Crowdstrike: Невозможно получить вредоносное ПО, если ваш сервер\пк не загружается!

Типичный 😢 Сисадмин

Безопасность за счет простоя. Грамотно.

Типичный 🎹 Сисадмин

Не видел синего экрана около 15 лет...

I see screens of blue
And qr bright white
Every blessed day
Ads filled all the way
The privacy nightmare
Everyday you have to bear
And I think to myself
Garbage OS of the world

The colors of rainbow
A Linux distro will show
Control in your palms
In waves comes the calm
I see devs shaking hands
Shipping features and
Collaborating across lands
And I think to myself
Oh what a wonderful OS of the world

Linux / Линукс 🥸

Цена ошибки пятничного деплоя. Прикиньте лица сотрудников принимающих решения 😶

Типичный 👨‍🦳 Сисадмин

Да, давно таких пятниц небыло.

Типичный 😏 Сисадмин

CrowdStrike остановил работу большинства аэропортов Индии. Индусам выдают посадочные талоны, написанные от руки.

Вся эта история с 2000 годом немного запоздала.

Типичный ✍️ Сисадмин

Последствия сбоя Microsoft.

Химтрейлы? 🏥

Типичный 🕵️‍♂️ Сисадмин

«Чтобы исправить «синий экран смерти« из-за CrowdStrike, просто перезагрузите компьютер 15 раз подряд», – Microsoft.

Эксперты из Microsoft пояснили СМИ, что для исправления «синего экран смерти» из-за CrowdStrike нужно просто перезагрузить компьютер 15 раз подряд.

Этот совет предназначен специально для системных администраторов виртуальных машин, использующих Azure и столкнувшихся с глобальным сбоем в работе ПК и серверов на Windows из-за некорректного обновления ИБ-приложения CrowdStrike.

Надо запомнить на всякий случай в качестве «полезного« совета: «А ты комп 15 раз перезагрузил?» 🌚

🥸 godnoTECH - Новости IT

Восстановление IT-систем из-за сбоя ПО CrowdStrike в Windows может занять несколько недель ⌚️

По информации профильных СМИ, восстановление работоспособности IT-систем из-за сбоя ПО CrowdStrike в Windows во многих компаниях может занять недели. Компания признала, что совершила логическую ошибку в коде в файле обновления C-00000291-*.sys, которое в итоге ушло тысячам клиентов по всему миру.

🤔 Примечательно, что текущий глава CrowdStrike Джордж Куртц являлся техническим директором ИБ-компании McAfee в 2010 году, когда произошёл колоссальный сбой в работе Windows XP, из-за которого отключилась значительная часть Интернета. Человек, который в то время был техническим директором McAfee, теперь является генеральным директором Crowdstrike. Инцидент с McAfee стоил компании так дорого, что в итоге она была продана Intel.

Типичный 🥸 Сисадмин

CrowdStrike сломал Debian и Rocky Linux в апреле и мае, но никто не заметил, а ИБ-разработчики не торопились с патчем

Обновление ПО CrowdStrike сломало серверные сборки на Debian и Rocky Linux в апреле и мае этого года. Но этого особо никто не заметил, кроме нескольких клиентов. ИБ-разработчики неделями тянули с закрытием тикетов и писали отписки клиентам, долго выпускав нужный патч. Пользователи тогда заметили, что уровень тестирования и техподдержки в CrowdStrike оставляет желать лучшего. Хотя защитные сервисы этого разработчика используют 29 тыс. крупных компаний в мире. Оказалось, что большая часть из них предпочитает Windows, а техподдержка CrowdStrike оперативно реагирует только при глобальной проблеме.

В апреле обновление CrowdStrike привело к одновременному сбою всех серверов Debian Linux в гражданской технической лаборатории. Обновление CrowdStrike оказалось несовместимым с последней стабильной версией Debian, несмотря на то, что предположительно разработчиками поддерживалась конкретная конфигурация Linux. ИТ-команда лаборатории обнаружила, что удаление кода ПО CrowdStrike позволяет серверам на Linux загружаться штатно, и сообщила об инциденте ИБ-разработчикам.

ИБ-разработчикам потребовались недели, чтобы провести анализ первопричин после того, как они признали свои ошибки. Анализ показал, что конфигурация Debian Linux не была включена в их тестовую матрицу.

Linux / Линукс 🥸

Кто-то до сих пор работает над этим...

Типичный 🥸 Сисадмин