Bilan de la semaine : informations sur les pannes déclenchées par CrowdStrike, récupération et mesure du retour sur investissement de la cybersécurité - Help Net Security

Voici un aperçu de certaines des actualités, articles, interviews et vidéos les plus intéressants de la semaine dernière :

Microsoft publie un outil pour accélérer la récupération des systèmes bloqués par la mise à jour CrowdStrike À l'heure actuelle, la plupart des gens sont au courant – ou ont été personnellement affectés par – de la plus grande panne informatique que le monde ait jamais connue, grâce à une mise à jour défectueuse des capteurs Crowdstrike Falcon qui a lancé Windows héberge dans une boucle d'écran bleu de la mort (BSOD).

Une vulnérabilité dans l'application Telegram pour Android permet d'envoyer des fichiers malveillants déguisés en vidéos. Les chercheurs d'ESET ont découvert un exploit zero-day, qui cible l'application Telegram pour Android, qui semblait en vente à un prix non précisé dans un message de forum clandestin de juin 2024.

CrowdStrike accuse le logiciel de test de bugs d'être responsable de la mise à jour désastreuse. Un bug dans Content Validator – un élément logiciel sur lequel CrowdStrike s'appuie pour tester et valider les mises à jour de Rapid Response Content pour ses capteurs Falcon – est (en partie) la raison pour laquelle ...
[Courte citation de 8% de l'article original]