Αντιμετωπίστε DDoS επιθέσεις στα IoT δίκτυα!
18 Ιουλίου, 2024Τί είναι η αυτοματοποίηση εργασιών;
22 Ιουλίου, 2024Παγκόσμιες επιχειρήσεις που χρησιμοποιούν Windows, έχουν πληγεί από εκτεταμένες διακοπές λειτουργίας , εξαιτίας μιας ελαττωματικής ενημέρωσης που προωθήθηκε από την εταιρεία κυβερνοασφάλειας CrowdStrike.
“Η CrowdStrike συνεργάζεται με πελάτες που επηρεάστηκαν από ένα σφάλμα σε μια ενημέρωση περιεχομένου για κεντρικούς υπολογιστές Windows,” δήλωσε ο διευθύνων σύμβουλος της εταιρείας, George Kurtz. “Οι κεντρικοί υπολογιστές Mac και Linux δεν έχουν επηρεαστεί. Αυτό δεν αποτελεί περιστατικό ασφαλείας ή κυβερνοεπίθεση.”
Η εταιρεία, η οποία αναγνώρισε “αναφορές για [Blue Screens of Death] σε κεντρικούς υπολογιστές Windows,” δήλωσε περαιτέρω ότι εντόπισε το πρόβλημα και εργάζεται στη διόρθωση του Falcon Sensor. Κάλεσε τους πελάτες να ανατρέξουν στην πύλη υποστήριξης για τις πιο πρόσφατες ενημερώσεις.
Για συστήματα που έχουν ήδη επηρεαστεί από το πρόβλημα, παρουσιάζονται οι παρακάτω οδηγίες:
- Εκκινήστε τα Windows σε ασφαλή λειτουργία ή σε περιβάλλον αποκατάστασης των Windows.
- Πλοηγηθείτε στον κατάλογο C:\Windows\System32\drivers\CrowdStrike.
- Βρείτε το αρχείο με το όνομα “C-00000291*.sys” και διαγράψτε το.
- Επανεκκινήστε τον υπολογιστή ή τον διακομιστή κανονικά.
Αξίζει να σημειωθεί ότι η διακοπή έχει επηρεάσει επίσης το Google Cloud Compute Engine, με αποτέλεσμα οι εικονικές μηχανές των Windows που χρησιμοποιούν το csagent.sys του CrowdStrike να διακοπούν και να περάσουν σε μια απροσδόκητη κατάσταση επανεκκίνησης.
Μια ελαττωματική ενημέρωση της CrowdStrike προκάλεσε διακοπές λειτουργίας στα Windows VMs, επηρεάζοντας πολλές επιχειρήσεις, συμπεριλαμβανομένων αεροπορικών εταιρειών, τραπεζών και νοσοκομείων. Η αποκατάσταση απαιτεί χειροκίνητη επέμβαση σε κάθε endpoint για την αφαίρεση αυτής της ελαττωματικής ενημέρωσης.
Η Microsoft και η AWS έχουν λάβει μέτρα αποκατάστασης, αλλά η διαδικασία μπορεί να διαρκέσει μέρες. Το περιστατικό αυτό υπογραμμίζει την ανάγκη για πολυμορφία στις υποδομές IT για μεγαλύτερη ανθεκτικότητα. Αναλυτές τονίζουν τη σημασία πολλαπλών “fail safes” και σταδιακής εφαρμογής αλλαγών για να αποφεύγονται παρόμοια προβλήματα σε μεγάλη κλίμακα.