Apagão global foi falha de software, diz empresa
Apagão assustou o mundo todo
Publicado em 24/07/2024 às 19:10
Na última sexta-feira (19), um erro de software da CrowdStrike resultou em um apagão cibernético global, impactando milhões de computadores que utilizam o sistema operacional Windows. A empresa de segurança cibernética, divulgou nesta quarta-feira (24), que a pane foi causada por uma falha no processo de atualização de seu software de segurança, o Falcon.
O incidente foi causado por um erro no programa de validação de conteúdo, que permitiu que uma atualização problemática fosse validada e distribuída em larga escala. Essa atualização afetou cerca de 8,5 milhões de computadores, utilizados por setores críticos como indústrias, hospitais, órgãos estatais, companhias aéreas e veículos de comunicação.
+ Mulher compra air fryer e leva susto com lagarto na encomenda
+ Cobra choca cientistas ao expelir veneno capaz de matar 400 homens
O software Falcon da CrowdStrike é amplamente utilizado por empresas ao redor do mundo para identificar programas maliciosos e brechas de segurança. A falha recente levou a empresa a revisar seu processo de atualização. "Devido a um erro no programa de validação de conteúdo, uma de duas atualizações foi validada, apesar de conter dados problemáticos", explicou.
Para evitar que incidentes semelhantes ocorram no futuro, a CrowdStrike anunciou que as futuras atualizações do software Falcon serão feitas de forma gradual. Isso permitirá a detecção de problemas antes que as atualizações sejam validadas em larga escala.
Dave DeWalt, ex-CEO da empresa de segurança cibernética McAfee, ressaltou a importância dessa mudança. “Uma transferência em larga escala de um provedor de segurança para cada cliente, e em questão de minutos, é muito perigosa", afirmou ao The Wall Street Journal.
Devido à gravidade do incidente, o CEO, George Kurtz, foi convocado pelo Congresso americano para prestar esclarecimentos sobre o apagão cibernético. Este evento destaca a importância da segurança cibernética e da necessidade de processos robustos de validação e atualização de software para proteger sistemas essenciais.
