הערת העורך: בדוק שלנובלוג חי המתעדכן לעתים קרובותלכל ההתפתחויות החדשות בנושאהפסקת Microsoft/CrowdStrike.

ההפסקת IT גלובלית לאחרונה, שבו עדכון פגום לתוכנה של חברת אבטחת הסייבר CrowdStrike הפיל מיליוני מחשבי Windows PC, גרםמיליארדי דולריםשווי נזק במספר תעשיות, כוללתחבורה חברת תעופה, קמעונאות ובנקאות.

מכשירי Mac, לעומת זאת, לא הושפעו, מכיוון שמערכת ההפעלה macOS של אפל אינה מעניקה ליצרני אפליקציות של צד שלישי גישה ברמת ליבה, ומונעת את סוג השגיאה הקטסטרופלית שהביאה ל"מסך המוות הכחול" האימתני במחשבי Windows.

כעת, מיקרוסופט טוענת שהיא לא הצליחה להציב את אותן הגנות בשל הסכם ארוך שנים עם הנציבות האירופית.

בהצהרה שניתנה ל-וול סטריט ג'ורנל, דובר של מיקרוסופט אמר כי החברה "לא יכולה באופן חוקי לחסום את מערכת ההפעלה שלה באותו אופן שעושה אפל בגלל הבנה שהגיעה אליה עם הנציבות האירופית בעקבות תלונה".

הכוונה היא לאהסכם 2009, שבה התחייבה מיקרוסופט להעניק למפתחי אפליקציות אבטחה של צד שלישי את אותה רמת גישה למערכת ההפעלה Windows שלה כמו שמקבלת מיקרוסופט עצמה. לעומת זאת, אפל לקחה גישה לקרנלממפתחי צד שלישיעוד בשנת 2019, כאשר היא השיקה את macOS Catalina.

עדכון CrowdStrike הפגום היה הרסני עבור מערכות IT ברחבי העולםגרם לקריסת מערכתעל מספר רב של מחשבי Windows. לא ניתן היה לפרוס בקלות תיקון מכיוון שהמערכות היו קורסות שוב מיד באתחול מחדש, מה שגורם למצב שנקרא "לולאת אתחול מחדש".

במכתב ללקוחות ולשותפים אמר מנכ"ל CrowdStrike, ג'ורג' קורץ, כי היא נוקטת בצעדים כדי למנוע ש"דבר כזה לא יקרה שוב". עם זאת, השאלה היא אילו צעדים על מיקרוסופט לנקוט כדי לוודא שעדכון קטן אחד לתוכנת צד שלישי (של CrowdStrike או של אחרים) לא יוכל לזרוע שוב הרס בתשתית IT גלובלית.

ביקשנו ממיקרוסופט תגובה בנושא זה, ונעדכן מאמר זה כשנשמע.