Technologie
CrowdStrike : Un Validateur Défectueux Provoque une Panne Énorme !
Une panne majeure a frappé les PC Windows dans plusieurs pays, dont les États-Unis et le Royaume-Uni, à cause d’une erreur dans une mise à jour de CrowdStrike Falcon Sensor. Environ 8,5 millions de dispositifs ont été touchés, provoquant des interruptions dans les services d’urgence et les aéroports. Le célèbre Écran Bleu de la Mort a fait son apparition, semant la panique parmi les utilisateurs. CrowdStrike a rapidement identifié le problème et déployé un correctif, mais des perturbations persistent. Restez vigilant face à la désinformation et assurez-vous que votre équipe est bien soutenue durant cette crise.
Une importante perturbation des ordinateurs Windows a eu lieu aux États-Unis, au Royaume-Uni, en Australie, en Afrique du Sud et dans d’autres pays, causée par une erreur dans une mise à jour du Falcon Sensor de CrowdStrike, a annoncé la société de sécurité cloud le 19 juillet. Les services d’urgence, les aéroports et les forces de l’ordre ont signalé des temps d’arrêt. Environ 8,5 millions d’appareils Windows ont été touchés.
Selon CrowdStrike, le problème provenait d’une mise à jour de contenu de réponse rapide dans le Falcon Sensor, révélée le 24 juillet. Ce type de mise à jour vise à répondre à des menaces évolutives et utilise une Instance de Modèle pour définir des comportements spécifiques. « En raison d’un bug dans le Validateur de Contenu, l’une des deux Instances de Modèle a passé la validation malgré la présence de données problématiques », a écrit CrowdStrike dans un rapport préliminaire post-incident. Le Validateur de Contenu est un processus qui « effectue des vérifications de validation sur le contenu avant sa publication ». Bien que l’Instance de Modèle ait passé d’autres contrôles de qualité, le bug a permis à une erreur de passer à la phase de déploiement.
« Lorsqu’elle a été reçue par le capteur et chargée dans l’Interprète de Contenu, le contenu problématique dans le Fichier de Canal 291 a entraîné une lecture de mémoire hors limites, déclenchant une exception », a expliqué CrowdStrike. « Cette exception inattendue n’a pas pu être gérée correctement, entraînant un crash du système d’exploitation Windows (BSOD). »
Il a été confirmé que le problème ne provenait pas d’un pilote de noyau, contrairement à ce qui avait été rapporté précédemment.
Ecran Bleu de la Mort : une interruption généralisée due à CrowdStrike
Les organisations touchées ont été confrontées à l’infâme Écran Bleu de la Mort, l’alerte de crash du système Windows. Les vols d’American Airlines, United et Delta ont été retardés le matin du 19 juillet en raison de l’impact sur les systèmes informatiques des compagnies aériennes. Le média britannique Sky News a également signalé une interruption de son service de télévision tôt vendredi matin. Le département des services d’urgence du New Hampshire a annoncé qu’il était de nouveau opérationnel après une perturbation des services d’urgence 911.
« Le problème a été identifié, isolé et une solution a été déployée », a déclaré CrowdStrike vendredi. Cependant, des pannes sur certaines machines initialement touchées continuent d’être signalées.
Microsoft 365 a signalé un avertissement de dégradation de service vendredi matin, mais cela semble être un incident distinct.
Selon des données fournies par Gartner à TechRepublic, CrowdStrike a généré 14,74 % des revenus totaux du logiciel pour les segments et régions de logiciels de sécurité en 2023, tandis que Microsoft a réalisé 40,16 %.
À VOIR : Les temps d’arrêt coûtent aux plus grandes entreprises du monde 400 milliards de dollars par an, selon Splunk.
Quelles actions les entreprises peuvent-elles entreprendre en cas d’interruption de CrowdStrike ?
La première étape consiste à identifier les hôtes touchés. Ensuite, il est conseillé de suivre les instructions de CrowdStrike pour réparer ou récupérer Windows.
Le samedi, Microsoft a publié un Outil de Récupération utilisant un USB ou un Environnement d’Exécution Préboot.
