Recentes atualizações de código da CrowdStrike estão causando problemas em máquinas Windows ao redor do mundo. A questão está afetando empresas de todos os tamanhos. No Reino Unido, a Bolsa de Valores de Londres, empresas de televisão, operadores de voo e companhias ferroviárias estão sendo impactados. A temida Tela Azul da Morte (BSoD) está aparecendo em máquinas Windows globalmente. Acredita-se que a causa seja uma atualização recente da CrowdStrike, com uma suposta captura de tela aparecendo no X (anteriormente Twitter) aparentemente confirmando o problema.
De acordo com o site da BBC News, a Microsoft está tomando “ações de mitigação” já que o problema impacta seus serviços de nuvem e Office365.
Estamos monitorando essa questão e há muitas especulações nas redes sociais, mas nada oficial foi divulgado. Dada a escala, aqueles que estão investigando provavelmente tentarão resolver ou reverter o problema, e a origem da questão será revelada em um relatório futuro.
It’s confirmed !! Crowdstrike Issue Guys, they are working on it, in about maybe 45 mins things will be fix #csagent #crowdstrike #BSOD pic.twitter.com/0mkfRbUAF8July 19, 2024
A suposta origem do problema é o Falcon Sensor, “O sensor inteligente e leve CrowdStrike Falcon, diferente de qualquer outro, bloqueia ataques em seus sistemas enquanto captura e grava atividades à medida que acontecem para detectar ameaças rapidamente,” segundo o site da CrowdStrike.
O impacto do problema é global e parece que hoje é um dia ruim para os usuários de Windows.
- United, Delta e American Airlines emitiram uma “parada global” em todos os seus voos. Voos já no ar continuarão, e não há problemas de segurança aparentes.
- A Telstra Group australiana, uma empresa de telecomunicações, também está enfrentando interrupções.
- Aeroportos em todo o Reino Unido estão relatando atrasos e suspensões de voos.
- Companhias ferroviárias estão relatando atrasos.
- A Sky TV e o canal infantil CBBC da BBC estão fora do ar, com a Sky transmitindo histórias antigas.
No momento da escrita, acredita-se que não há perda de dados pessoais ou problemas de segurança. O problema não parece estar ligado a nenhum hack, apenas uma atualização ruim pode ser a culpada.
Brody Nisbet, Diretor de Caça a Ameaças da CrowdStrike, confirmou que o problema está na CrowdStrike, mas não se trata de uma atualização defeituosa. É um “arquivo de canal defeituoso” e Nisbet sugere uma solução alternativa para alguns daqueles presos em um loop de inicialização BSoD.
There is a faulty channel file, so not quite an update. There is a workaround…1. Boot Windows into Safe Mode or WRE.2. Go to C:\Windows\System32\drivers\CrowdStrike3. Locate and delete file matching “C-00000291*.sys”4. Boot normally.1/2July 19, 2024
Entramos em contato com Tom Cheesewright, Futurista Aplicado que já trabalhou com a NASA, Google e Meta, para comentar sobre essa questão global.
“Será interessante descobrir se as duas ocorrências – a queda do Azure e o problema da CrowdStrike – estão conectadas. Se não, é uma coincidência terrível e que realmente aumentou o caos para os usuários da Microsoft. Isso é notícia porque é raro e temos que lembrar disso, apesar do caos de hoje. Sistemas em nuvem provaram ser uma maneira mais confiável, eficiente e em grande parte mais segura de operar. Eles são grandes notícias quando falham porque muitas pessoas são afetadas. Mas se você agregasse as muitas pequenas falhas e o custo de todo o hardware que costumávamos ter em centros de dados, e os servidores empoeirados no canto dos porões, tenho certeza de que todos chegaríamos à conclusão de que a falha ocasional vale a pena.”
Essa é uma história em andamento e atualizaremos à medida que obtivermos mais informações.
Fonte: BBC News