CrowdStrike diz que uma solução está a caminho e que a interrupção global “não é um ataque cibernético”

Empresas em todo o mundo estão a relatar interrupções de TI, incluindo a famosa “tela azul da morte” do Windows, em uma das maiores interrupções de TI dos últimos anos. A causa está ligada a uma atualização de “software” da empresa de cibersegurança CrowdStrike, afetando computadores com Microsoft Windows em vários setores, como companhias aéreas, bancos, varejistas, corretoras, empresas de mídia e redes ferroviárias. O setor de viagens foi especialmente impactado.

Confirmação da CrowdStrike:

• George Kurtz, CEO da CrowdStrike, confirmou que um “defeito” numa atualização de conteúdo para hosts Windows causou a interrupção.
• Mac e Linux não foram afetados.
• Kurtz descartou um ataque cibernético e afirmou que a empresa está a lançar uma correção.
• Ele recomendou que as organizações se comuniquem com representantes da CrowdStrike por meio de canais oficiais e acompanhem as atualizações no portal de suporte.

Reação da CISA:

• A agência de cibersegurança dos EUA (CISA) observou que, embora a interrupção não esteja ligada a atividades suspeitas, há atores maliciosos aproveitando a situação para phishing e outras atividades maliciosas.

Detalhes Adicionais:

• A CrowdStrike reconheceu o problema nos seus fóruns de suporte, mencionando que os relatórios de falhas estavam relacionados ao “Falcon Sensor”, o seu serviço de segurança baseado em nuvem que oferece deteção de ameaças em tempo real, gestão simplificada e caça proativa a ameaças.

Nota:

A interrupção, embora não seja um incidente de segurança, destacou a vulnerabilidade das infraestruturas de TI a atualizações de “software”, enfatizando a necessidade de respostas rápidas e comunicação eficaz por parte das empresas de cibersegurança.