क्राउडस्ट्राइक के फाल्कन सेंसर सॉफ़्टवेयर के हालिया अपडेट, जिसका उद्देश्य अपने ग्राहकों के लिए सुरक्षा बढ़ाना है, जिसके परिणामस्वरूप शुक्रवार को एक महत्वपूर्ण वैश्विक आउटेज हुआ। अपडेट, जिसने माइक्रोसॉफ्ट के विंडोज ऑपरेटिंग सिस्टम के लिए खतरों को लक्षित किया था, में दोषपूर्ण कोड शामिल था जिसके कारण बैंकों, एयरलाइंस, अस्पतालों और सरकारी कार्यालयों सहित विभिन्न संगठनों के लिए सिस्टम क्रैश हो गया था।
सुरक्षा विशेषज्ञों ने सुझाव दिया है कि अपडेट को लागू करने से पहले पर्याप्त गुणवत्ता जांच से गुजरने की संभावना नहीं थी। रोलआउट के तुरंत बाद यह मुद्दा स्पष्ट हो गया, जिसमें उपयोगकर्ताओं ने सोशल मीडिया पर “मौत की नीली स्क्रीन” की तस्वीरें साझा कीं।
सिक्योरिटी स्कोरकार्ड के मुख्य सुरक्षा अधिकारी स्टीव कॉब ने इस संभावना पर ध्यान दिया कि समस्याग्रस्त फ़ाइल ने सामान्य पुनरीक्षण या सैंडबॉक्सिंग प्रक्रियाओं को दरकिनार कर दिया होगा। पैट्रिक वार्डल, एक सुरक्षा शोधकर्ता, ने मैलवेयर का पता लगाने के लिए डिज़ाइन की गई कॉन्फ़िगरेशन जानकारी या हस्ताक्षर वाली फ़ाइल में समस्या को इंगित किया।
सुरक्षा सॉफ़्टवेयर के अपडेट आम हैं, जो अक्सर नए खतरों का मुकाबला करने के लिए रोज़ाना होते हैं। वार्डल ने कहा कि इन अद्यतनों की आवृत्ति ने इस विशेष रिलीज़ के लिए गहन परीक्षण की कमी में योगदान दिया हो सकता है। अपडेट में दोषपूर्ण कोड को शामिल करने का सटीक कारण और ग्राहकों तक पहुंचने से पहले इसकी पहचान क्यों नहीं की गई, यह अज्ञात है।
व्यवधानों के जवाब में, क्राउडस्ट्राइक ने प्रभावित सिस्टम को ठीक करने में मदद करने के लिए जानकारी प्रदान की, लेकिन रिकवरी में समय लगने की उम्मीद है क्योंकि इसमें त्रुटिपूर्ण कोड को मैन्युअल रूप से हटाना शामिल है।
हंट्रेस लैब्स के प्रमुख सुरक्षा शोधकर्ता जॉन हैमंड ने टिप्पणी की कि इस तरह के व्यापक मुद्दों को रोकने के लिए पहले एक सीमित पूल में अपडेट को तैनात करना एक सुरक्षित रणनीति होती। यह पहली बार नहीं है जब किसी सुरक्षा कंपनी ने इस तरह की समस्या का अनुभव किया है; McAfee के 2010 एंटीवायरस अपडेट ने इसी तरह सैकड़ों हजारों कंप्यूटरों को बाधित किया है।
आउटेज का व्यापक प्रभाव साइबर सुरक्षा उद्योग में क्राउडस्ट्राइक की प्रमुखता को रेखांकित करता है। कंपनी के सॉफ़्टवेयर का उपयोग फॉर्च्यून 500 कंपनियों में से आधे से अधिक और कई सरकारी एजेंसियों द्वारा किया जाता है, जिसमें यूएस साइबर सिक्योरिटी एंड इंफ्रास्ट्रक्चर सिक्योरिटी एजेंसी भी शामिल है।
रॉयटर्स ने इस लेख में योगदान दिया।
यह लेख AI के समर्थन से तैयार और अनुवादित किया गया था और एक संपादक द्वारा इसकी समीक्षा की गई थी। अधिक जानकारी के लिए हमारे नियम एवं शर्तें देखें।