Uma atualização do software de segurança cibernética Falcon Sensor da CrowdStrike na sexta-feira levou a uma interrupção global significativa, afetando os sistemas de computador de clientes em todo o mundo. A atualização de software, destinada a reforçar a segurança contra hackers, continha código defeituoso que causava interrupções, principalmente para usuários do sistema operacional Windows da Microsoft (NASDAQ:MSFT). A questão afetou uma ampla gama de setores, incluindo bancos globais, companhias aéreas, hospitais e escritórios governamentais.
Especialistas em segurança sugeriram que a atualização não recebeu verificações de qualidade suficientes antes de seu lançamento. Steve Cobb, diretor de segurança da Security Scorecard, indicou que os processos normais de verificação para essas atualizações podem ter sido negligenciados neste caso. Como resultado, muitas organizações enfrentaram a difícil tarefa de remover manualmente o código problemático para restaurar seus sistemas.
Os problemas ficaram evidentes logo após a implantação da atualização, com usuários relatando as infames "telas azuis da morte" nas redes sociais. Patrick Wardle, um pesquisador de segurança, identificou o código problemático em um arquivo que normalmente contém informações de configuração ou assinaturas de malware.
John Hammond, principal pesquisador de segurança do Huntress Labs, observou que um lançamento em fases poderia ter evitado a interrupção generalizada. O incidente é uma reminiscência de uma situação semelhante em 2010, quando uma atualização do antivírus da McAfee causou problemas em centenas de milhares de computadores.
A escala da interrupção ressalta o amplo alcance da CrowdStrike, com mais da metade das empresas da Fortune 500 e das principais agências governamentais entre sua clientela. A empresa forneceu informações para auxiliar na correção dos sistemas afetados, mas espera-se que a recuperação total demore algum tempo devido à intervenção manual necessária.
A Reuters contribuiu para este artigo.Essa notícia foi traduzida com a ajuda de inteligência artificial. Para mais informação, veja nossos Termos de Uso.