Le vendredi, Microsoft a recommandé de redémarrer les Machines Virtuelles Azure exécutant l’agent CrowdStrike Falcon. Cela peut nécessiter de nombreux redémarrages, certains utilisateurs ayant signalé un succès après jusqu’à 15 tentatives. D’autres options incluent la restauration à partir d’une sauvegarde antérieure au 18 juillet à 04h09 UTC, ou la tentative de réparation du disque OS en utilisant une VM de réparation.
« En raison de la manière dont la mise à jour a été déployée, les options de récupération pour les machines touchées sont manuelles et donc limitées », a déclaré Andras Cser, vice-président et analyste principal chez Forrester, dans une déclaration préparée envoyée à TechRepublic. « Les administrateurs doivent connecter un clavier physique à chaque système affecté, démarrer en Mode Sans Échec, supprimer la mise à jour compromise de CrowdStrike, puis redémarrer. Certains administrateurs ont également signalé qu’ils n’ont pas pu accéder aux clés de chiffrement de disque BitLocker pour effectuer les étapes de remédiation. »
CrowdStrike recommande à ses clients de rester en contact avec ses représentants. Les organisations, même celles non directement touchées, devraient vérifier auprès de leurs partenaires SaaS pour voir si elles rencontrent des problèmes.
Attention à la désinformation
Étant donné que cet incident touche un large éventail d’organisations majeures, le risque de désinformation est élevé.
« Il y aura beaucoup de désinformation sur la manière de reconfigurer vos ordinateurs ou quels fichiers système critiques supprimer », a déclaré Evan Dornbush, ancien expert en cybersécurité à la NSA, dans un email à TechRepublic. « Ne tombez pas dans le piège de télécharger de fausses solutions. »
Le samedi, CrowdStrike a mis en lumière une campagne de malware ciblant les clients hispanophones de CrowdStrike, se déguisant en solution pour l’interruption. Le malware se présente sous la forme d’un fichier ZIP joint à une fausse « utilité pour automatiser la récupération », selon le blog de CrowdStrike.
« C’est un bon moment pour réfléchir à la gestion des mots de passe, car la solution pourrait finalement nécessiter un accès administratif à des systèmes qui n’ont pas redémarré depuis un certain temps », a ajouté Dornbush.
Évaluez votre plan de récupération et soutenez votre équipe
Évaluez la dépendance de votre organisation à un seul fournisseur ou service, et assurez-vous que votre organisation dispose d’un processus de récupération solide.
C’est également le moment pour les responsables des équipes informatiques de s’assurer que leur personnel dispose du soutien nécessaire.
« Cette perturbation a eu lieu vendredi soir dans certaines régions, juste au moment où les gens rentraient chez eux pour le week-end », a noté Allie Mellen, analyste principal chez Forrester, dans une déclaration préparée envoyée à TechRepublic. « Les incidents techniques comme celui-ci nécessitent une approche collective, et vos équipes travailleront 24/7 pendant le week-end pour se remettre à flot. Soutenez vos équipes en veillant à ce qu’elles bénéficient d’un soutien adéquat et de pauses pour éviter l’épuisement et les erreurs. Communiquez clairement les rôles, responsabilités et attentes. »
Quelles mesures prend CrowdStrike en réponse ?
Dans le rapport préliminaire du 24 juillet, CrowdStrike a déclaré qu’elle prenait les mesures suivantes pour améliorer son processus de déploiement :
Résilience et Test des Logiciels
- Améliorer les tests de contenu de réponse rapide en utilisant des types de tests tels que :
- Tests de développeurs locaux
- Tests de mise à jour de contenu et de retour en arrière
- Tests de résistance, fuzzing et injection de fautes
- Tests de stabilité
- Tests d’interface de contenu
- Ajouter des vérifications de validation supplémentaires au Validateur de Contenu pour le Contenu de Réponse Rapide. Un nouveau contrôle est en cours pour empêcher ce type de contenu problématique d’être déployé à l’avenir.
