Les entreprises du monde entier ont \u00e9t\u00e9 touch\u00e9es par des perturbations g\u00e9n\u00e9ralis\u00e9es de leurs postes de travail Windows r\u00e9sultant d’une mise \u00e0 jour d\u00e9fectueuse publi\u00e9e par la soci\u00e9t\u00e9 de cybers\u00e9curit\u00e9 CrowdStrike.<\/p>\n
\u00ab CrowdStrike travaille activement avec les clients touch\u00e9s par un d\u00e9faut d\u00e9tect\u00e9 dans une seule mise \u00e0 jour de contenu pour les h\u00f4tes Windows \u00bb, a d\u00e9clar\u00e9 le PDG de la soci\u00e9t\u00e9, George Kurtz. dit<\/a> dans un d\u00e9claration<\/a>\u00ab Les h\u00f4tes Mac et Linux ne sont pas concern\u00e9s. Il ne s’agit pas d’un incident de s\u00e9curit\u00e9 ni d’une cyberattaque. \u00bb<\/p>\n L’entreprise, qui reconnu<\/a> “rapports de [Blue Screens of Death<\/a>] sur les h\u00f4tes Windows”, a ajout\u00e9 qu’il avait identifi\u00e9 le probl\u00e8me et qu’un correctif avait \u00e9t\u00e9 d\u00e9ploy\u00e9 pour son produit Falcon Sensor, exhortant les clients \u00e0 se r\u00e9f\u00e9rer au portail d’assistance pour les derni\u00e8res mises \u00e0 jour.<\/p>\n Pour les syst\u00e8mes qui ont d\u00e9j\u00e0 \u00e9t\u00e9 touch\u00e9s par le probl\u00e8me, les instructions d’att\u00e9nuation sont r\u00e9pertori\u00e9es ci-dessous\u00a0:<\/p>\n Il convient de noter que la panne a \u00e9galement eu un impact sur Google Cloud Compute Engine, provoquant le blocage des machines virtuelles Windows utilisant csagent.sys de CrowdStrike et leur entr\u00e9e dans un \u00e9tat de red\u00e9marrage inattendu.<\/p>\n \u00ab Apr\u00e8s avoir re\u00e7u automatiquement un patch d\u00e9fectueux de CrowdStrike, les machines virtuelles Windows se bloquent et ne peuvent plus red\u00e9marrer \u00bb, a-t-il d\u00e9clar\u00e9. dit<\/a>\u00ab Les machines virtuelles Windows actuellement op\u00e9rationnelles ne devraient plus \u00eatre affect\u00e9es. \u00bb<\/p>\n Microsoft Azure a \u00e9galement publi\u00e9<\/a> une mise \u00e0 jour similaire, indiquant qu’elle \u00ab a re\u00e7u des rapports de r\u00e9cup\u00e9ration r\u00e9ussie de certains clients tentant plusieurs op\u00e9rations de red\u00e9marrage de machines virtuelles sur les machines virtuelles affect\u00e9es \u00bb et que \u00ab plusieurs red\u00e9marrages (jusqu’\u00e0 15 ont \u00e9t\u00e9 signal\u00e9s) peuvent \u00eatre n\u00e9cessaires \u00bb.<\/p>\n Amazon Web Services (AWS), pour sa part, dit<\/a> elle a pris des mesures pour att\u00e9nuer le probl\u00e8me pour autant d’instances Windows, d’espaces de travail Windows et d’applications Appstream que possible, recommandant aux clients toujours affect\u00e9s par le probl\u00e8me de \u00ab prendre des mesures pour r\u00e9tablir la connectivit\u00e9 \u00bb.<\/p>\n Kevin Beaumont, chercheur en s\u00e9curit\u00e9 dit<\/a> \u00ab J’ai obtenu le pilote CrowdStrike qu’ils ont envoy\u00e9 via la mise \u00e0 jour automatique. Je ne sais pas comment cela s’est produit, mais le fichier n’est pas un pilote correctement format\u00e9 et provoque le blocage de Windows \u00e0 chaque fois. \u00bb<\/p>\n \u00ab CrowdStrike est le produit EDR de premier ordre, et il est pr\u00e9sent sur tous les appareils, des points de vente aux distributeurs automatiques de billets, etc. Il s’agira probablement du plus grand incident \u00ab cybern\u00e9tique \u00bb jamais enregistr\u00e9 au monde en termes d’impact. \u00bb<\/p>\n Les compagnies a\u00e9riennes, les institutions financi\u00e8res, les cha\u00eenes d\u2019alimentation et de vente au d\u00e9tail, les h\u00f4pitaux, les h\u00f4tels, les organismes de presse, les r\u00e9seaux ferroviaires et les entreprises de t\u00e9l\u00e9communications sont parmi<\/a> le beaucoup<\/a> entreprises<\/a> Les actions de CrowdStrike ont chut\u00e9 de 15 % lors des \u00e9changes avant bourse aux \u00c9tats-Unis.