fbpx
Pesquisar

Falha na Atualização do Falcon da CrowdStrike Afeta Windows Globalmente

Em 19 de julho de 2024, uma falha significativa na plataforma de segurança Falcon da CrowdStrike causou problemas severos para usuários de Windows em todo o mundo. Esta atualização defeituosa levou a problemas de desempenho, incluindo alto uso de CPU e travamentos em loop infinito, afetando sistemas corporativos e pessoais.

O Problema

A atualização problemática foi aplicada ao Falcon, uma solução de antivírus corporativa da CrowdStrike, resultando em um aumento inesperado de 100% no uso de um único núcleo de CPU. Em sistemas com múltiplos núcleos, isso se traduz em um aumento de aproximadamente 12,5% na carga total da CPU, o que levou a um desempenho significativamente degradado e travamentos em várias máquinas Windows​.

Impacto Global

O impacto foi sentido globalmente, com empresas aéreas, bancos e emissoras de TV sendo fortemente afetados, resultando em interrupções de serviços e operações. A falha não afetou sistemas macOS ou Linux, sendo restrita aos servidores e máquinas Windows​​.

Resposta da CrowdStrike

A CrowdStrike respondeu rapidamente ao problema, identificando e isolando a falha. Uma correção foi distribuída para resolver o problema, mas não foi eficaz para dispositivos já afetados. A empresa recomendou que os usuários reiniciassem seus sistemas para normalizar as operações. A tentativa de atualizar, rebaixar ou desinstalar o sensor do Falcon sem reiniciar o sistema não resolveria o problema e poderia causar falhas adicionais​.

Medidas de Correção

Para remediar a situação, a CrowdStrike aconselhou os seguintes passos:

  1. Reiniciar o Sistema: Uma reinicialização imediata dos sistemas afetados é recomendada para restaurar a funcionalidade normal.
  2. Evitar Atualizações Diretas: Não tentar atualizar, rebaixar ou desinstalar o sensor sem reiniciar primeiro.
  3. Desativação de Políticas: Desativar e reativar políticas de prevenção de varredura de memória não resolverá o problema.

Considerações Finais

Este incidente destacou a importância de testes robustos antes da implementação de atualizações em larga escala, especialmente em soluções de segurança críticas. A CrowdStrike tem trabalhado ativamente com seus clientes para garantir a estabilidade e a segurança dos sistemas afetados, fornecendo atualizações contínuas através de seus canais de suporte​.

Para mais informações sobre como resolver problemas com o Falcon da CrowdStrike, consulte o portal de suporte da empresa.

image

Atualização do Artigo:

A empresa CrowdStrike acaba de lançar em seu blog oficial de como efetuar a correção do problema, a Dolutech trouxe a mesma solução em Português para todos.

Guia de Correção para a Atualização Defeituosa do Falcon da CrowdStrike

Conheça nosso Canal do Youtube
Escute Nosso DoluCast
Melhores da Semana