Falha no produto CrowdStrike para Windows causa onda massiva de telas azuis

• Ocorre um problema em que sistemas Windows são encerrados de forma anormal (tela azul) ao aplicar o patch mais recente da linha de produtos Falcon, distribuído pela empresa de cibersegurança CrowdStrike
  • Grandes falhas de serviço em bancos, companhias aéreas, TV e outros setores no mundo todo, causando interrupções operacionais
• Métodos de ação emergencial
  • Método 1: iniciar em modo de segurança e excluir o arquivo "C-00000291*.sys" em Windows/System32/Drivers
  • Método 2: após iniciar em modo de segurança, renomear a pasta CrowdStrike
  • Método 3: após iniciar em modo de segurança, alterar o Registro para impedir a execução automática do CSAgent
• A CrowdStrike lançou um arquivo que restaura as alterações ao estado original, mas, no caso de máquinas que estejam exibindo tela azul, aplique um dos três métodos acima

[xguru]

A crise da CrowdStrike dá aos rivais uma oportunidade de ataque

[zihado]

Vitória do K-segurança de rede segmentada!

[xguru]

Em relação a isso, aeroportos/hospitais/tribunais/bancos do mundo todo ficaram paralisados.
Na matéria do NYT Outage for Microsoft Users Knocks Out Systems for Airlines and Hospitals in Chaotic Day, é possível ver várias situações.

• Cerca de 8% dos voos no mundo todo foram cancelados
• O sistema 911 ficou fora do ar em pelo menos 3 estados dos EUA
• Aeroporto de Incheon
  • Os quiosques de self-check-in da Jeju Air também pararam de funcionar, e cartões de embarque escritos à mão foram emitidos
  • A Delta Air Lines também teve problemas, causando atrasos
• Nos aeroportos da Índia também foram emitidos cartões de embarque escritos à mão

[xguru]

Posicionamento oficial da CrowdStrike https://crowdstrike.com/blog/…

Para instâncias Windows na AWS e no Azure, cada provedor de nuvem também publicou métodos de recuperação.

• AWS : https://repost.aws/en/knowledge-center/ec2-instance-crowdstrike-agent
• Azure : https://azure.status.microsoft/en-gb/status