Windows BSOD kvôli aktualizácii bezpečnostného softvéru spôsobila IT výpadky, postihnutý je aj Telekom

Značky: Windowsvýpadky

DSL.sk, 19.7.2024

Rozličné IT systémy využívajúce operačný systém Windows a bezpečnostné riešenie od spoločnosti CrowdStrike zaznamenávajú dnes výpadky, ktoré spôsobila aktualizáciu softvéru CrowdStrike.

Spoločnosť to potvrdila v stručnom stanovisku. Softvér spoločnosti je k dispozícii aj pre Linux a macOS, problémy sa týkajú len verzie pre Windows.

V stručnom verejnom oznámení spoločnosť neuvádza technické detaily, postihnuté systémy s problematickou aktualizáciou padajú podľa dostupných informácií so známou chybovou BSoD obrazovkou Windows a nevedia úspešne nabootovať. Problém sa týka desktopov ale aj serverov s Windows.

Keďže operačný systém sa úspešne nespustí, problém sa zrejme nedá typicky vyriešiť hromadne a potrebný je individuálny zásah na každom postihnutom počítači. Podľa informácií BleepingComputer po nabootovaní do bezpečného režimu Windows je potrebné odstrániť súbor s menom formátu "C-00000291*.sys" z priečinka "C:\Windows\System32\drivers\CrowdStrike", inštrukcie majú pochádzať od CrowdStrike.

CrowdStrike je americkou spoločnosťou a rozličné výpadky IT systémov sú hlasené najmä z krajín západnej Európy, USA, Ázie a Austrálie. Na Slovensku sú známe zatiaľ dva dopady, problémy majú aerolínie Ryanair lietajúce aj z Bratislavy a najmä telekomunikačný operátor Slovak Telekom.

Podľa stanoviska operátora na sociálnej sieti majú problémy systémy bežiace na Windows serveroch. Základné telekomunikačné služby fungujú, nefunguje ale napríklad aktivácia nových služieb a spracovanie iných požiadaviek zákazníkov.




Najnovšie články:



inzercia



Diskusia:

názor Od reg.: expert01 | Pridané: 19.7.2024 14:11 Telekom je postihnutý aj bez toho. Odpovedať Známka: 8.2 Hodnotiť:

Re: názor Od: ffdf | Pridané: 19.7.2024 14:13 veru, spúšťajú si na serveroch hocičo a potom to takto dopadá! Odpovedať Známka: 8.9 Hodnotiť:

Re: názor Od: no no | Pridané: 19.7.2024 22:31 Keď si predstavím aký hnoj by som musel riešiť v už bývalej firme, som rád že tam nerobím... Tiež mali Crowdstrike, odhadom do stovky notebookov s Woknami Odpovedať Známka: 8.2 Hodnotiť:

no telekom, ako inak Od: sand | Pridané: 19.7.2024 14:22 Od cca 1. hodiny v noci az do cca 9. hodiny im nefungoval server na pridelenie IP adresy, t.j. nesiel internet minimalne cez VDSL. Dost zarazajuce, ako su postavene systemy, ktore boli planovane povodne s ucelom, ze preziju aj atomovu vojnu... Odpovedať Známka: 9.1 Hodnotiť:

Re: no telekom, ako inak Od: Reikii | Pridané: 19.7.2024 14:35 Microsoft updaty su horsie nez atomovka, s tym nikto neratal. Odpovedať Známka: 6.0 Hodnotiť:

Re: no telekom, ako inak Od: Huger | Pridané: 19.7.2024 18:42 Sú, tentoraz to ale ms nebol. Odpovedať Známka: 5.7 Hodnotiť:

Re: no telekom, ako inak Od: lalol | Pridané: 19.7.2024 19:21 bol to ms update. ono crowdstrike ma povolen od ms rollovat updaty v ramci ms updatov :P Odpovedať Známka: 5.0 Hodnotiť:

Re: no telekom, ako inak Od: kon 2023 | Pridané: 19.7.2024 15:20 Hlavne aby prezili Igorove atomofky Odpovedať Známka: -1.9 Hodnotiť:

Re: no telekom, ako inak Od: Jaaasom | Pridané: 19.7.2024 18:07 No ale Kamenického atomofka zdaniť bankové prevody sa nechytá na žiadnu Igorovu. Odpovedať Známka: 1.9 Hodnotiť:

Re: ultraradikálne onô ... Od reg.: ujo horar | Pridané: 19.7.2024 18:54 DSL.sk priekazne nie je konspiracny web.. Odpovedať Známka: 3.9 Hodnotiť:

Re: no telekom, ako inak Od: Nemok | Pridané: 20.7.2024 16:03 Ach jaj, zasa tieto SMEtiarske konšpiračné teórie... Odpovedať Známka: 1.4 Hodnotiť:

Re: no telekom, ako inak Od: Mojnazor | Pridané: 20.7.2024 21:15 Kedy to kamenicky povedat , ty zassraty trol? Odpovedať Známka: -2.5 Hodnotiť:

Re: no telekom, ako inak Od: Jaaasom | Pridané: 20.7.2024 22:42 Ešte len povie. Nikdy si nepočul o stroji času? Odpovedať Známka: 1.4 Hodnotiť:

ultraumiernený prakticizmus Od: syntaxterrorXXX, . Y | Pridané: 20.7.2024 21:15 Štatistické výpočty hovoria, že opozícia sa obáva toľkých vecí, že jedinú skutočnú atomofku predstavuje priekazne len nedostatok plienok. Odpovedať Známka: 1.4 Hodnotiť:

Re: no telekom, ako inak Od: ;Pjetro de | Pridané: 19.7.2024 20:58 zaklad ARPANETU su zo 60. rokov 20. storocia a vtedy o aktualizacii virusovej vzorky v AV programe nikto ani nesnival a zaklady TCP/IP protokolu zo zaciatku 80. rokov sa zase sustredili na to, aby packety vzdy prisli vsetky, ci uz je jedna cesta vybombardovana atomovkami alebo nie Odpovedať Známka: 8.0 Hodnotiť:

AMT/ME Od: OriginalnyKoumakSK | Pridané: 19.7.2024 14:55 Tam kde pouzivaju ME/AMT, alebo ILO/DRAC/etc... tak nemusia mat uplne hlavu v smutku a behat osobne ku kazdemu PC/serveru, ale dokazu na dialku opravit relativne rychlo chybu. Zial doba vedomosti technikov a sietarov je na takej urovni, ze si urobia vylety na nasledujucich par dni zrejme. Odpovedať Známka: 6.2 Hodnotiť:

ultraumiernený prakticizmus Od: syntaxterrorXXX, . Y | Pridané: 19.7.2024 15:00 Nie je mi celkom zrejmý význam obťažovania zákazníkov existenciou akejsi spoločnosti CrowdStrike, keď Microsoftu platia i za vývoj digitálného podpisovania ovládačov a akceptujú s tým spojené obmedenia, nakoľko z neho pre nich vyplývajú priekazne značné benefity vo forme stability a dostupnosti systému. Odpovedať Známka: 0.0 Hodnotiť:

Re: ultraumiernený prakticizmus Od: exp4 | Pridané: 19.7.2024 15:17 nechapem ani ja co nas s tym otravuju, naco si instaluju na dolezite servery trojske kone ako CrowdStrike ? Odpovedať Známka: 8.0 Hodnotiť:

Re: ultraumiernený prakticizmus Od: OriginalnyKoumakSK | Pridané: 19.7.2024 15:21 Lebo auditori si honia ego nad dlzkou hesiel, prevencii, logovani a backup reckovery planoch a zalievaju to SIEMom s ucinkami kolozvarskej kapusty nalacno. Odpovedať Známka: 9.2 Hodnotiť:

Re: ultraumiernený prakticizmus Od: mkonigstaggenius | Pridané: 19.7.2024 17:57 ukážkový supply-chain mess-up Odpovedať Známka: 10.0 Hodnotiť:

Re: ultraumiernený prakticizmus Od: exp4 | Pridané: 19.7.2024 21:43 diky za vysvetlenie ! nechapal som vyznam hentoho nezmyslu :D Odpovedať Známka: 3.3 Hodnotiť:

Re: ultraumiernený prakticizmus Od: no no | Pridané: 20.7.2024 22:40 Trojsky kon je krasne pomenovanie, uplne presne... Robil som s tym. Cez webove klikatko Crowdstriku si vies na danej masine spustit taku primitivnu konzolu, ale aj tak si vies prechadzat vsetko co tam je, aj spustat nejake prikazy Odpovedať Známka: 10.0 Hodnotiť:

Stanovisko. Od: Baltazár Kokoschka | Pridané: 19.7.2024 17:17 Vždy je dobré, keď je stanovisko pre verejnosť stručné. Zabráni sa tým šíreniu rôznych šumov a konšpirácií, ktoré by určite nastali keby bolo stanovisko obšírne. Ešte by bolo do budúcnosti dobré vydávať stanoviská tri, pre laickú verejnosť, odbornú verejnosť a tradičných geekov. Odpovedať Známka: 8.0 Hodnotiť:

Re: Stanovisko. Od: Jaaasom | Pridané: 19.7.2024 18:10 A stanovisko pre geeyov nebude? Odpovedať Známka: -3.8 Hodnotiť:

Re: Stanovisko. Od: Tribald | Pridané: 20.7.2024 7:15 Nie špeciálne pre teba ho robiť nebudú Odpovedať Známka: 7.8 Hodnotiť:

koho z vas to postihlo? Od: ujo Tomas | Pridané: 19.7.2024 18:58 no schvalne, kolki ste s tym vo firme bojovali? ja sa hlasim ako prvy :) Odpovedať Známka: 4.3 Hodnotiť:

Re: koho z vas to postihlo? Od: trollot | Pridané: 19.7.2024 19:11 Taki tak. Odpovedať Známka: 0.0 Hodnotiť:

Re: koho z vas to postihlo? Od: jvn | Pridané: 20.7.2024 18:18 kebyse to nepisu na nete alebo nehlasia v spravach, tak ani neviem, ze sa nieco dialo.. to bude asi tym, ze Windows pouzivam maximalne ako klienta resp na beznu pracu. Vsetky dolezite sluzby bezia na linuxe a linuxovych VMkach... Odpovedať Známka: 0.0 Hodnotiť:

Re: koho z vas to postihlo? Od: ... | Pridané: 20.7.2024 19:13 no vidis a ja windows pouzivam a o nicom som nevedel. Odpovedať Hodnotiť:

Whql. Od: Snake... | Pridané: 19.7.2024 19:30 Mňa by zaujímalo ako taký driver dostal whql certifikaciu Odpovedať Známka: 10.0 Hodnotiť:

Re: Whql. Od: Fhrjdj | Pridané: 20.7.2024 10:40 WHQL realne buzeruje iba tych malych. Velki zbehnu test suite, dodaju MS logy a maju podpis. Vsetko je automatizovane. Ked toto niekedy aj nepadlo, tak staci obycajny retry v pipeline a nikto si nemusel vsimnut, ze to parkrat padlo. Odpovedať Známka: 10.0 Hodnotiť:

..... Od: eternal_noob | Pridané: 19.7.2024 19:30 Vie niekto uviest nejaky priklad utoku, ktoremu zabranuje ten crowdstrike a preco to nie je patchnute uz v OS alebo v aplikacii ze potrebujem nejaky crowdstrike? Ci to su take veci ako ked boti na kazdom webservery getuju wordpress urlka a snazia sa ho ,,hacknut" s menom admin a heslom admin? A potom len vyhodia krasny report ze dneska zabranili 1500 takymto utokom? Odpovedať Známka: 8.3 Hodnotiť:

Re: ..... Od: eternal_noob | Pridané: 19.7.2024 19:31 alebo co je vlastne konkretne ta pridana hodnota lebo na ich webe nic konkretne nie je su to len pekne texty, buzzwordy a samozrejme nesmie chybat AI. Odpovedať Známka: 10.0 Hodnotiť:

Re: ..... Od: jghjgfhjgh | Pridané: 19.7.2024 19:35 pridana hodnota nieje ziadna, ale firme staci zaplatit a mozu si dat zeleny checkbox na compliance pre auditorov a rozne ISO certifikaty beztoho aby mali schopnych ludi. Staci zaplatit. Vendor naslubuje aj nemozne. Odpovedať Známka: 8.7 Hodnotiť:

Re: ..... Od: Djfjrfjj | Pridané: 20.7.2024 10:47 Hlavne securitaci to chcu. Nahookuje syscally a nikto ti nespusti (treba) powershell script alebo exe subor priamo z web servera. S incident response teamom, ktory je okamzite notifikovany, to umozni rychlo zacat riesit incident. Aj ked realne ked sa niekto dostane k tymto pravam, tak je derava aplikacia a aj tak uz moze robit co chce. Ale na tu notifikaciu pri nepozornom script kiddie to je dobre. Odpovedať Hodnotiť:

ultraradikálny fakticizmus Od: syntaxterrorXXX, . Y | Pridané: 20.7.2024 11:59 A odkedy sa hovorí securitak každému príštipkárovi, čo nevie napísať cca 40 riadkov priamo na customera tailorovaného kódu na nahooknutie syscallov? Teda ak nie odvtedy, čo je incident response team priekazne banda spotrebného tovaru. Odpovedať Známka: 0.0 Hodnotiť:

ajajáj Od: pozorovatel | Pridané: 19.7.2024 21:07 CrowdStrike, to je tá firma, čo svedčila v roku 2016 v Russia Gate že Ruská federácia ovplyvňovala voľby v SŠA? To je mi náhodička. A tento "průser" sa stal deň po tom, čo dlhodobo spoľahlivá firma Kasperski musela ukončiť podnikanie v SŠA? To je mi náhodička. Alebo žeby to bola ukážka (ne)schopnosti "dobrých" amíkov seriózne fungovať? Odpovedať Známka: -0.5 Hodnotiť:

Re: ajajáj Od: Budzogan | Pridané: 19.7.2024 21:49 Tieto konšpiračné k0k0tiny choď grcať niekam do svojho milovaného RuSSka kde Ťa za akýkoľvek drobný nesúhlas s oficiálnou agentou pošlú sedieť... Prípadne na Zjem aj Vlek, daj si na raňajky štandardné dve borovičky, preventívne vyfackaj manželku a deti a nezabudni ísť do kostola ako klasický vyznávač tradično-konzervatívnej rodiny. Odpovedať Známka: -1.5 Hodnotiť:

Re: ajajáj Od: len-tak | Pridané: 19.7.2024 22:26 Nabudúce si dúhovy veniec namaž vazelínou, nebudeš potom nervózny písať takéto bludy Odpovedať Známka: -0.3 Hodnotiť:

Re: ajajáj Od: Amalek | Pridané: 20.7.2024 0:58 Prepojenie Crowdstrike, zalozeneho Kurtzom a Alperovitcom s istymi pismenkovymi agenturami, nie je ziadnym tajomstvom. Nie ze niekoho napadne pozerat "early life" sekciu tychto filantropov, lebo na takeho dezolata poslem ADL. Odpovedať Známka: 5.4 Hodnotiť:

ultraradikálny gamerizmus Od: syntaxterrorXXX, . Y | Pridané: 20.7.2024 6:14 Takéto podružné umelé konšpirácie za účelom rozptýlenia našej pozornosti od podstaty tu nikoho nezaujímajú. Dookola ponúkať ako obetu kdejaké virtuálny firmičky s nulovou hodnotou, keď vieme, aká je pravda, evokuje len zúfalstvo nejakého začínajúceho šachistu, čo súperovi silou-mocou natíska ako obetu priekazne zablokovaného pešiaka. Odpovedať Známka: -3.3 Hodnotiť:

Re: ajajáj Od: lal | Pridané: 20.7.2024 11:57 mna by zaujimalo kolko shares mali crowdstrike c-suite ludia v drzbe spolu a kedy sa dozvedeli ze treba predat.. finviz.com/quote.ashx?t=CRWD&p=d Odpovedať Známka: 10.0 Hodnotiť:

Re: ajajáj Od: iOfcaaa | Pridané: 20.7.2024 12:44 Ty dobry pometenec. Taky krasny priklad kokota. Odpovedať Známka: 6.4 Hodnotiť:

kazdopadne Od: .knoter | Pridané: 19.7.2024 22:27 Crowdstrike presne ako ma v nazve plni vsetko do bodky.urcite ako odskodne dostanu používatelia rok update zdarma :⁠^⁠) Odpovedať Známka: 7.5 Hodnotiť:

len čo s tým? Od: Zberateľ odznakov | Pridané: 23.7.2024 6:25 To že je Telekom postihnutý vieme už dávno. Odpovedať Hodnotiť:

Pridať komentár