- Améliorer la gestion des erreurs existantes dans l’Interprète de Contenu.
Déploiement de Contenu de Réponse Rapide
- Mettre en œuvre une stratégie de déploiement échelonné pour le Contenu de Réponse Rapide, où les mises à jour sont progressivement déployées à de plus grandes portions de la base de capteurs, en commençant par un déploiement canari.
- Améliorer la surveillance des performances des capteurs et des systèmes, en collectant des retours d’expérience lors du déploiement du Contenu de Réponse Rapide pour guider un déploiement par phases.
- Offrir aux clients un meilleur contrôle sur la livraison des mises à jour de Contenu de Réponse Rapide en permettant une sélection granulaire du moment et du lieu de ces mises à jour.
- Fournir des détails sur les mises à jour de contenu via des notes de version, auxquelles les clients peuvent s’abonner.
Général
Anker SOLIX dévoile la Solarbank 2 AC : la nouvelle ère du stockage d’énergie ultra-compatible !
Découvrez le Solarbank 2 AC, une véritable révolution dans le domaine de l’énergie solaire ! Grâce à ses batteries au phosphate de fer lithium, ce système s’adapte parfaitement à vos besoins. Avec une puissance impressionnante de 2400 watts et la possibilité d’ajouter jusqu’à cinq batteries supplémentaires, il assure un stockage optimal. Sa compatibilité avec le compteur Anker SOLIX Smart favorise une gestion intelligente de votre consommation énergétique. Ne ratez pas l’offre spéciale « early bird », disponible dès maintenant pour seulement 999 euros ! Saisissez cette chance unique !
Le Solarbank 2 AC : Une Révolution dans le Stockage Énergétique
Batteries au Lithium Fer Phosphate
Le Solarbank 2 AC se démarque par l’utilisation de batteries au lithium fer phosphate (LFP), reconnues pour leur sécurité et leur efficacité. Ce modèle est particulièrement innovant grâce à son système de couplage alternatif, qui lui permet de s’adapter facilement à divers systèmes solaires déjà en place.Que ce soit pour des installations sur toiture, des systèmes solaires compacts pour balcons ou d’autres configurations réduites, il peut fonctionner avec un micro-onduleur de 800 Watts.
Capacité et flexibilité Énergétique
Avec une capacité maximale d’injection dans le réseau domestique atteignant 1200 watts,le Solarbank 2 AC peut être associé à deux régulateurs solaires MPPT. Cela ouvre la possibilité d’ajouter jusqu’à 1200 watts supplémentaires via des panneaux solaires additionnels, portant ainsi la puissance totale à un impressionnant 2400 watts. Pour les utilisateurs nécessitant davantage de stockage énergétique, il est possible d’intégrer jusqu’à cinq batteries supplémentaires de 1,6 kilowattheure chacune, augmentant la capacité totale à 9,6 kilowattheures.
Intégration dans un Écosystème Intelligent
Le Solarbank 2 AC s’intègre parfaitement dans un écosystème énergétique intelligent grâce à sa compatibilité avec le compteur Anker SOLIX Smart et les prises intelligentes proposées par Anker. cette fonctionnalité permet une gestion optimisée de la consommation électrique tout en réduisant les pertes énergétiques inutiles. De plus, Anker SOLIX prévoit d’étendre cette compatibilité aux dispositifs Shelly.
Durabilité et Résistance aux Intempéries
Anker SOLIX met également l’accent sur la longévité du Solarbank 2 AC. Conçu pour supporter au moins 6000 cycles de charge, cet appareil a une durée de vie estimée dépassant quinze ans. Il est accompagné d’une garantie fabricant décennale et possède une certification IP65 qui assure sa résistance face aux intempéries tout en étant capable de fonctionner dans des températures variant entre -20 °C et +55 °C.
