Dünya’da dijital bir kaosa istikamet açan CrowdStrike’ın ilk vukuatı, meğerse bu değilmiş

Kısa bir süre önce ortaya çıkan ve pek çok farklı bölümdeki Windows PC’lerde yaygın olarak görülen bir Mavi Vefat Ekranı (BSOD) sorunu, başta havayolları, bankalar ve sağlık hizmeti sağlayıcıları olmak üzere pek çok alandaki operasyonları kesintiye uğrattı. Sorun, tanınan siber güvenlik servis sağlayıcısı CrowdStrike’ın güncellemesi aracılığıyla iletilen problemli bir kanal belgesinden kaynaklanıyordu. CrowdStrike, bu sorunun Mac ya da Linux PC’leri etkilemediğini söyledi.

Bu olay ilk bakışta izole bir sorun benzeri görülse de, fazla gündeme gelmeyen pek çok sorunun da aylardır devam ettiği ortaya çıktı. Debian ve Rocky Linux kullanıcıları da, CrowdStrike güncellemeleri sonucunda daha önce çok önemli kesintiler yaşadılar ve bu durum şirketin yazılım güncelleme ve test prosedürleriyle ilgili önemli telaşlara yol açtı. Bu olaylar, günlük çalışmaları için şirketin ürünlerine güvenen müşteriler için potansiyel riskleri vurguluyor.

Nisan ayında yayımlanan bir CrowdStrike güncellemesi, sivil teknoloji laboratuvarındaki tüm Debian Linux sunucularının benzer anda çökmesine ve önyüklemeyi reddetmesine neden olmuştu. Makul Linux yapılandırmasının desteklenmesine karşın, güncellemenin Debian’ın en son kararlı sürümüyle uyumsuz olduğu ortaya çıktı. Laboratuvarın BT ekibi, CrowdStrike’ın kaldırılmasının makinelerin yeniden başlatılmasına izin verdiğini keşfetti ve olayı bildirdi.

Olaya dahil bir ekip üyesi, CrowdStrike’ın gecikmeli müdahalesinden duyduğu memnuniyetsizliği dile getirdi. Şirket, sorunu bir gün sonra kabul etmiş olsa da temel neden tahlilini yapması haftalar sürdü. Tahlil, Debian Linux yapılandırmasının test matrisine dahil edilmediğini ortaya çıkardı. Ekip üyesi, “Crowdstrike’ın modeli şuna benziyor: ‘Yazılımı istediğimiz zaman, acil olsun yahut olmasın, test etmeden makinelerinize gönderiyoruz’” diyerek yakındı.

Kısacası, Windows bilgisayarlarda yaşanan bu son olay özel ya da ender bir durum değildi. CrowdStrike kullanıcıları, bir şekilde sunucularında RockyLinux 9.4’e yükseltme yapmalarının akabinde da sunucularının bir çekirdek yanlışı nedeniyle çökmesine sebep olan benzeyensorunlar bildirdiler. Crowdstrike takviyesi, yetersiz test modelini ve farklı işletim sistemlerindeki uyumluluk problemlerine gereğince dikkat edilmediğini vurgulayarak sorunu kabul etti.