Tuttu u Crowdstrike, in a tempesta di a calata IT
Cyber down: Microsoft dà a culpa à Crowdstrike, una cumpagnia di cibersecurità chì furnisce servizii cibernetici. Una di e so aghjurnamenti di u software hà sbattutu e plataforme Windows di Microsoft. Fatti è insights
Questu ùn hè micca un attaccu di pirate, ma piuttostu l'errore di l'aghjurnamentu di u software Crowdstrike chì provoca fallimenti IT à grande scala in u mondu, cumprese i banche è l'aeroporti.
L'impresa di cibersecurità Crowdstrike hà dettu chì u prublema chì causa grandi disrupzioni à l'imprese in u mondu ùn hè micca un incidente di sicurezza o ciberattaccu.
U CEO George Kurtz hà scrittu annantu à a piattaforma di rete suciale X chì a cumpagnia "travaglia attivamente cù i clienti affettati da un difettu truvatu in una sola aghjurnazione di cuntenutu per l'ospiti Windows". Kurtz hà aghjustatu: "Questu ùn hè micca un incidente di sicurezza o un ciberattaccu. U prublema hè stata identificata, isolata è una correzione hè stata distribuita ".
Falcon Sensor da Crowdstrike hè un software pensatu per prevene attacchi cibernetici. Un aghjurnamentu di stu software hà causatu a chjamata "schermu blu di a morte" chì riavvia immediatamente l'urdinatore, purtendu à crashes in e plataforme Windows di Microsoft in u mondu.
"Cum'è altri prudutti di cibersicurezza, u software necessita un accessu profondu à u sistema operatore di l'urdinatore per scansà tali minacce. In questu casu, l'urdinatori chì eseguenu Microsoft Windows parevanu crash per via di a manera incorrecta in quale un aghjurnamentu di u codice di u software emessu da CrowdStrike interagisce cù u sistema Windows ", spiega CNN .
Numerosi computers s'hè lampatu sta matina, affissendu una schermu blu è fallendu riavvia, causendu disrupzioni in u mondu in u trasportu aereu è ferroviariu, in l'industria medica è bancaria, di l'infurmazioni è di a finanza.
L'azzioni di Crowdstrike, implicati in a disrupzione cibernetica globale, anu cascatu più di 20% in u cummerciu di premarket u venneri.
Tutti i dettagli.
U CAOS IN I SISTEMI DI COMPUTER DI U MONDU
In i Stati Uniti, American, United è Delta Airlines anu annullatu tutti i voli. In Australia, l'aeroportu di Sydney, l'aeroportu più impurtante è più trafficatu di u paese, hè finitu in u caosu. KLM Royal Dutch Airlines hà suspesu a maiò parte di e so operazioni, mentri Ryanair cunsiglia à i so passageri per andà in l'aeroportu trè ore prima di a partenza. U serviziu di l'infurmazioni di a Borsa di Londra hè ancu andatu in ghjiru, è in u Regnu Unitu l'emittente "Sky News" ùn hè ancu capace di trasmette in diretta.
DARRERA L'AGGIORNAMENTO DI CROWDSTRIKE
I servizii di nuvola di Microsoft anu crash, causendu disrupzioni in u mondu in u trasportu aereu è ferroviariu, in l'industria medica è bancaria, di l'infurmazioni è finanziarii, per via di un prublema di aghjurnamentu di cibersecurità CrowdStrike
A POSIZIONE DI L'IMPRESA
"Semu cunuscenti di i rapporti di crashes in Windows hosts ligati à u Falcon Sensor, i nostri squadre tecnichi sò attivamente travagliendu per risolve stu prublema", Crowdstrike hà scrittu in una alerta chì cunfirmava l'interruzione da 1:30 a.m. Venneri, ora .
In seguitu, George Kurtz, CEO di Crowdstrike, hà assicuratu chì a cumpagnia "travaglia attivamente cù i clienti affettati da un difettu truvatu in una sola aghjurnamentu di cuntenutu per l'ospiti Windows". "L'ospiti Mac è Linux ùn sò micca affettati. Questu ùn hè micca un incidente di sicurezza o ciberattaccu ", aghjunse, "u prublema hè stata identificata, isolata è una correzione hè stata implementata. A nostra squadra hè cumpletamente mobilizata per assicurà a sicurezza è a stabilità di i clienti Crowdstrike ".
"Riferemu i clienti à u portale di supportu per l'ultime aghjurnamenti è continueremu à furnisce l'aghjurnamenti cumpleti è continui nantu à u nostru situ web", prumetti Kurtz. "Ricumandemu ancu chì l'urganisazioni assicuranu di cumunicà cù i rapprisentanti di Crowdstrike attraversu canali ufficiali. A nostra squadra – cuncludi – hè cumplettamente mobilizata per guarantisce a sicurità è a stabilità di i clienti Crowdstrike ".
COSA hè CROWDSTRIKE
CrowdStrike hè unu di i più grandi fornitori di software di sicurezza "endpoint" in u mondu, utilizatu da e cumpagnie per monitorizà i prublemi di sicurezza in una larga gamma di dispusitivi, da i PC desktop à i terminali di pagamentu, informa u Financial Times. A cumpagnia di Austin, Texas hè guidata da George Kurtz, cofundatore è CEO.
Fundatu solu 13 anni fà, ma hè cresciutu per impiegà circa 8.500 persone. A so attività si concentra principarmenti in a sicurità di l'endpoint, l'intelligenza di minacce è i servizii di risposta à a violazione. CrowdStrike conta quasi 60% di e cumpagnie Fortune 500 è più di a mità di Fortune 1,000 trà i so clienti, secondu u so situ web. I so servizii sò distribuiti da ottu di e prime 10 cumpagnie di servizii finanziarii è un numeru uguale di cumpagnie tecnologiche di punta. Hà ancu una prisenza prufonda è larga in i settori di a salute è di a fabricazione, chì serve sei è sette di e prime 10 cumpagnie in quelli settori, rispettivamente, nota TechCrunch .
