Восстановление IT-систем из-за сбоя ПО CrowdStrike в Windows может занять несколько недель ⌚️

По информации профильных СМИ, восстановление работоспособности IT-систем из-за сбоя ПО CrowdStrike в Windows во многих компаниях может занять недели. Компания признала, что совершила логическую ошибку в коде в файле обновления C-00000291-*.sys, которое в итоге ушло тысячам клиентов по всему миру.

🤔 Примечательно, что текущий глава CrowdStrike Джордж Куртц являлся техническим директором ИБ-компании McAfee в 2010 году, когда произошёл колоссальный сбой в работе Windows XP, из-за которого отключилась значительная часть Интернета. Человек, который в то время был техническим директором McAfee, теперь является генеральным директором Crowdstrike. Инцидент с McAfee стоил компании так дорого, что в итоге она была продана Intel.

Типичный 🥸 Сисадмин

CrowdStrike сломал Debian и Rocky Linux в апреле и мае, но никто не заметил, а ИБ-разработчики не торопились с патчем

Обновление ПО CrowdStrike сломало серверные сборки на Debian и Rocky Linux в апреле и мае этого года. Но этого особо никто не заметил, кроме нескольких клиентов. ИБ-разработчики неделями тянули с закрытием тикетов и писали отписки клиентам, долго выпускав нужный патч. Пользователи тогда заметили, что уровень тестирования и техподдержки в CrowdStrike оставляет желать лучшего. Хотя защитные сервисы этого разработчика используют 29 тыс. крупных компаний в мире. Оказалось, что большая часть из них предпочитает Windows, а техподдержка CrowdStrike оперативно реагирует только при глобальной проблеме.

В апреле обновление CrowdStrike привело к одновременному сбою всех серверов Debian Linux в гражданской технической лаборатории. Обновление CrowdStrike оказалось несовместимым с последней стабильной версией Debian, несмотря на то, что предположительно разработчиками поддерживалась конкретная конфигурация Linux. ИТ-команда лаборатории обнаружила, что удаление кода ПО CrowdStrike позволяет серверам на Linux загружаться штатно, и сообщила об инциденте ИБ-разработчикам.

ИБ-разработчикам потребовались недели, чтобы провести анализ первопричин после того, как они признали свои ошибки. Анализ показал, что конфигурация Debian Linux не была включена в их тестовую матрицу.

Linux / Линукс 🥸

Кто-то до сих пор работает над этим...

Типичный 🥸 Сисадмин

У кого как прошли выходные? 🎹

Типичный 🤟 Сисадмин

Одну из крупнейших авиакомпаний США от общемирового сбоя спасла Windows 3.1 👨‍🦳

Сбой в работе Windows, который привёл к неработоспособности миллионов ПК по всему миру, не затронул Southwest Airlines — одну из крупнейших авиакомпаний США. Потому что она использует очень старую версию Windows.

Windows 3.1 вышла в 1992 году, так что это явно уникальный случай. Помимо Windows 3.1, Southwest также использует Windows 95 для своей системы планирования работы персонала.

Типичный 💾 Сисадмин

Как выглядит 1,8 ПБАЙТ на ленте.

Каждая сторона вмещает 40 лент LTO9, что составляет теоретически 1,8 ПБ на сторону или 3,6 ПБ на библиотеку.

Типичный 💿 Сисадмин

кто-то сделал нейронку, которая блокирует комп и орёт, если вы отвлеклись от работы 😱 она делает скриншоты каждые пару секунд и проверяет справляетесь ли вы с задачей

ссылка для мазохистов: GitHub

my cyberdeck

Винты VGA были слишком тугими, чтобы откручивать вручную, поэтому я взял отвертку, и пластик отломился
#предложка

Мне нравится, когда я откручиваю их, а вместо них выходит весь винт 😂

Типичный 🔧 Сисадмин

Хакеры используют суматоху из-за CrowdStrike для распространения вредоноса ⌨️

После масштабного сбоя в работе организаций из-за проблемного обновления Falcon Sensor для Windows киберпреступники пытаются воспользоваться ситуацией. Они распространяют вредоносный ZIP-архив с именем Crowdstrike-hotfix.zip (хеш SHA256: c44506fe6e1ede5a104008755abf5b6ace51f1a84ad656a2dccc7f2c39c0eca2).

Архив содержит полезную нагрузку HijackLoader, загружающую RemCo. Киберпреступники также проводят фишинговые кампании против клиентов CrowdStrike.

Типичный 🥸 Сисадмин

Плюс шорты, сандали и по офису 💙

Типичный 😊 Сисадмин

Иметь вентилятор ВНУТРИ жесткого диска - это безумие по нынешним меркам

Типичный 💾 Сисадмин

Истина. Потратив немного жертвенной крови на оплату электричества, вы, наконец, сможете почувствовать свободу размещать у себя все, что захотите.

Типичный 🎹 Сисадмин