هفته گذشته قطع 7 ساعته ناشی از نقص نرم افزار

شرکت امنیت سایبری آمریکا SentinElone در آخر هفته فاش کرد که یک نقص نرم افزاری باعث قطع هفت ساعته در روز پنجشنبه شد.

این خاموشی گسترده ، چندین سرویس مشتری مداری را در آنچه Sentinelone به عنوان “اختلال در سرویس جهانی” توصیف کرد ، تحت تأثیر قرار داد.

Sentinelone در پستی که روز پنجشنبه منتشر شد ، قطعاً به مشتریان اطمینان داد و به مشتریان اطمینان داد که هنوز سیستم های آنها محافظت می شود.

سنتینلون گفت: “در حال حاضر از نقاط پایانی مشتری محافظت می شود ، اما خدمات پاسخگویی مدیریت شده از دید برخوردار نیستند. گزارش داده های تهدید به تأخیر می افتد ، از بین نمی رود. RCA اولیه ما نشان می دهد که این یک حادثه امنیتی نیست.”

در تجزیه و تحلیل علت اصلی که دو روز بعد صادر شد ، این شرکت تأیید کرد که علت اصلی این حادثه یک حمله سایبری یا نقض امنیتی نیست بلکه یک نقص نرم افزاری در یک سیستم کنترل زیرساخت است که مسیرهای مهم شبکه و قوانین حل کننده DNS را به طور خودکار حذف کرده است ، که باعث می شود بیشتر خدمات در همه مناطق کاهش یابد.

پس از دستیابی به نقص در عملکرد مدیریت ابر خروجی ، باعث شد تا همه زیرساخت های اتصال مورد نیاز قابل دستیابی باشند ، منجر به ترمیم پشتیبان خالی از جدول مسیر Gateway Transit AWS شد.

Sentinelone توضیح داد: “Sentinelone در حال حاضر در حال انتقال سیستم های تولید ما به یک معماری ابر جدید است که بر اساس اصول زیرساخت- به عنوان کد (IAC) ساخته شده است. حذف پس از ایجاد یک سیستم کنترل به زودی (یعنی خروجی) با ایجاد یک حساب جدید انجام شد.”

“یک نقص نرم افزاری در عملکرد مقایسه پیکربندی سیستم کنترل ، اختلافات نادرست را شناسایی کرده و آنچه را که به نظر می رسد حالت پیکربندی مناسب است ، اعمال می کند ، و تنظیمات شبکه قبلی را تنظیم می کند. از آنجا که این سیستم کنترل خروجی دیگر منبع حقیقت ما برای تنظیمات شبکه نیست ، یک جدول مسیر خالی را بازیابی کرد.”

در نتیجه این قطع ، دسترسی برنامه ای به خدمات شرکت نیز قطع شد ، در حالی که مدیریت دارایی یکپارچه/موجودی و خدمات هویت نیز کاهش یافته است و باعث می شود مشتریان از مشاهده آسیب پذیری ها یا دسترسی به کنسول های هویت جلوگیری کنند.

این شرکت افزود که این قطع ممکن است بر مصرف داده ها از خدمات مختلف شخص ثالث و همچنین هشدارهای تشخیص و پاسخ (MDR) مدیریت شده تأثیر داشته باشد.

Sentinelone می گوید نقاط پایانی مشتریان همچنان محافظت می شوند ، حتی اگر تیم های امنیتی آنها نتوانستند وارد کنسول مدیریت SentinElone شوند ، به داده های SentinElone دسترسی پیدا کنند یا خدمات SentinElone را مدیریت کنند.