Disponibilité et Offres Promotionnelles
Le solarbank 2 AC est disponible sur le site officiel d’Anker SOLIX ainsi que sur Amazon au prix standard de 1299 euros. Cependant, une offre promotionnelle « early bird » sera active du 20 janvier au 23 février 2025, permettant aux acheteurs intéressés d’acquérir cet appareil dès 999 euros ! Cette promotion inclut également un compteur Anker SOLIX Smart offert pour chaque commande passée durant cette période spéciale.
le Solarbank 2 AC représente une avancée significative dans le domaine du stockage énergétique domestique grâce à ses caractéristiques techniques avancées et son engagement envers la durabilité environnementale.
Technologie
Ne manquez pas cette offre incroyable : le Air Fryer Moulinex Easy Fry Max à -42% sur Amazon !
Les soldes d’hiver sont là ! Ne ratez pas l’incroyable offre d’Amazon sur le Moulinex Easy Fry Max, à seulement 69 euros au lieu de 119 euros, soit une réduction sensationnelle de -42% ! Avec sa capacité généreuse de 5 L, cette friteuse sans huile est idéale pour régaler jusqu’à 6 convives. Grâce à ses 10 programmes de cuisson et son interface tactile intuitive, préparez des plats sains et savoureux en un clin d’œil. Dépêchez-vous, les stocks s’épuisent vite et cette offre est limitée dans le temps !
Technologie
Les soldes d’hiver sont en cours, et Amazon en profite pour offrir des promotions intéressantes, notamment sur les friteuses à air. Actuellement, le Moulinex Easy Fry Max est proposé à un prix attractif de 69 euros au lieu de 119 euros, ce qui représente une réduction immédiate de 42 %. C’est une occasion parfaite pour acquérir une friteuse sans huile XL d’une capacité généreuse de 5 L, idéale pour préparer des repas pour jusqu’à six personnes à un tarif très compétitif.
Étant donné que cette offre est limitée dans le temps,il est conseillé d’agir rapidement si vous souhaitez en bénéficier. De plus, avec un tel prix, les stocks pourraient s’épuiser rapidement. Ce modèle se classe parmi les meilleures ventes sur Amazon avec plus de 1000 unités écoulées le mois dernier.
Profitez des offres sur Amazon
Amazon propose également la livraison gratuite et rapide pour cet article qui bénéficie d’une garantie de deux ans. En outre, il existe une option de paiement échelonné en quatre fois sans frais sur ce modèle. Enfin, sachez que vous avez la possibilité de changer d’avis et retourner le produit gratuitement dans un délai de 30 jours afin d’obtenir un remboursement intégral.
Moulinex Easy Fry Max : cuisinez sainement pour toute la famille
Le moulinex Easy Fry Max fonctionne comme un four à air chaud permettant la préparation de plats savoureux tout en utilisant peu ou pas du tout d’huile. En plus des frites croustillantes qu’il réalise parfaitement, cet appareil se révèle très polyvalent et peut cuisiner une multitude d’autres recettes.
avec ses dix programmes prédéfinis adaptés à divers ingrédients tels que poulet,steak,poisson ou légumes ainsi que des options pour bacon et desserts comme les pizzas ,cet appareil répond aux besoins variés des familles modernes. De plus, Moulinex met à disposition un livre numérique rempli de recettes accessible via QR Code afin que vous puissiez facilement trouver l’inspiration culinaire lorsque nécessaire.
Sa capacité généreuse permet non seulement la préparation rapide mais aussi économique : jusqu’à 70 % moins énergivore et presque deux fois plus rapide qu’un four traditionnel ! Son interface intuitive avec écran tactile facilite son utilisation quotidienne.
en outre, le panier antiadhésif compatible lave-vaisselle simplifie grandement l’entretien après chaque utilisation. N’oubliez pas qu’il s’agit là encore d’une offre temporaire ; ne tardez donc pas si vous souhaitez profiter du meilleur prix possible sur cette friteuse innovante !
Pour accéder à cette remise exceptionnelle :
Technologie
TikTok revient en force aux États-Unis, mais pas sur l’App Store !
