Apagão global foi falha de software, diz empresa

Na última sexta-feira (19), um erro de software da CrowdStrike resultou em um apagão cibernético global, impactando milhões de computadores que utilizam o sistema operacional Windows. A empresa de segurança cibernética, divulgou nesta quarta-feira (24), que a pane foi causada por uma falha no processo de atualização de seu software de segurança, o Falcon.

O incidente foi causado por um erro no programa de validação de conteúdo, que permitiu que uma atualização problemática fosse validada e distribuída em larga escala. Essa atualização afetou cerca de 8,5 milhões de computadores, utilizados por setores críticos como indústrias, hospitais, órgãos estatais, companhias aéreas e veículos de comunicação.

+ Mulher compra air fryer e leva susto com lagarto na encomenda

+ Cobra choca cientistas ao expelir veneno capaz de matar 400 homens

O software Falcon da CrowdStrike é amplamente utilizado por empresas ao redor do mundo para identificar programas maliciosos e brechas de segurança. A falha recente levou a empresa a revisar seu processo de atualização. "Devido a um erro no programa de validação de conteúdo, uma de duas atualizações foi validada, apesar de conter dados problemáticos", explicou.

Para evitar que incidentes semelhantes ocorram no futuro, a CrowdStrike anunciou que as futuras atualizações do software Falcon serão feitas de forma gradual. Isso permitirá a detecção de problemas antes que as atualizações sejam validadas em larga escala.

VEJA TAMBÉM

• Polêmica

  Telejornal da Globo diz que nazismo não é de extrema-direita; trecho é cortado no Globoplay
• Exclusivo

  Só com ESPN, Disney cobra caro para operadoras e gera reclamações e medo de apagão
• Entrevista exclusiva

  Cauê Campos, o Basílio de Garota do Momento: "Pela 1ª vez estou sendo visto como adulto"
• Acidente

  Roberto Carlos inventou o próprio especial na Globo

Dave DeWalt, ex-CEO da empresa de segurança cibernética McAfee, ressaltou a importância dessa mudança. “Uma transferência em larga escala de um provedor de segurança para cada cliente, e em questão de minutos, é muito perigosa", afirmou ao The Wall Street Journal.

Devido à gravidade do incidente, o CEO, George Kurtz, foi convocado pelo Congresso americano para prestar esclarecimentos sobre o apagão cibernético. Este evento destaca a importância da segurança cibernética e da necessidade de processos robustos de validação e atualização de software para proteger sistemas essenciais.