Sorte do dia: você não administra um parque de máquinas Windows que usa a solução da CrowdStrike.
Da notícia:
A causa parece ser uma atualização do driver de nível de kernel que a CrowdStrike usa para proteger máquinas Windows. Embora a CrowdStrike tenha identificado o problema e revertido a atualização defeituosa após “relatos generalizados de BSODs [telas azuis de morte] em sistemas do Windows”, ela não parece ajudar máquinas que já foram impactadas.
Há relatos de atrasos em voos na Austrália, Europa e Índia e emissoras de TV europeias que não conseguiram colocar boletins de notícias no ar.
Que loucura.
20 comentários
Mais uma informação para somar à discussão.
https://www.linkedin.com/posts/billatnapier_if-we-find-out-that-the-cloudstrike-bug-was-activity-7220119291432439810-e-Wg
Ih rapaz! A CrowdStrike fez strike no Linux também meses atrás:
1. RedHat Linux
2. Debian e Rocky Linux
Vou deixar a tradução do google aqui de um tweet do Jean-Luc Mélenchon que, na minha opinião, traz uma dimensão política séria sobre o ocorrido.
“A Microsoft equipa as armas francesas e o Ministério da Defesa. Tudo está bem ? Você finalmente entende o que significa independência e soberania nacionais?”
https://nitter.poast.org/JLMelenchon/status/1814242185342029893#m
A esquerda francesa foi no ponto. Isso é, também e principalmente, questão de soberania e independência. O Brasil precisa ficar muito em alerta quanto a isso.
Na questão de tecnologia, progressistas deveriam pensar sobre como achar soluções próprias que possam ser padrão de mercado e ao mesmo tempo proteger dados sensíveis.
Existe Linux, as tecnologias open-source em um todo, mas bem…
Disclaimer: trabalho no Serpro
Curiosamente por aqui a gente tem tido uma boa movimentação nesse sentido: https://www.cnnbrasil.com.br/blogs/clarissa-oliveira/politica/sistemas-nacionais-ajudam-a-blindar-governo-de-crises-como-a-da-crowdstrike/
Só pensei nisso, sorte do dia é que não trabalhamos com crowdstrike.
Isso é também interessante pois permite ver como seria as consequências de um ciberataque às infraestruturas vitais de um país em um cenário de guerra ou conflito. Com a digitalização da produção em alto grau, junto com monopólios de uns programas, uma peça afetada com sucesso (ou com incompetência no caso de agora) pode alastrar para muitas máquinas em muitos setores.
No Xuitter, o usuário Vincent Flibustier em um post admite ter sido ele o causador da falha.
Não sei se é realmente verdade ou só uma zoação.
E na bio do (por enquanto) “suposto iluminado”:
Ex-funcionário da Crowdstrike, demitido por motivo injusto, alterou apenas 1 linha de código para otimizar.
eu também culpo o Windows por sempre ter sido inseguro, ainda hoje é inseguro
exemplo: por padrão as extensões não são mostradas no Explorer … mano, que coisa mais estúpida … e isso acontece desde sempre, eles nunca mudam
e wtf, precisa de um driver de kernel pra antivírus ? %@#@#
Hoje de manhã, eu passei cerca de 2 horas sem conseguir acessar o VDI (desktop remoto) que uso no cliente que atendo, mas colegas da minha equipe que estão na Índia e nos Estados Unidos, por exemplo, ainda estão sem acesso. E isso se repete com todas as equipes de todos os projetos da empresa.
A sede da empresa fica no Reino Unido, mas os VDIs dos funcionários e prestadores de serviço estão hospedados em 6 datacenters em 3 continentes e todos foram impactados em maior ou menor grau.
Já na minha empresa, com escritórios no Reino Unido, Letônia, Portugal, EUA e outros menores na Europa não teve qualquer sistema afetado.
Ainda. 😬
Windows 😁
eu sei que a culpa não é do Windows, mas wtf, isso só acontece em máquinas com Windows, por causa de … antivírus
Eu culpo o windows sim, já que culpam o linux quando o driver xexelento da nvidia dá algum enrosco. Sim, sou rancoroso :D
Praticamente um monopólio…. Então quando der uma merda, mesmo que seja por software de terceiros, a base atingida é absurda.
Virus não é uma entidade exclusiva do Windows, inclusive temos o ClamAV para linux muito usado em servidores web compartilhados para verificar oque a galera sobe nos ftps e afins pra não comprometer todo sistema
O Windows é mais visado porque tem disparado a maior base de usuarios ativos com vontade de abrir oque não deveria
Curioso desse antivirus corporativo em particular é que ele vai a niveis de ser um proprio Ransonware
Quando esse tipo de caos acontece parece coisa de filme, me dá uma estranha animação
“Essa sexta-feira está meio chata, precisamos de um pouco de emoção”
Live blogging do New York Times. Muita coisa fora do ar e voos sendo atrasados ou cancelados.
Souberam de empresas brasileiras afetadas por esse problema? O Globo noticiou que bancos estão com problemas, via Down Detector:
Por aqui afetou o sistema da Totvs da empresa.
Afetou sistemas e computadores no meu trabalho, foi um dia bem agitado. Há pouco pediram pra nossa equipe ficar se sobre aviso, caso surja mais problemas no final de semana.
Pegou a gente de surpresa, o time de infra é bem rigoroso, nem tudo fica com atualização automática, o Crodwstrike Falcon pelo visto sim.