Le suspense autour de TikTok est à son comble ! En avril 2024, le Congrès américain a voté une loi obligeant l’application à changer de propriétaire avant le 19 janvier. Les utilisateurs ont anxieusement attendu la décision finale. Bien que TikTok ait brièvement cessé ses activités, elle est revenue en ligne, mais absente de l’App Store. Apple justifie cette décision par des obligations légales. Cependant, les utilisateurs peuvent toujours accéder à leur compte… sans mises à jour. L’avenir de TikTok pourrait prendre un tournant décisif avec les promesses du nouveau président.
Technologie
En avril 2024, le Congrès américain a adopté une législation obligeant TikTok à trouver un nouvel acquéreur, ByteDance étant accusé d’activités d’espionnage. Les utilisateurs de l’submission aux États-Unis ont donc attendu avec impatience le week-end précédent la date limite du 19 janvier pour savoir si TikTok serait interdit dans le pays.
Bien que TikTok n’ait pas réussi à dénicher un repreneur avant cette échéance, l’application a temporairement suspendu ses activités… mais seulement pour quelques heures. le réseau social est désormais de retour en ligne, mais il n’est plus accessible sur l’App Store.
Retour de TikTok : Une Absence Persistante sur l’App Store
Apple a expliqué sa décision de retirer TikTok de son App store par un communiqué officiel. « Apple doit respecter les lois en vigueur dans les régions où elle opère. Selon la loi Protecting Americans from Foreign Adversary Controlled Applications act, les applications développées par ByteDance ltd., y compris TikTok et ses filiales comme CapCut et Lemon8, ne pourront plus être téléchargées ou mises à jour sur l’App Store pour les utilisateurs américains après le 19 janvier 2025 », précise la société.
Il est crucial de souligner que les utilisateurs américains ayant déjà installé TikTok peuvent toujours accéder au service. Cependant, ils ne recevront plus aucune mise à jour future de l’application. L’avenir du réseau social pourrait dépendre des décisions du nouveau président des États-Unis.
DÉCLARATION DE TIKTOK :
>
En collaboration avec nos partenaires techniques, nous travaillons activement à rétablir notre service. Nous remercions le président Trump pour avoir clarifié la situation et rassuré nos partenaires qu’ils ne subiront aucune sanction en continuant d’offrir TikTok aux plus de 170 millions d’utilisateurs…
Le successeur de Joe Biden sera investi comme président ce lundi 20 janvier et prévoit d’émettre un décret afin d’accorder un délai supplémentaire à TikTok pour trouver un acquéreur potentiel.Donald Trump propose même que les États-Unis détiennent une participation significative dans cette application.
« Je souhaite que les États-Unis possèdent une part importante dans une coentreprise avec cet outil numérique afin que nous puissions préserver son intégrité tout en lui permettant d’évoluer […]. Ainsi,notre pays détiendrait la moitié des parts dans une coentreprise établie entre nous et tout acheteur sélectionné »,a déclaré Donald Trump.
L’avenir immédiat de TikTok pourrait donc connaître des évolutions majeures très prochainement. Il convient également de noter qu’une rumeur circulait selon laquelle Elon Musk envisagerait d’acquérir des parts dans la plateforme,mais celle-ci a été rapidement démentie par un porte-parole officiel.
-
Général7 mois agoX (anciennement Twitter) permet enfin de trier les réponses sur iPhone !
-
Business5 mois agoComment lutter efficacement contre le financement du terrorisme au Nigeria : le point de vue du directeur de la NFIU
-
Général5 mois agoL’Inter brille de mille feux face à Man City – Inzaghi enflamme le match !
-
Technologie5 mois agoLe PDG de Broadcom anticipe la montée en puissance des hyperscalers avec des clusters d’un million d’accélérateurs !
-
Science et nature5 mois agoUne OLED révolutionnaire pour une vision nocturne compacte et légère !
-
Divertissement5 mois agoRésumé de l’épisode 2 de « Agatha All Along » : Plongée dans le monde des sorcières !
-
Général5 mois agoLes scientifiques redéfinissent l’avenir scientifique de l’Afrique lors de la 15e conférence de l’AAS à Abuja
-
Général5 mois agoJáder Obrian marque à la 47e minute et propulse Austin FC en tête 1-0 face à LAFC !