ဆိုက်ဘာတိုက်ခိုက်မှုတစ်ခုကြောင့် ကမ္ဘာတစ်ဝှမ်းရှိ စက်ပစ္စည်း ၈.၅ သန်း ထိခိုက်ခဲ့ရကြောင်း Microsoft က ပြောကြားခဲ့သည်။

အမေရိကန်ပြည်ထောင်စု – ဆိုက်ဘာလုံခြုံရေးကုမ္ပဏီ CrowdStrike ၏ ဆော့ဖ်ဝဲလ်ရှိ ချို့ယွင်းချက်တစ်ခုသည် ကမ္ဘာတစ်ဝှမ်းရှိ စက်ပစ္စည်း ၈.၅ သန်းခန့်ကို ထိခိုက်စေခဲ့ကြောင်း Microsoft က စနေနေ့ (၂၀) ရက်နေ့တွင် သတင်းထုတ်ပြန်ခဲ့ကြောင်း Reuters သတင်းဌာနက ဖော်ပြခဲ့သည်။.

နည်းပညာကုမ္ပဏီကြီးက ဘလော့ဂ်တစ်ခုမှာ “CrowdStrike အပ်ဒိတ်ဟာ Windows စက် ၈.၅ သန်းကို သက်ရောက်မှုရှိခဲ့တယ်လို့ ကျွန်တော်တို့ ခန့်မှန်းပါတယ်၊ ဒါမှမဟုတ် Windows စက်အားလုံးရဲ့ ၁၁TP3T အောက်ပဲ သက်ရောက်မှုရှိပါတယ်” လို့ ရေးသားခဲ့ပါတယ်။”

Microsoft ရဲ့ အဆိုအရ CrowdStrike software update က စနစ်ပြဿနာတွေကို ဖြစ်ပေါ်စေခဲ့ပြီး လေယာဉ်ခရီးစဉ်တွေ ရပ်နားခဲ့ရသလို၊ ရုပ်သံထုတ်လွှင့်သူတွေကိုလည်း ထုတ်လွှင့်မှု ရပ်ဆိုင်းခဲ့ရသလို ကျန်းမာရေးစောင့်ရှောက်မှု ဒါမှမဟုတ် ဘဏ်လုပ်ငန်းလိုမျိုး ဝန်ဆောင်မှုတွေကိုလည်း ဖောက်သည်တွေ မရယူနိုင်အောင် တားဆီးခဲ့ရပါတယ်။.

ထိခိုက်ခံရသော စက်ပစ္စည်းရာခိုင်နှုန်းမှာ နည်းပါးသော်လည်း စီးပွားရေးနှင့် လူမှုရေးဆိုင်ရာ သက်ရောက်မှုသည် အရေးကြီးသော ဝန်ဆောင်မှုများစွာကို ထုတ်လုပ်ပေးသည့် ကုမ္ပဏီများမှ CrowdStrike ကို အသုံးပြုမှုကို ထင်ဟပ်စေကြောင်း Microsoft မှ ဝန်ခံခဲ့သည်။.

CrowdStrike သည် Microsoft ၏ Azure အခြေခံအဆောက်အအုံအား ပြင်ဆင်မှုအရှိန်မြှင့်တင်ရန် ကူညီပေးမည့် ဖြေရှင်းချက်တစ်ခု တီထွင်ရာတွင် ကူညီပေးခဲ့ကြောင်း Microsoft က ပြောကြားခဲ့ပြီး Amazon Web Services နှင့် Google Cloud Platform တို့နှင့် ပူးပေါင်းလုပ်ဆောင်နေပြီး Microsoft သည် လုပ်ငန်းတစ်ခုလုံးတွင် မြင်တွေ့နေရသည့် အကျိုးသက်ရောက်မှုများအကြောင်း အချက်အလက်များကို မျှဝေနေကြောင်း ထပ်လောင်းပြောကြားခဲ့သည်။.

အခြေအနေ

စနေနေ့ (20) တွင် လေကြောင်းလိုင်းများသည် အမေရိကန်ပြည်ထောင်စု၊ ဂျပန်နှင့် ကမ္ဘာ့အခြားဒေသများတွင် လေယာဉ်ခရီးစဉ်ထောင်ပေါင်းများစွာ ဖျက်သိမ်းခဲ့ရပြီး ခရီးသည်များ သောင်တင်နေခြင်း သို့မဟုတ် နာရီပေါင်းများစွာ နှောင့်နှေးမှုများနှင့် ရင်ဆိုင်ရခြင်းတို့မှ ပြန်လည်ကောင်းမွန်လာနေပါသည်။.

