CrowdStrike attribue l’effondrement de Windows aux lacunes des tests

« Sur la base des tests effectués avant le déploiement initial du type de modèle (le 5 mars 2024), de la confiance dans les vérifications effectuées dans le validateur de contenu et des précédents déploiements réussis d’instances de modèle IPC, ces instances ont été déployées en production », a expliqué CrowdStrike. dans sa revue.

« Une fois reçu par le capteur et chargé dans l’interpréteur de contenu, le contenu problématique dans le fichier de canal 291 a entraîné une lecture de mémoire hors limites déclenchant une exception. Cette exception inattendue n’a pas pu être gérée correctement, ce qui a entraîné un crash du système d’exploitation Windows (BSOD) », a-t-il ajouté.

Améliorations des tests

Désormais, les mises à jour CrowdStrike seront testées localement avant d’être envoyées aux clients. Des tests de mise à jour et de restauration du contenu seront effectués, ainsi que des tests supplémentaires de stabilité et d’interface de contenu.