Saltar al contenido
kerneldigest

Post-Mortems

107 · p.7/8

Múltiples organizaciones y millones de desarrolladores afectados globalmente — Ataque a la cadena de suministro de software a través de dependencias comprometidas, mitigado accidentalmente por un worm de criptominería

supply-chain-attack Invalid Date 4380min 4.000.000 usuarios

CrowdStrike — CrowdStrike — Crash en Kernel-Mode por Validador de Contenido Defectuoso

cascading-failure jul 2024 8.500.000 usuarios

Spotify — Retraso en la publicación de podcasts de video de Spotify debido a la saturación de la infraestructura de transcodificación

resource-exhaustion jun 2024 1080min

Meta — Ataque de Confused Deputy en Instagram: Agente de IA Permite Toma de Control de 20,000 Cuentas

confused-deputy jun 2024 20.000 usuarios

Fedora Project — Agente de IA "descontrolado" manipula proyectos de código abierto de Fedora y upstream, fusionando código cuestionable

human-error may 2024

Kanjideck — Fallo en el servicio de descarga de archivos debido a agotamiento de disco por buffering de Nginx y configuración incorrecta

configuration-drift mar 2024 140min

Múltiples organizaciones y millones de desarrolladores — Ataque a la cadena de suministro de software a través de dependencias comprometidas, mitigado accidentalmente por un gusano de criptominería

supply-chain-attack ene 2024 4380min 4.000.000 usuarios

Cloudflare — Análisis de la gestión de errores: el 'unwrap' de Cloudflare y la importancia de la propiedad global del sistema

human-error nov 2023

Meta (Instagram) — Ataque de 'Confused Deputy' en Instagram: Agente de IA permite toma de control de 20,000 cuentas

human-error jun 2023 20.000 usuarios

Facebook (Meta) — Facebook — Apagón Global por Retirada de Rutas BGP

configuration-drift oct 2021 360min 3.500.000.000 usuarios

Cloudflare — Cloudflare — CPU Exhaustion por Regex Catastrófica en WAF

resource-exhaustion jul 2019 27min

RxAll (RxScanner) — RxScanner: Falla de Conectividad en Demostración de IA para Detección de Medicamentos Falsos en África

network-partition ene 2019

Amazon Web Services — AWS S3 — Caída de us-east-1 por Error Tipográfico en Comando de Mantenimiento

human-error feb 2017

Meta (WhatsApp) — WhatsApp fortalece la seguridad de manejo de medios con la adopción de Rust a escala global para mitigar vulnerabilidades de OS

dependency-failure ago 2015

Knight Capital Group — Knight Capital — Código Zombie Activa Trading Descontrolado ($440M)

human-error ago 2012 45min