25 de Julho, 2024

Software da CrowdStrike também afetou máquinas Linux

image 26

O famoso software Falcon Sensor da CrowdStrike, que na semana passada causou amplas interrupções em computadores com Windows, também levou ao travamento de máquinas Linux. Em junho, a Red Hat alertou seus clientes sobre um problema descrito como "Kernel panic observado após inicialização do 5.14.0-427.13.1.el9_4.x86_64 pelo processo falcon-sensor", impactando alguns usuários do Red Hat Enterprise Linux 9.4.

Outro problema, "Sistema travado em cshook_network_ops_inet6_sockraw_release+0x171a9", sugeriu aos usuários "assistência na resolução de possíveis problemas com o módulo falcon_lsm_serviceable do software de segurança CrowdStrike Falcon Sensor/Agent".

A Red Hat também aconselhou que "desativar o software CrowdStrike Falcon Sensor/Agent [...] mitigará os crashes e fornecerá estabilidade temporária ao sistema enquanto a questão é investigada". O problema foi "observado, mas não limitado aos lançamentos 6 e 7". Também foram relatados problemas no Debian e Rocky Linux atribuídos à CrowdStrike.

A semelhança entre kernel panics em Linux e telas azuis de erro no Windows sugere problemas mais amplos com o fornecedor de segurança. A CrowdStrike foi questionada sobre os problemas identificados pela Red Hat e atualizará a história se receber informações substanciais.

Em 2010, PCs em todo o mundo travaram após a McAfee lançar uma atualização ruim que deixou os computadores em um ciclo de reinicialização sem fim. Na época, George Kurtz, atual CEO da CrowdStrike, era o CTO da McAfee. Kurtz tem, portanto, a distinta e quase certamente indesejada posição de ter presidido dois grandes eventos globais de interrupção causados por atualizações de software defeituosas.

A extensão da interrupção causada pela CrowdStrike permanece incerta, mas relatos indicam mais de 6.800 voos cancelados na última sexta-feira e algumas companhias aéreas só restaurando seus sistemas no domingo à noite. A Associação Médica Britânica alertou que o "serviço normal não pode ser retomado imediatamente" devido ao atraso causado pela interrupção. A ministra de assuntos internos da Austrália, Claire O'Neill, advertiu que a remediação pode levar semanas.

Com informações The Register

Este post foi traduzido e resumido a partir de sua versão original com o uso do ChatGPT versão 4, com revisão humana. 

Quer ficar por dentro das ultimas notícias na área?

Assine nossa newsletter semanal e acompanhe as notícias mais relevantes em segurança da informação e proteção de dados.

Posts recentes

Vulnerabilidades críticas em plugins do WordPress expõem mais de 4 milhões de sites

Duas graves vulnerabilidades foram identificadas em plugins amplamente utilizados no WordPress, expondo milhões de sites a riscos de invasão e controle malicioso. Uma das falhas, rastreada como CVE-2024-10924 (pontuação CVSS: 9.8), foi encontrada no plugin Really Simple Security (antigamente Really Simple SSL). A vulnerabilidade, presente nas versões 9.0.0 a 9.1.1.1 do plugin, permite que atacantes […]

Ler Mais
Falha na segurança e violação da LGPD levam à condenação de bancos

A 2ª Turma Recursal dos Juizados Especiais do Tribunal de Justiça do Paraná manteve a condenação do Banco Bradesco S.A. e do Itaú Unibanco S.A. por falhas na segurança de dados e por violação à Lei Geral de Proteção de Dados (LGPD) em um caso de fraude financeira envolvendo empréstimos consignados. Um cliente foi vítima […]

Ler Mais
Banco condenado por descontos indevidos e falhas na proteção de dados pessoais

O Tribunal de Justiça do Estado de São Paulo negou o recurso do Banco Itaú Consignado S.A. em um processo envolvendo descontos indevidos no benefício previdenciário de um consumidor. A decisão manteve a condenação da instituição ao pagamento de R$ 5.000 por danos morais e à devolução em dobro dos valores descontados irregularmente. No caso, […]

Ler Mais
Av. Senador Alberto Pasqualini, n. 180, sala 2 - Três de Maio/RS
contato@brownpipe.com.br
Comercial: (55) 999164209 - WhatsApp e Signal 

CONECTE-SE CONOSCO
Fique atualizado com as notícias mais relevantes em segurança da informação e proteção de dados. Inscreva-se na nossa newsletter semanal! 
Políticas BrownPipe *
Termos de privacidade
linkedin facebook pinterest youtube rss twitter instagram facebook-blank rss-blank linkedin-blank pinterest youtube twitter instagram