အဆိုးရွားဆုံးထိခိုက်ခဲ့ရသည့် လေကြောင်းလိုင်းများထဲမှ တစ်ခုဖြစ်သည့် Delta Air Lines က စနေနေ့တွင် လေယာဉ်ခရီးစဉ် ၆၀၀ ကျော် ဖျက်သိမ်းခဲ့ရကြောင်း ပြောကြားခဲ့ပြီး နောက်ထပ်ဖျက်သိမ်းမှုများ ရှိလာနိုင်ကြောင်း ထပ်လောင်းပြောကြားခဲ့သည်။.

CrowdStrike မအောင်မြင်ခြင်း

CrowdStrike ၏ လုံခြုံရေးဆော့ဖ်ဝဲလ်အတွက် ပုံမှန်အပ်ဒိတ်သည် ဖြန့်ကျက်ခြင်းမပြုမီ လုံလောက်သော အရည်အသွေးစစ်ဆေးမှုများကို မပြုလုပ်ခဲ့ပုံရကြောင်း ကျွမ်းကျင်သူများက ပြောကြားခဲ့သည်။.

ဤကိစ္စတွင်၊ Falcon sensor software ၏ နောက်ဆုံးထွက်ဗားရှင်းကို CrowdStrike ဖောက်သည်များ၏ စနစ်များကို ၎င်းကာကွယ်ပေးသော ခြိမ်းခြောက်မှုများကို အပ်ဒိတ်လုပ်ခြင်းဖြင့် ဟက်ကာများမှ ပိုမိုလုံခြုံစေရန် ဒီဇိုင်းထုတ်ထားသည်။.

ပြဿနာက update ဖိုင်တွေမှာပါတဲ့ ချို့ယွင်းချက်ရှိတဲ့ code က Microsoft ရဲ့ Windows operating system ကိုအသုံးပြုတဲ့ ကုမ္ပဏီတွေအတွက် မကြာသေးမီနှစ်တွေအတွင်း အကျယ်ပြန့်ဆုံး နည်းပညာဆိုင်ရာ အနှောင့်အယှက်တွေထဲက တစ်ခုကို ဖြစ်ပေါ်စေခဲ့တာပါ။.

၎င်းသည် ဘဏ်များ၊ လေကြောင်းလိုင်းများ၊ ဆေးရုံများ၊ အစိုးရရုံးများ၊ ရထားလမ်းကုမ္ပဏီများ၊ အပန်းဖြေဥယျာဉ်များနှင့် အခြားနေရာများကို ထိခိုက်ခဲ့သည်။.

ကျွမ်းကျင်သူများ၏ အဆိုအရ CrowdStrike သည် ထိခိုက်ခံရသော စနစ်များကို ပြင်ဆင်ရန် အချက်အလက်များကို ထုတ်ပြန်ခဲ့သော်လည်း၊ ၎င်းတို့ကို အွန်လိုင်းပြန်တင်ရန် အချိန်ယူရမည်ဖြစ်ပြီး၊ ချို့ယွင်းနေသော ကုဒ်ကို ကိုယ်တိုင်ဖယ်ရှားရန် လိုအပ်မည်ဖြစ်သောကြောင့်ဟု ပြောကြားခဲ့သည်။.

“"ကုဒ်ကိုကြည့်တဲ့အခါ သူတို့လုပ်တဲ့ အတည်ပြုချက် ဒါမှမဟုတ် sandboxing ဖြစ်နိုင်ချေရှိပါတယ်။ တစ်နည်းနည်းနဲ့ အဲဒီဖိုင်က မပါဝင်တာ ဒါမှမဟုတ် ခိုးဝင်သွားတာလည်း ဖြစ်နိုင်ပါတယ်။" ဟု Security Scorecard ၏ လုံခြုံရေးဒါရိုက်တာ Steve Cobb က ပြောကြားခဲ့ပြီး ၎င်းတွင် စနစ်အချို့လည်း ထိခိုက်ခဲ့သည်။.

ဓာတ်ပုံ- မျိုးပွားခြင်း