In u so ultimu rapportu di earnings, Crowdstrike hà riportatu un totale di quasi 24,000 clienti. Questu hè un indicazione micca solu di a scala di u prublema, ma ancu di e difficultà chì ponu esse implicati in a suluzione, a BBC indica.
COS'È U SOFTWARE FALCON SENSOR
CrowdStrike chjama Falcon "a piattaforma CrowdStrike custruita apposta per piantà e violazioni attraversu un inseme unificatu di tecnulugii furnite in nuvola chì impediscenu tutti i tipi di attacchi, cumpresi malware è più".
U software di a cumpagnia hè largamente utilizatu in l'imprese per a gestione di a sicurità in i dispositi è i servitori Windows.
CAPITALISATION
Cummerciu publicamente, CrowdStrike hà avutu una capitalizazione di u mercatu di $ 83,48 miliardi à a fine di ghjovi.
BLACKROCK, MORGAN STANLEY E VANGUARD L'ACCIONARI
I principali azionisti di a cumpagnia includenu: BlackRock, Vanguard Group, VTSMX – Vanguard Total Stock Market Index Fund, Morgan Stanley, Jennison Associates, State Street Corp, Invesco Qqq Trust, Series 1, Jpmorgan Chase & Co, Geode Capital Management è T. Rowe Price. Gestione d'investimenti.
CULABURAZIONE CU U GUVERNU USA
Cumu CNN indica, a cumpagnia aiuta ancu à fà investigazioni di cibersecurità per u guvernu di i Stati Uniti. Per esempiu, CrowdStrike hà seguitu i pirate di a Corea di u Nordu per più di una dicada, a cumpagnia dichjara. Hè statu ancu incaricatu di seguità i gruppi di pirate chì anu realizatu u ciberattaccu 2014 à Sony Pictures. Inoltre, CrowdStrike hè statu u primu à suscitarà publicamente l'alarma annantu à l'interferenza di a Russia in l'elezzioni di u 2016, è a valutazione di CrowdStrike hè stata dopu cunfirmata da l'agenzii di intelligenza di i Stati Uniti, nota CNN .
Chì ci hè a Cumpagnia avà
Ma ciò chì hè accadutu oghje hè una disrupzione IT à grande scala. In più di e ripercussioni nantu à a reputazione di a cumpagnia, chì hè specializata in a sicurità di l'informatica, ci hè ancu a quistione di u tempu per ritruvà in linea, chì sicondu certi esperti ùn sarà micca cortu.
Omer Grossman, CIO di a ditta di cibersecurità CyberArk, hà dettu chì i danni causati da questa interrupzione seranu "dramatici", CNBC informa. "U prublema hè dovutu à una aghjurnazione di u software à u pruduttu EDR di CrowdStrike. Questu hè un pruduttu elevatu chì prutegge i punti finali. Un malfunzionamentu in questu pò, cum'è avemu vistu in l'incidentu attuale, pruvucarà u sistema operatore à crash ", disse in un cumentu email.
"Si vede chì, perchè l'endpoints anu crash, aka a schermu blu di a morte, ùn ponu micca esse aghjurnati remotamente è questu prublema deve esse risoltu manualmente, endpoint per endpoint. Questu hè previstu di esse un prucessu chì duverà ghjorni ", hà aghjustatu Grossman.
RELAZIONI CU MICROSOFT, CHE SCARICA TUTTO SU CROWDSTRIKE
Allora chì Microsoft hà da fà cù tuttu stu caosu?
U giant tech hà cunfirmatu chì era un prublema di software "di terzu" chì hà creatu u prublema chì hà paralizatu u trasportu, a banca è i media in u mondu. Senza mai mencionà Crowdstrike, a cumpagnia di antivirus à l'origine di u disastru, un portavoce di Microsoft hà dettu à a BBC chì era "cunuscenza di un prublema chì afectava i dispositi Windows per via di un aghjurnamentu da una piattaforma di software di terzu" è di predichendu chì "un a soluzione sarà imminente ".
U venneri matina, Microsoft hà dettu chì alcuni di i so clienti di cloud computing Azure "puderanu avè prublemi cù parechji servizii Azure in a regione cintrali di i Stati Uniti" è chì stava investigando i prublemi. Tuttavia, i cunsultanti di sicurità anu dettu chì questu ùn pareva micca in relazione cù i prublemi causati pocu dopu da CrowdStrike.
"Semu cunuscenti di un prublema chì affetta i dispositi Windows per un aghjurnamentu da una piattaforma software di terzu. Esperemu chì una risoluzione sia imminente ", un portavoce di Microsoft hà dettu à TechCrunch in una dichjarazione. L'interruzione hè ghjunta pocu dopu chì Microsoft hà cunfirmatu prublemi di serviziu cù e so app Microsoft 365 tardi ghjovi, affettendu parechje compagnie aeree cumprese Delta è United. A pagina di u statutu di u serviziu di Microsoft dice chì i prublemi sò risolti.
I tecnichi di Microsoft aiutanu ancu i so culleghi Crowdstrike à truvà una soluzione.
Questa hè una traduzzione automatica da a lingua italiana di un post publicatu in StartMag à l’URL https://www.startmag.it/cybersecurity/crowdstrike-down-informatico-microsoft/ u Fri, 19 Jul 2024 10:40:37 +0000.