Программный баг стал причиной крупнейшего сбоя телефонной связи в США

Программный баг стал причиной крупнейшего сбоя телефонной связи в США

Программный баг стал причиной крупнейшего сбоя телефонной связи в США

Согласно сообщению, опубликованному Федеральной комиссией по связи (FCC), программный баг в системе черного списка номеров одной из крупнейших мировых телекоммуникационных компаний Level 3 Communications стал причиной крупнейшего сбоя в телефонной связи в истории США.

Как стало известно в результате проведенного FCC расследования, проблемы начались из-за того, что сотрудник Level 3 ввел подозреваемые во вредоносной активности телефонные номера в программном обеспечении для управления сетью компании. Целью этого сотрудника было заблокировать входящие звонки с этих номеров, что он и попытался сделать, введя каждый номер в поля, предусмотренные графическим интерфейсом программного обеспечения.

Однако работник ошибся, оставив одно из полей пустым, он просто не знал, что программное обеспечение не игнорировало пустые поля (что было бы логично), а расценивало незаполненное пространство как символ подстановки. Таким образом, сеть Level 3 начала блокировать все телефоны звонки.

Этот инцидент имел серьезные последствия, которые затронули всю Америку — в течение 84 минут блокировались все звонки абонентов, в общей сложности были заблокированы 111 миллионов звонков. 29,4 миллиона пользователей VoIP испытывали затруднения при связи.

FCC назвала это «самым крупным сбоем в работе в телефонной связи за всю историю США». Звонки на 911 также были заблокированы, однако не удалось дозвониться до службы спасения только 15 абонентам.

FCC также отметила оперативное срабатыванием систем оповещения об аномалиях Level 3, что позволило компании уже через 4 минуты узнать о проблеме и принять соответствующие меры.

«Сотрудник не знал о возможных последствиях, к которым может привести наличие пустого поля. По словам компании, ранее они не сталкивались с подобными проблемами в работе своего программного обеспечения», — объясняет в своем докладе FCC.

Cloud Advisor расширил защиту облаков за счёт безагентного контроля файлов

Платформа облачной безопасности Cloud Advisor добавила новую функцию — безагентный контроль целостности файлов в публичных облаках. Речь идёт о механизме, который позволяет отслеживать изменения файлов без установки агентов на виртуальные машины. Для облачной инфраструктуры это довольно чувствительная тема.

Контроль целостности файлов нужен, чтобы вовремя замечать несанкционированные изменения, разбирать инциденты и выполнять требования различных стандартов безопасности.

Но в публичных облаках такие механизмы внедряются не так часто: среда постоянно меняется, ресурсы живут недолго, а поддержка классических FIM-решений обычно превращается в отдельную головную боль.

В Cloud Advisor решили обойти эту проблему через безагентный подход. В компании говорят, что новая версия платформы использует технологию DiskScan и за счёт этого может проверять виртуальные машины без установки дополнительного ПО и без создания учётных записей внутри самих систем.

Функция распространяется на виртуальные машины под управлением Linux и Windows. Для Linux заявлен контроль изменений файлов, а для Windows — файлов и реестра. Под наблюдение можно брать, например, системные конфигурации, настройки прикладного ПО и параметры средств защиты информации.

Если говорить проще, идея в том, чтобы видеть изменения в критичных файлах и системных настройках без тяжёлого внедрения и без постоянной возни с агентами в облачной среде.

На практике это выглядит как попытка приспособить классический контроль целостности к реалиям публичного облака, где инфраструктура слишком подвижная для старых подходов.

RSS: Новости на портале Anti-Malware.ru