Tại sao cập nhật CrowdStrike lại gây ra sự cố kỹ thuật toàn cầu?

Bản cập nhật mới của CrowdStrike đã vô tình kích hoạt tình trạng khóa hệ thống trên các thiết bị sử dụng hệ điều hành Windows của Microsoft, gây ra tình trạng gián đoạn công nghệ trên toàn cầu…

Tại sao cập nhật CrowdStrike lại gây ra sự cố kỹ thuật toàn cầu?

Vào 19/7, bản cập nhật định kỳ phần mềm an ninh mạng được sử dụng rộng rãi của công ty CrowdStrike đã khiến nhiều hệ thống máy tính trên toàn cầu gặp sự cố. Theo phân tích của một số chuyên gia trong ngành, dường như bản cập nhật này đã không trải qua các đợt kiểm tra chất lượng đầy đủ trước khi được triển khai.

Phiên bản mới nhất của phần mềm Falcon Sensor được đưa ra với mục đích làm cho hệ thống của các khách hàng an toàn hơn trước rủi ro tin tặc, chủ yếu thông qua biện pháp cập nhật các mối đe doạ đối với hệ thống mà phần mềm đang bảo vệ.

Tuy nhiên, mã lỗi trong các tệp cập nhật đã dẫn đến một trong những sự cố kỹ thuật lớn nhất thế giới trong những năm gần đây đối với các công ty sử dụng hệ điều hành Windows của Microsoft.

Nhiều ngân hàng, hãng hàng không, bệnh viện và văn phòng chính phủ trên toàn cầu đã bị ảnh hưởng. CrowdStrike ngay lập tức phát hành thông tin để khắc phục các hệ thống bị ảnh hưởng, nhưng một số chuyên gia cho biết việc khôi phục lại hoạt động sẽ mất thời gian vì cần phải loại bỏ mã lỗi một cách thủ công.

"Có vẻ như, trong quá trình kiểm tra hoặc thử nghiệm mã, tệp tin này đã không được đưa vào hoặc bị bỏ qua”, Steve Cobb, Giám đốc an ninh tại Security Scorecard dự đoán. Security Scorecard cũng có một số hệ thống bị ảnh hưởng bởi sự cố.

Các vấn đề nhanh chóng được phát hiện sau khi bản cập nhật được triển khai vào thứ Sáu. Trên mạng xã hội, hàng loạt người dùng đã đăng tải hình ảnh máy tính với màn hình xanh hiển thị thông báo lỗi. Trong ngành CNTT, tình trạng này được gọi là "màn hình xanh chết chóc" (blue screen of death).

file-20240719-17-wfdg8g-4536.jpg
Hình ảnh "màn hình xanh" được ghi nhận tại một sân bay quốc tế...

Patrick Wardle, một nhà nghiên cứu bảo mật chuyên về nghiên cứu các mối đe dọa đối với hệ điều hành, cho biết phân tích của ông đã xác định được mã gây ra sự cố. Cụ thể, vấn đề của bản cập nhật nằm trong một tệp chứa thông tin cấu hình hoặc chữ ký; theo đó những chữ ký này là mã giúp phát hiện các loại mã độc hại hoặc phần mềm độc hại cụ thể.

“Việc các sản phẩm bảo mật cập nhật chữ ký là rất phổ biến, chẳng hạn như một lần một ngày… bởi vì chúng liên tục theo dõi các phần mềm độc hại mới và để đảm bảo rằng khách hàng được bảo vệ trước các mối đe doạ”, ông Wardle giải thích.

Chính vì lý do cập nhật với tần suất thường xuyên như vậy mà CrowdStrike có thể đã không kiểm tra kỹ càng các bản cập nhật. Hiện tại vẫn chưa rõ mã lỗi đó đã xâm nhập vào bản cập nhật như thế nào và tại sao nó không được phát hiện trước khi phát hành cho khách hàng.

“Đáng nhẽ ra họ nên triển khai bản cập nhật này cho một nhóm người dùng cụ thể trước đã. Điều đó sẽ an toàn và tránh được một rắc rối lớn như thế này”, John Hammond, nhà nghiên cứu bảo mật chính tại Huntress Labs nhận xét.

Các công ty bảo mật khác cũng từng gặp phải những sự cố tương tự trong quá khứ. Bản cập nhật phần mềm diệt virus của McAfee vào năm 2010 đã khiến hàng trăm nghìn máy tính bị treo trong nhiều giờ. Nhưng tác động toàn cầu của sự cố lần này cho thấy sự thống trị của CrowdStrike trên thị trường. Hơn một nửa số công ty Fortune 500 và nhiều cơ quan chính phủ, chẳng hạn như CISA (Cơ quan An ninh mạng và Cơ sở hạ tầng Mỹ), đều sử dụng phần mềm của CrowdStrike.

Trong phiên giao dịch 19/7, cổ phiếu của Crowdstrike lao dốc 11,1%, Microsoft giảm 0,74%.

Trước sự cố hôm qua, CrowdStrike đã có một chuỗi thành công rực rỡ. Trong báo cáo quý gần nhất, công ty đã đạt được mức tăng doanh thu 33% và EPS (lợi nhuận trên mỗi cổ phiếu) phi GAAP (đã điều chỉnh) tăng 63%.

Sự cố gián đoạn trên diện rộng và các vấn đề liên quan có thể khiến CrowdStrike gặp khó khăn hơn trong việc thu hút khách hàng mới và xây dựng mối quan hệ với những khách hàng hiện tại. Cũng có khả năng sự cố này có thể khiến công ty phải chịu một số trách nhiệm pháp lý. Tuy nhiên, các dịch vụ của công ty vẫn được đánh giá cao và tính chất gắn kết của nền tảng cùng với chi phí chuyển đổi cao có thể giúp giảm thiểu áp lực cạnh tranh.

