LONDRES (Reuters) - Uma atualização do software da CrowdStrike que derrubou computadores em todo o mundo na semana passada, atingindo serviços que vão desde a aviação até bancários e de saúde, foi causada por um bug no mecanismo de controle de qualidade da empresa de segurança cibernética norte-americana, disse a companhia nesta quarta-feira.
O apagão cibernético de sexta-feira ocorreu porque o Falcon Sensor da CrowdStrike, uma plataforma avançada que protege os sistemas contra softwares maliciosos e hackers, continha uma falha que forçou os computadores que executam o sistema operacional Windows, da Microsoft, a travar e mostrar a "Tela Azul da Morte".
"Devido a um bug no validador de conteúdo, uma das duas instâncias de modelo passou pela validação, apesar de conter dados de conteúdo problemáticos", disse a CrowdStrike em um comunicado, referindo-se à falha de um mecanismo interno de controle de qualidade que permitiu que os dados problemáticos passassem pelas verificações de segurança da própria empresa.
A CrowdStrike não informou quais eram esses dados de conteúdo, nem por que eram problemáticos. Uma "instância de modelo" é um conjunto de instruções que orienta o software sobre quais ameaças procurar e como responder. A CrowdStrike disse que adicionou uma "nova verificação" ao seu processo de controle de qualidade em uma tentativa de evitar que o problema ocorra novamente.
Uma avaliação da extensão dos danos causados pela atualização defeituosa ainda está sendo feita. No sábado, a Microsoft disse que cerca de 8,5 milhões de dispositivos Windows foram afetados, e o Comitê de Segurança Interna da Câmara dos Deputados dos Estados Unidos enviou uma carta ao presidente-executivo da CrowdStrike, George Kurtz, pedindo que ele preste depoimento aos parlamentares que compõem o colegiado.
A CrowdStrike divulgou informações para corrigir os sistemas afetados na semana passada, mas os especialistas disseram que colocá-los novamente online levaria tempo, pois seria necessário eliminar manualmente o código defeituoso.
A declaração desta quarta-feira estava de acordo com uma avaliação amplamente difundida por especialistas em segurança cibernética de que algo no processo de controle de qualidade da CrowdStrike havia dado muito errado.

original

1250x600

610x380

1280x490

300x400

500x240

321x200

square

360x640

320x320

thumbnail

viewImage

Mundo

Apagão cibernético: CrowdStrike diz que bug no processo de controle de qualidade levou a falha em atualização

247 - Com uma fortuna de US$ 3,2 bilhões (R$ 18 bilhões), George Kurtz, 53 anos, é cofundador e presidente-executivo da CrowdStrike. A empresa fundada em 2022 e sediada na Califórnia (EUA) foi a responsável por um apagão cibernético nesta sexta-feira (19), que afetou setores como o aeroportuário, o de serviços bancários e de saúde no mundo.
Bacharel em contabilidade pela Seton Hall University, Kurtz fundou a CrowdStrike em parceria com Dmitri Alperovitch. Ele também escreveu o livro de segurança "Hacking Exposed: Network Security Secrets &amp; Solutions".
Sobre o apagão, a companhia informou que sua ferramenta, a Falcon, que identifica possíveis invasões hacker, teve um problema na atualização (update) de software. Na rede social X, o bilionário afirmou que os "clientes permanecem totalmente protegidos".

Mídia

George Kurtz: quem é o cofundador e CEO da CrowdStrike, responsável pelo apagão cibernético global

Tag: ceo-da-crowdstrike

Apagão cibernético: CrowdStrike diz que bug no processo de controle de qualidade levou a falha em atualização

George Kurtz: quem é o cofundador e CEO da CrowdStrike, responsável pelo apagão cibernético global