世界的な IT 障害: デバイスの修理を勧める悪質な Web サイトへの警告 – 専門家が CrowdStrike の問題の原因を明らかに | 世界ニュース

専門家らは、デバイスの修理を勧める悪質なウェブサイトについて警告が出されていたことから、世界的なIT障害を引き起こした欠陥のあるソフトウェアアップデートは、導入前のチェックを省略していた可能性が高いと指摘している。サイバーセキュリティ企業CrowdStrikeによるアップデートにより、世界中で推定850万台のMicrosoft Windows PCデバイスが影響を受け、空港、放送局、病院、企業で遅延が発生した。 クラウドストライクのファルコンセンサーソフトウェアの最新バージョンがリリースされた後、すぐに問題が明らかになった。 金曜日に公開された。このアップデートはハッキングに対するシステムの安全性を高めることを目的としたものだったが、コードに欠陥があったためにデバイスに「ブルースクリーン」が表示される事態となった。「これは、コードを見るときに行う審査やサンドボックス化の可能性があるようですが、どういうわけかこのファイルはその中に含まれていなかったか、すり抜けてしまったのかもしれません」と、セキュリティー・スコアカードの最高セキュリティー責任者、スティーブ・コブ氏は、この技術的事故の原因について考えながら語った。 画像： ガトウィック空港の乗客は土曜日も遅延に見舞われ続けた もう一人のセキュリティ研究者パトリック・ウォードル氏は、アップデートの問題は「設定情報か署名のいずれかを含むファイル」にあると指摘した。 [code that detects specific types of malicious code or malware]「」。「セキュリティ製品がシグネチャを1日1回更新するのは非常に一般的です。なぜなら、セキュリティ製品は継続的に更新されるからです。「新たなマルウェアを監視し、顧客が最新の脅威から確実に保護されるようにしたいからだ」とウォードル氏は語った。彼は、更新頻度が「おそらく [CrowdStrike] あまりテストしませんでした」。 よりアクセスしやすいビデオプレーヤーには Chrome ブラウザを使用してください 1:10 IT障害：クラウドストライクCEOが謝罪 「詐欺の可能性に注意してください」 オーストラリアのサイバー諜報機関は、ハッキング攻撃に対する顧客の安全を強化するクラウドストライクの取り組みがさらに裏目に出て、悪質なウェブサイトが今回の事件を利用して、進行中のあらゆる問題を修正すると主張する「非公式コード」を公開し始めたと警告した。オーストラリア通信信号局はウェブサイト上で、サイバーセキュリティセンターは「すべての消費者に対し、技術情報やアップデートを公式のクラウドストライクの情報源からのみ入手することを強く推奨している」と述べた。 バツ このコンテンツは以下によって提供されています バツは、クッキーやその他の技術を使用している可能性があります。このコンテンツを表示するには、クッキーの使用を許可する必要があります。以下のボタンを使用して設定を変更し、クッキーを有効にできます。 バツ クッキーを一度だけ許可するか、または許可しないかを選択できます。設定はいつでも プライバシーオプション。 残念ながら、あなたが同意したかどうかを確認できませんでした バツ クッキー。このコンテンツを表示するには、下のボタンを使用して許可してください バツ このセッションのみのCookie。…