Küresel Microsoft Çöküşü Kötü Crowstrike Güncellemesine Bağlı – Krebs on Security


Siber güvenlik satıcısından hatalı bir yazılım güncellemesi Kalabalık grevi sayısız sakat bıraktı Microsoft Windows bugün dünya çapındaki bilgisayarlar, havayolu seyahatlerinden ve finans kuruluşlarından hastanelere ve çevrimiçi işletmelere kadar her şeyi altüst ediyor. Crowdstrike bir düzeltmenin dağıtıldığını söyledi, ancak uzmanlar Crowdstrike’ın çözümünün makine başına manuel olarak uygulanması gerektiğinden bu kesintiden kurtulmanın biraz zaman alabileceğini söylüyor.

Bugün San Jose Uluslararası Havaalanı’nda çekilen bir fotoğrafta Microsoft’un korkulan “Ölümün Mavi Ekranı” genel olarak görülüyor. Kaynak: Twitter.com/adamdubya1990

Bugün erken saatlerde, Crowdstrike tarafından gönderilen hatalı bir güncelleme, yazılımı çalıştıran Windows makinelerinin korkunç “Ölümün Mavi Ekranı”nı görüntülemesine neden olarak bu sistemleri geçici olarak kullanılamaz hale getirdi. Çoğu güvenlik yazılımı gibi Crowdstrike da dijital davetsiz misafirleri savuşturmak için Windows işletim sistemine derin bağlantılar gerektirir ve bu ortamda küçük bir kodlama hatası hızla felaket sonuçlara yol açabilir.

Twitter/X’te bir gönderide, Crowdstrike CEO’su George Kurtz Kodlama hatasını düzelten bir güncellemenin yayınlandığını, Mac ve Linux sistemlerinin etkilenmediğini söyledi.

Kurtz, Crowdstrike’ın yazılı açıklamasını yankılayarak Twitter’da “Bu bir güvenlik olayı veya siber saldırı değil,” dedi. “Sorun belirlendi, izole edildi ve bir düzeltme dağıtıldı.”

Crowdstrike’ın tehdit avlama operasyonları direktörü, Twitter/X’e yaptığı açıklamada, çözümün Windows’u Güvenli Mod’da veya Windows Kurtarma Ortamı’nda (Windows RE) başlatmak, “C-00000291*.sys” dosyasını silmek ve ardından bilgisayarı yeniden başlatmaktan oluştuğunu söyledi.

Yazılım karmaşası, Microsoft’un son zamanlarda yaşadığı bir dizi kesinti nedeniyle daha da kötüleşmiş olabilir. Mavi bulut hizmetleri, New York Times Ancak Azure’daki bu sorunların kötü Crowdstrike güncellemesiyle ilgili olup olmadığı henüz netlik kazanmadı.

Bir okuyucumuz bugün erken saatlerde Denver Uluslararası Havaalanı’nda çekilmiş bu fotoğrafı paylaştı. Kaynak: Twitter.com/jterryy07

Bugünkü kesintiye sosyal medyada tepkiler hızlı ve sertti; sosyal medya, Microsoft mavi ekran hatasını gösteren bilgisayar ekranlarıyla çevrili havaalanlarındaki insanların görüntüleriyle doluydu. Birçok Twitter/X kullanıcısı, Crowdstrike CEO’sunu büyük çaplı kesintiye yol açan olay için özür dilemediği için azarladı, diğerleri ise bunun şirketi davalara maruz bırakabileceğini belirtti.

Bu arada, uluslararası Windows kesintisi Twitter/X’te en çok konuşulan konu haline geldi; Twitter/X’in yapay zeka botları, Crowdstrike’ta ilk iş haftasındaymış gibi davranan siber güvenlik uzmanlarının bir dizi parodi gönderisini bir araya getirdi. İnanılmaz bir şekilde, Twitter/X’in yapay zekası bu alaycı gönderileri Crowdstrike hakkında güneşli, yapılabilecek bir hikayeye özetledi ve bu hikaye bu sabah Twitter’da en çok konuşulan konu olarak tanıtıldı.

AI özetinde, “Birkaç kişi yakın zamanda siber güvenlik firması Crowdstrike’ta çalışmaya başladı ve yeni rollerinden duydukları heyecanı ve gururu dile getirdiler,” yazıyordu. “İlk günlerinde kodu üretime taşıma deneyimlerini paylaştılar ve işlerinde olumlu sonuçlar almayı dört gözle bekliyorlar.”

Twitter/X’te bugünün en önemli haberi, X’in yapay zeka botları tarafından muhteşem bir şekilde özetlendi.

Wired.com’dan Matt Burgess, dünyanın dört bir yanındaki sağlık ve acil servis sağlayıcılarının Windows bağlantılı sistemlerinde sorun bildirdiklerini, bu sorunları sosyal medyada veya kendi web sitelerinde paylaştıklarını yazdı.

Burgess, “Kasırga uyarıları yayınlayan ABD Acil Durum Uyarı Sistemi, birçok eyalette çeşitli 911 kesintileri olduğunu söyledi,” diye yazdı. “Almanya’nın Schleswig-Holstein Üniversitesi Hastanesi, iki lokasyonda acil olmayan bazı ameliyatları iptal ettiğini söyledi. İsrail’de, bir düzineden fazla hastane ve eczane etkilendi ve ambulansların etkilenmeyen tıbbi kuruluşlara yönlendirildiğini söyleyen raporlar var.”

Birleşik Krallık’ta NHS İngiltere, randevu ve hasta kayıt sistemlerinin kesintilerden etkilendiğini doğruladı.

Wired, “Bir hastane, kullandığı üçüncü taraf BT sisteminin etkilenmesinin ardından ‘kritik’ bir olay ilan etti” diye bildiriyor. “Ülkede ayrıca tren operatörleri, ağ genelinde gecikmeler olduğunu ve birden fazla şirketin etkilendiğini söyledi.”

Bu gelişen bir hikaye. Güncellemeler için bizi izlemeye devam edin.





Source link