Microsoft incolpa un problema di Crowdstrike su un accordo UE del 2009

Secondo il Wall Street Journal, un portavoce di Microsoft ha recentemente attribuito il problema di Crowdstrike a un accordo normativo del 2009 tra Microsoft e l'Unione Europea. In base all'accordo, ha affermato il portavoce, Microsoft ha accettato di concedere agli sviluppatori di sicurezza esterni lo stesso livello di interazione con il software di Microsoft, aprendo la strada all'emergere di vulnerabilità critiche.

Patrick Wardell, CEO di DoubleYou, ha spiegato che, a causa della sua architettura chiusa, ecosistemi monolitici come macOS di Apple sono più resistenti a tali bug critici. Nel 2020, Apple ha ritirato permessi di sicurezza simili dal suo sistema operativo, isolandolo dai fallimenti di sicurezza di terze parti e dai conflitti di codifica. La politica di Microsoft del 2009 ha fornito alle aziende di sicurezza di terze parti un ampio accesso.

Tra il 18 e il 19 luglio 2023, il mondo è stato colpito da quella che è stata descritta come "la più grande interruzione IT della storia". L'interruzione IT ha colpito circa 8,5 milioni di sistemi Windows in tutto il mondo, bloccando le operazioni di istituzioni finanziarie, aeroporti, servizi di emergenza e reti di trasmissione mediatica.

Al centro del disastro c'era una vulnerabilità di aggiornamento associata alla società di sicurezza di terze parti CrowdStrike. In un aggiornamento, il CEO di CrowdStrike George Kurtz ha sottolineato che il downtime non è stato causato da hacking o exploit dannosi e ha istruito gli utenti a interagire con il canale di supporto ufficiale di CrowdStrike e ad aggiornare il software interessato tramite il portale della società di sicurezza. Il CEO ha anche assicurato al pubblico che il problema era stato identificato e risolto.