<\/p>\n \u00ab L\u2019\u00e9v\u00e9nement actuel semble \u2013 m\u00eame en juillet \u2013 \u00eatre l\u2019un des probl\u00e8mes cybern\u00e9tiques les plus importants de 2024 \u00bb, a d\u00e9clar\u00e9 Omer Grossman, directeur des syst\u00e8mes d\u2019information (CIO) de CyberArk, dans un communiqu\u00e9 partag\u00e9 avec The Hacker News. \u00ab Les dommages caus\u00e9s aux processus commerciaux au niveau mondial sont dramatiques. Le probl\u00e8me est d\u00fb \u00e0 une mise \u00e0 jour logicielle du produit EDR de CrowdStrike. \u00bb<\/p>\n \u00ab Il s’agit d’un produit qui fonctionne avec des privil\u00e8ges \u00e9lev\u00e9s et qui prot\u00e8ge les terminaux. Un dysfonctionnement de ce produit peut, comme nous le voyons dans l’incident actuel, provoquer le blocage du syst\u00e8me d’exploitation. \u00bb<\/p>\n La r\u00e9cup\u00e9ration devrait prendre plusieurs jours car le probl\u00e8me doit \u00eatre r\u00e9solu manuellement, point de terminaison par point de terminaison, en les d\u00e9marrant en mode sans \u00e9chec et en supprimant le pilote bogu\u00e9, a soulign\u00e9 Grossman, ajoutant que la cause profonde du dysfonctionnement sera du \u00ab plus grand int\u00e9r\u00eat \u00bb.<\/p>\n Jake Moore, conseiller en s\u00e9curit\u00e9 mondiale chez ESET, une soci\u00e9t\u00e9 slovaque de cybers\u00e9curit\u00e9, a d\u00e9clar\u00e9 \u00e0 The Hacker News que l’incident mettait en \u00e9vidence la n\u00e9cessit\u00e9 de mettre en place plusieurs \u00ab mesures de s\u00e9curit\u00e9 int\u00e9gr\u00e9es \u00bb et de diversifier l’infrastructure informatique.<\/p>\n \u00ab Les mises \u00e0 niveau et la maintenance des syst\u00e8mes et des r\u00e9seaux peuvent involontairement inclure de petites erreurs, qui peuvent avoir des cons\u00e9quences de grande envergure, comme celles v\u00e9cues aujourd’hui par les clients de CrowdStrike \u00bb, a d\u00e9clar\u00e9 Moore.<\/p>\n \u00ab Un autre aspect de cet incident concerne la \u00ab diversit\u00e9 \u00bb dans l\u2019utilisation des infrastructures informatiques \u00e0 grande \u00e9chelle. Cela s\u2019applique aux syst\u00e8mes critiques comme les syst\u00e8mes d\u2019exploitation (OS), les produits de cybers\u00e9curit\u00e9 et d\u2019autres applications d\u00e9ploy\u00e9es \u00e0 l\u2019\u00e9chelle mondiale. Lorsque la diversit\u00e9 est faible, un seul incident technique, sans parler d\u2019un probl\u00e8me de s\u00e9curit\u00e9, peut entra\u00eener des pannes \u00e0 l\u2019\u00e9chelle mondiale avec des r\u00e9percussions ult\u00e9rieures. \u00bb<\/p>\n Cette \u00e9volution intervient alors que Microsoft se remet d’une panne distincte qui a caus\u00e9 des probl\u00e8mes avec les applications et services Microsoft 365, notamment Defender, Intune, OneNote, OneDrive Entreprise, SharePoint Online, Windows 365, Viva Engage et Purview.<\/p>\n \u00ab Un changement de configuration dans une partie de nos charges de travail back-end Azure a provoqu\u00e9 une interruption entre les ressources de stockage et de calcul, ce qui a entra\u00een\u00e9 des pannes de connectivit\u00e9 affectant les services Microsoft 365 en aval d\u00e9pendant de ces connexions \u00bb, a d\u00e9clar\u00e9 le g\u00e9ant de la technologie. dit<\/a>.<\/p>\n Omkhar Arasaratnam, directeur g\u00e9n\u00e9ral d’OpenSSF, a d\u00e9clar\u00e9 que les pannes de Microsoft-CrowdStrike soulignent la fragilit\u00e9 des cha\u00eenes d’approvisionnement monoculturelles et ont soulign\u00e9 l’importance de la diversit\u00e9 dans les piles technologiques pour une plus grande r\u00e9silience et s\u00e9curit\u00e9.<\/p>\n \u00ab Les cha\u00eenes d\u2019approvisionnement monoculturelles (syst\u00e8me d\u2019exploitation unique, EDR unique) sont intrins\u00e8quement fragiles et sujettes aux d\u00e9faillances syst\u00e9miques, comme nous l\u2019avons vu \u00bb, a soulign\u00e9 Arasaratnam. \u00ab Une bonne ing\u00e9nierie syst\u00e8me nous indique que les changements dans ces syst\u00e8mes doivent \u00eatre d\u00e9ploy\u00e9s progressivement, en observant l\u2019impact par petites tranches plut\u00f4t que d\u2019un seul coup. Les \u00e9cosyst\u00e8mes plus diversifi\u00e9s peuvent tol\u00e9rer des changements rapides car ils sont r\u00e9silients aux probl\u00e8mes syst\u00e9miques. \u00bb<\/p>\n <\/p>\n\n
![\"La](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2024\/07\/Une-mise-a-jour-defectueuse-de-CrowdStrike-fait-planter-les.png\")
<\/a><\/center><\/section>\n