LONDRES (Reuters) - Uma atualização do software da CrowdStrike que derrubou computadoresbrs bet comtodo o mundo na semana passada, atingindo serviços que vão desde a aviação até bancários ebrs bet comsaúde, foi causada por um bug no mecanismobrs bet comcontrolebrs bet comqualidade da empresabrs bet comsegurança cibernética norte-americana, disse a companhia nesta quarta-feira.
O apagão cibernéticobrs bet comsexta-feira ocorreu porque o Falcon Sensor da CrowdStrike, uma plataforma avançada que protege os sistemas contra softwares maliciosos e hackers, continha uma falha que forçou os computadores que executam o sistema operacional Windows, da Microsoft, a travar e mostrar a "Tela Azul da Morte".
"Devido a um bug no validadorbrs bet comconteúdo, uma das duas instânciasbrs bet commodelo passou pela validação, apesarbrs bet comconter dadosbrs bet comconteúdo problemáticos", disse a CrowdStrikebrs bet comum comunicado, referindo-se à falhabrs bet comum mecanismo internobrs bet comcontrolebrs bet comqualidade que permitiu que os dados problemáticos passassem pelas verificaçõesbrs bet comsegurança da própria empresa.
A CrowdStrike não informou quais eram esses dadosbrs bet comconteúdo, nem por que eram problemáticos. Uma "instânciabrs bet commodelo" é um conjuntobrs bet cominstruções que orienta o software sobre quais ameaças procurar e como responder. A CrowdStrike disse que adicionou uma "nova verificação" ao seu processobrs bet comcontrolebrs bet comqualidadebrs bet comuma tentativabrs bet comevitar que o problema ocorra novamente.
Uma avaliação da extensão dos danos causados pela atualização defeituosa ainda está sendo feita. No sábado, a Microsoft disse que cercabrs bet com8,5 milhõesbrs bet comdispositivos Windows foram afetados, e o Comitêbrs bet comSegurança Interna da Câmara dos Deputados dos Estados Unidos enviou uma carta ao presidente-executivo da CrowdStrike, George Kurtz, pedindo que ele preste depoimento aos parlamentares que compõem o colegiado.
A CrowdStrike divulgou informações para corrigir os sistemas afetados na semana passada, mas os especialistas disseram que colocá-los novamente online levaria tempo, pois seria necessário eliminar manualmente o código defeituoso.
A declaração desta quarta-feira estavabrs bet comacordo com uma avaliação amplamente difundida por especialistasbrs bet comsegurança cibernéticabrs bet comque algo no processobrs bet comcontrolebrs bet comqualidade da CrowdStrike havia dado muito errado.

original

1250x600

610x380

1280x490

300x400

500x240

321x200

square

360x640

320x320

thumbnail

viewImage

Mundo

Apagão cibernético: CrowdStrike diz que bug no processobrs bet comcontrolebrs bet comqualidade levou a falhabrs bet comatualização

247 - Com uma fortunabrs bet comUS$ 3,2 bilhões (R$ 18 bilhões), George Kurtz, 53 anos, é cofundador e presidente-executivo da CrowdStrike. A empresa fundadabrs bet com2022 e sediada na Califórnia (EUA) foi a responsável por um apagão cibernético nesta sexta-feira (19), que afetou setores como o aeroportuário, obrs bet comserviços bancários ebrs bet comsaúde no mundo.
Bacharelbrs bet comcontabilidade pela Seton Hall University, Kurtz fundou a CrowdStrikebrs bet comparceria com Dmitri Alperovitch. Ele também escreveu o livrobrs bet comsegurança "Hacking Exposed: Network Security Secrets &amp; Solutions".
Sobre o apagão, a companhia informou quebrs bet comferramenta, a Falcon, que identifica possíveis invasões hacker, teve um problema na atualização (update)brs bet comsoftware. Na rede social X, o bilionário afirmou que os "clientes permanecem totalmente protegidos".

Mídia

George Kurtz: quem é o cofundador e CEO da CrowdStrike, responsável pelo apagão cibernético global

Tag: ceo-da-crowdstrike

Apagão cibernético: CrowdStrike diz que bug no processobrs bet comcontrolebrs bet comqualidade levou a falhabrs bet comatualização

George Kurtz: quem é o cofundador e CEO da CrowdStrike, responsável pelo apagão cibernético global