25 de Julho, 2024

Software da CrowdStrike também afetou máquinas Linux

image 26

O famoso software Falcon Sensor da CrowdStrike, que na semana passada causou amplas interrupções em computadores com Windows, também levou ao travamento de máquinas Linux. Em junho, a Red Hat alertou seus clientes sobre um problema descrito como "Kernel panic observado após inicialização do 5.14.0-427.13.1.el9_4.x86_64 pelo processo falcon-sensor", impactando alguns usuários do Red Hat Enterprise Linux 9.4.

Outro problema, "Sistema travado em cshook_network_ops_inet6_sockraw_release+0x171a9", sugeriu aos usuários "assistência na resolução de possíveis problemas com o módulo falcon_lsm_serviceable do software de segurança CrowdStrike Falcon Sensor/Agent".

A Red Hat também aconselhou que "desativar o software CrowdStrike Falcon Sensor/Agent [...] mitigará os crashes e fornecerá estabilidade temporária ao sistema enquanto a questão é investigada". O problema foi "observado, mas não limitado aos lançamentos 6 e 7". Também foram relatados problemas no Debian e Rocky Linux atribuídos à CrowdStrike.

A semelhança entre kernel panics em Linux e telas azuis de erro no Windows sugere problemas mais amplos com o fornecedor de segurança. A CrowdStrike foi questionada sobre os problemas identificados pela Red Hat e atualizará a história se receber informações substanciais.

Em 2010, PCs em todo o mundo travaram após a McAfee lançar uma atualização ruim que deixou os computadores em um ciclo de reinicialização sem fim. Na época, George Kurtz, atual CEO da CrowdStrike, era o CTO da McAfee. Kurtz tem, portanto, a distinta e quase certamente indesejada posição de ter presidido dois grandes eventos globais de interrupção causados por atualizações de software defeituosas.

A extensão da interrupção causada pela CrowdStrike permanece incerta, mas relatos indicam mais de 6.800 voos cancelados na última sexta-feira e algumas companhias aéreas só restaurando seus sistemas no domingo à noite. A Associação Médica Britânica alertou que o "serviço normal não pode ser retomado imediatamente" devido ao atraso causado pela interrupção. A ministra de assuntos internos da Austrália, Claire O'Neill, advertiu que a remediação pode levar semanas.

Com informações The Register

Este post foi traduzido e resumido a partir de sua versão original com o uso do ChatGPT versão 4, com revisão humana. 

Quer ficar por dentro das ultimas notícias na área?

Assine nossa newsletter semanal e acompanhe as notícias mais relevantes em segurança da informação e proteção de dados.

Posts recentes

Justiça aplica LGPD para responsabilizar empresa por inscrição em SCR sem notificação

O Tribunal de Justiça de Minas Gerais negou provimento a recursos de apelação em ação que discutia indenização por danos morais decorrente de inscrição no Sistema de Informações de Crédito (SCR) do Banco Central sem prévia comunicação. O consumidor teve seu nome inscrito pela DM Financeira no cadastro restritivo sem a devida notificação, violando dispositivos […]

Ler Mais
ANPD abre consulta pública sobre regulamentação de dados biométricos

A Autoridade Nacional de Proteção de Dados (ANPD) iniciou uma tomada de subsídios para o tratamento de dados biométricos, visando coletar contribuições da sociedade para a regulação dessa categoria de dados sensíveis. A medida surge após o procedimento de fiscalização instaurado contra a Tools for Humanity, empresa responsável pelo projeto Worldcoin que tentava coletar dados […]

Ler Mais
Microsoft corrige 67 vulnerabilidades incluindo falha zero-day no WebDAV

A Microsoft lançou correções para 67 falhas de segurança, incluindo uma vulnerabilidade zero-day no Web Distributed Authoring and Versioning (WebDAV) que está sendo explorada ativamente por criminosos cibernéticos. Das 67 vulnerabilidades corrigidas, 11 são classificadas como críticas e 56 como importantes, abrangendo 26 falhas de execução remota de código, 17 de divulgação de informações e […]

Ler Mais
Av. Senador Alberto Pasqualini, n. 180, sala 2 - Três de Maio/RS
contato@brownpipe.com.br
Comercial: (55) 999164209 - WhatsApp e Signal 

CONECTE-SE CONOSCO
Fique atualizado com as notícias mais relevantes em segurança da informação e proteção de dados. Inscreva-se na nossa newsletter semanal! 
Políticas BrownPipe *
Termos de privacidade
linkedin facebook pinterest youtube rss twitter instagram facebook-blank rss-blank linkedin-blank pinterest youtube twitter instagram