Colapso global da Microsoft associado a atualização ruim do Crowdstrike – Krebs sobre segurança #ÚltimasNotícias #AfricadoSul

Uma atualização de software defeituosa de um fornecedor de segurança cibernética Greve coletiva manquitó incontável Microsoft Windows computadores em todo o mundo hoje, interrompendo tudo, desde viagens aéreas e instituições financeiras até hospitais e empresas on-line. A Crowdstrike disse que uma correção foi implantada, mas especialistas dizem que a recuperação dessa interrupção pode levar qualquer tempo, pois a solução da Crowdstrike precisa ser aplicada manualmente em uma base por máquina.

Mais cedo hoje, uma atualização errante enviada pela Crowdstrike começou a fazer com que máquinas Windows executando o software exibissem a temida “Tela Azul da Morte”, tornando esses sistemas temporariamente inutilizáveis. Uma vez que a maioria dos softwares de segurança, a Crowdstrike requer ganchos profundos no sistema operacional Windows para distanciar intrusos digitais e, nesse envolvente, um pequeno erro de codificação pode rapidamente levar a resultados catastróficos.

Em uma publicação no Twitter/X, o CEO da Crowdstrike Jorge Kurtz disse que uma atualização para emendar o erro de codificação foi enviada e que os sistemas Mac e Linux não foram afetados.

“Oriente não é um incidente de segurança ou ataque cibernético”, disse Kurtz no Twitter, ecoando uma enunciação escrita pela Crowdstrike. “O problema foi identificado, solitário e uma correção foi implantada.”

Em publicação no Twitter/X, o diretor de operações de caça a ameaças da Crowdstrike disse que a correção envolve inicializar o Windows no Modo de Segurança ou no Envolvente de Recuperação do Windows (Windows RE), excluir o registo “C-00000291*.sys” e reiniciar a máquina.

O problema do software pode ter sido agravado por uma série recente de interrupções envolvendo o serviço de suporte da Microsoft. Azul serviços na nuvem, O jornal New York Times relatórios, embora ainda não esteja evidente se esses problemas do Azure estão relacionados à atualização ruim do Crowdstrike. Atualização, 16h03 ET: A Microsoft relata que os problemas de hoje no Azure não estavam relacionados à atualização ruim do Crowdstrike.

Matt Burgess no Com fio escreve que, dentro dos serviços de saúde e emergência, vários provedores médicos ao volta do mundo relataram problemas com seus sistemas vinculados ao Windows, compartilhando notícias nas redes sociais ou em seus próprios sites.

“O Sistema de Alerta de Emergência dos EUA, que emite alertas de furacões, disse que houve várias interrupções do 911 em vários estados”, escreveu Burgess. “O Hospital Universitário Schleswig-Holstein da Alemanha disse que estava cancelando algumas cirurgias não urgentes em dois locais. Em Israel, mais de uma dúzia de hospitais foram impactados, assim porquê farmácias, com relatos dizendo que ambulâncias foram redirecionadas para organizações médicas não impactadas.”

No Reino Uno, o NHS England confirmou que os sistemas de agendamento e registro de pacientes foram afetados pelas interrupções.

“Um hospital declarou um incidente ‘crítico’ depois que um sistema de TI de terceiros que ele usava foi impactado”, relata a Wired. “Também no país, operadores de trem disseram que há atrasos em toda a rede, com várias empresas sendo impactadas.”

As reações à interrupção de hoje foram rápidas e brutais nas mídias sociais, que foram inundadas com imagens de pessoas em aeroportos cercadas por telas de computador exibindo o erro de tela azul da Microsoft. Muitos usuários do Twitter/X repreenderam o CEO da Crowdstrike por não se desculpar pelo evento massivamente perturbador, enquanto outros notaram que isso poderia expor a empresa a processos judiciais.

Enquanto isso, a indisponibilidade internacional do Windows rapidamente se tornou o tema mais comentado no Twitter/X, cujos bots de perceptibilidade sintético reuniram uma série de postagens de paródia de profissionais de segurança cibernética fingindo estar em sua primeira semana de trabalho na Crowdstrike. Incrivelmente, a IA do Twitter/X resumiu essas postagens sarcásticas em uma história ensolarada e prática sobre a Crowdstrike que foi promovida porquê a principal discussão no Twitter esta manhã.

“Vários indivíduos começaram recentemente a trabalhar na empresa de segurança cibernética Crowdstrike e expressaram sua empolgação e orgulho em suas novas funções”, dizia o resumo da IA. “Eles compartilharam suas experiências de enviar código para produção em seu primeiro dia e estão ansiosos por resultados positivos em seu trabalho.”

Esta é uma história em evolução. Fique ligado para atualizações.