CrowdStrike là nhà cung cấp hàng đầu về dịch vụ bảo vệ thiết bị đầu cuối trên nền tảng đám mây cho các doanh nghiệp và tổ chức. Nền tảng của công ty giúp ngăn chặn tin tặc sử dụng máy tính, thiết bị di động, máy chủ và các phần cứng khác để tấn công mạng.

Xem thêm

Có thể bạn quan tâm

Liên Minh Châu Âu hiện đang áp dụng khoản phí 3 euro đối với các kiện hàng giá rẻ

EU tìm cách chặn làn sóng hàng giá rẻ từ Trung Quốc

Việc Liên minh châu Âu (EU) áp mức phí cố định 3 euro đối với các bưu kiện giá trị dưới 150 euro đã khiến lượng hàng hóa nhỏ lẻ nhập vào khu vực này giảm gần một nửa, trong bối cảnh EU tăng cường kiểm soát thương mại điện tử xuyên biên giới….

Thương mại điện tử Đông Nam Á: Hết thời đua giá rẻ

Thương mại điện tử Đông Nam Á: Hết thời đua giá rẻ

Thương mại điện tử Đông Nam Á đang bước vào giai đoạn cạnh tranh mới khi các nền tảng lớn không còn chỉ dựa vào giá rẻ mà phải đầu tư mạnh vào logistics, nội dung, AI, thương mại xã hội và hệ sinh thái để thu hút, giữ chân khách hàng và tạo thêm nhu cầu mua sắm…

Những thành phố có giá nhà ở đắt đỏ nhất châu Âu

Những thành phố có giá nhà ở đắt đỏ nhất châu Âu

Zurich và Geneva dẫn đầu nhóm những thành phố có giá nhà ở đắt đỏ nhất châu Âu, còn Istanbul, Athens và Brussels cho thấy mức giá thấp hơn. Trong khi đó, chênh lệch chi phí hàng hóa, dịch vụ và sức mua tiếp tục phản ánh khoảng cách đáng kể giữa các quốc gia….

Farm-to-table và bài toán mở rộng quy mô

Farm-to-table và bài toán mở rộng quy mô

Farm-to-table mở ra cơ hội kết nối nông nghiệp, F&B, du lịch và công nghệ, nhưng để đi từ những nhà hàng nhỏ đến một hệ sinh thái lớn hơn, mô hình này phải giải đáp được bài toán chi phí, nguồn cung, logistics và khả năng mở rộng…

Farm-to-table: Bước ra khỏi căn bếp và tiến vào ngành du lịch

Farm-to-table: Bước ra khỏi căn bếp và tiến vào ngành du lịch

Không chỉ là một mô hình được đánh giá cao trong giới ẩm thực, farm-to-table còn đang trở thành chủ đề được quan tâm trên mạng xã hội, thu hút du khách gần xa tới trải nghiệm và giúp doanh nghiệp có cơ hội mở rộng dịch vụ, qua đó tạo nên một hệ sinh thái kinh doanh vượt xa giá trị của một bữa ăn…

Vụ khủng bố ngày 11/9: Những thuyết âm mưu và những sự thật!

Vụ khủng bố ngày 11/9: Những thuyết âm mưu và những sự thật!

2 tòa tháp được mua bảo hiểm chống khủng bố, những biến động đáng ngờ trên thị trường chứng khoán ngay trước vụ khủng bố, sự sụp đổ dễ dàng một cách đáng ngờ của 2 tòa tháp, tấm hộ chiếu còn nguyên vẹn của tên khủng bố được tìm thấy… những câu hỏi bí ấn xung quanh vụ khủng bố 11/9 đã được hé mở.

Trung Quốc xây dựng hàng chục trường học dành riêng cho robot

Trung Quốc xây dựng hàng chục trường học dành riêng cho robot

Trung Quốc đang xây dựng hàng loạt trung tâm đào tạo cho robot hình người nhằm giải quyết điểm nghẽn lớn nhất của ngành là thiếu dữ liệu tương tác vật lý chất lượng cao, qua đó thúc đẩy “bộ não” robot, mở rộng khả năng ứng dụng và củng cố lợi thế sản xuất trong cuộc đua robot toàn cầu…

Fed đứng trước bài toán lãi suất

Fed đứng trước bài toán lãi suất

Ngân hàng UOB cho rằng nhiều khả năng Fed sẽ tiếp tục giữ nguyên lãi suất trong phần còn lại của năm 2026 dù lạm phát, giá dầu, lợi suất trái phiếu và bất định địa chính trị tiếp tục đặt ra thách thức lớn đối với chính sách tiền tệ Mỹ…

Trung Quốc biến vé xem phim thành chìa khóa kích hoạt tiêu dùng

Trung Quốc biến vé xem phim thành chìa khóa kích hoạt tiêu dùng

Trung Quốc đang biến vé xem phim thành “chiếc chìa khóa” kết nối người tiêu dùng với hàng loạt hệ thống nhà hàng, du lịch, bán lẻ và các hoạt động văn hóa, qua đó mở rộng giá trị kinh tế của mỗi bộ phim vượt xa doanh thu đơn thuần tại phòng vé…

Pháp - Trung đối đầu về đạo luật nhắm vào Shein và Temu

Pháp - Trung đối đầu về đạo luật nhắm vào Shein và Temu

Đạo luật mới của Pháp đang khiến Paris và Bắc Kinh rơi vào một cuộc tranh cãi thương mại khi Trung Quốc cáo buộc chính sách này phân biệt đối xử với doanh nghiệp Trung Quốc, trong khi Pháp khẳng định đây là biện pháp nhằm bảo vệ môi trường, người tiêu dùng và ngành may mặc nội địa…