Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

検証機能にバグ、ファイルの問題を検知できず展開 - CrowdStrike

CrowdStrikeは今回の問題を受け、同様の問題が生じないよう、「テンプレートインスタンス」におけるテストについて改善を図ると説明。

具体的には、ローカルデベロッパーテスト、コンテンツアップデート、ロールバックテスト、ストレステスト、ファジングおよびフォルトインジェクション、安定性テスト、コンテンツインターフェイステストなどを見直していく。

展開する場所やタイミングをコントロールする機能や、段階的に展開する「カナリア展開」に対応。センサーやシステムにおけるパフォーマンスの監視を行って、展開中のフィードバックを収集するしくみなども導入する。

またエラー処理に問題があったことから、コンテンツインタープリタにおけるエラー対応を強化するほか、顧客向けのリリースノートで更新内容の詳細なども提供していく考え。

同社は、今回の発表は初期段階でのレビューとしており、さらに根本的な原因分析を進め、今後詳細を報告する予定。

(Security NEXT - 2024/07/24 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

2026年2Qの脆弱性DB登録、約13%増となる1万3131件
「TeamCity」に深刻な脆弱性 - アップデートで修正
「VeloCloud Orchestrator」に脆弱性、悪用を確認 - 侵害調査を
米当局、「FortiOS」「VeloCloud Orchestrator」の脆弱性悪用を確認
フィッシング被害後、攻撃の踏み台に - スペース
ランサム感染の可能性、店舗に影響なし - ファイブフォックス
サイト公開のPDFファイルでマスキング処理に不備 - 南砺市
子会社SMS配信システムにサイバー攻撃 - ファブリカHD
2026年2Qの脆弱性届出、ソフト製品関連が3割増
「Zimbra」脆弱性にゼロデイ攻撃、露支援攻撃者が関与