安全性和弹性确保IT系统的安全性和稳定性，对企业的运营至关重要。CrowdStrike的重要发现、分析与后续措施，将为提高未来的系统韧性提供反馈和支持。
SpyCloud获3500万美元融资，强化网络安全关键要点SpyCloud获得3500万美元融资，总融资额达到近168亿美元。资金将用于提升网络犯罪防范工具的能力，尤其是账户接管防护平台。SpyCloud平台与多种安全系统的集成，增强了其功能。SpyCloud是一家总部位于德克萨斯州的网络安全公司，...