Sistemi IT in ginocchio in tutto il mondo: il problema è un aggiornamento difettoso di CrowdStrike

[scottial77]

Se la nostra fosse una civiltà effettivamente moderna ed avanzata avrebbe da tempo modificato la sua cultura, eliminando la dipendenza da ciò che è rappresentato dal denaro e di conseguenza tutte le infrastrutture sociali, hardware e software dedicate alla sua gestione, che consistono forse nei 3/4 di quelle esistenti.

[vash79]

Quello che mi stupisce sempre è come non se ne siano accorti in fase di test, che presumo abbiano fatto.
Comunque non è certo una novità, ricordo quando successe con un aggiornamento di AVG ( che allora vendevamo ai clienti ); andò a cancellare un file di Windows che all'avvio dava una bellissima BSOD.

[Saturn]

Originariamente inviato da vash79

Quello che mi stupisce sempre è come non se ne siano accorti in fase di test, che presumo abbiano fatto.
Comunque non è certo una novità, ricordo quando successe con un aggiornamento di AVG ( che allora vendevamo ai clienti ); andò a cancellare un file di Windows che all'avvio dava una bellissima BSOD.

Ecco è precisamente questo che "stupisce" anche me.

[cresg82]

Originariamente inviato da lupin 3rd

tu parli di aggiornamenti di sicurezza in un paese in cui i russi fanno gli scherzi alla meloni? ma serio?

se per questo i russi hanno fatto scherzi anche ad altri(mi sembra inglesi ...)


cmq qua la cosa è piuttosto preoccupante, praticamente questi di crowdstrike hanno fatto un push di un update su milioni di device in tutto il mondo in contemporanea o quasi ... una botnet a tutti gli effetti ...

[luca.camminacieli]

Originariamente inviato da Redazione di Hardware Upgrade

Link alla notizia: https://edge9.hwupgrade.it/news/secu...ke_129037.html

Macchine Microsoft 365 e Azure in crash per via di un aggiornamento difettoso del software di sicurezza CrowdStrike stanno causando pesanti disservizi in tutto il mondo per compagnie aeree, emittenti televisive, banche e molti altri settori

Click sul link per visualizzare la notizia.

i test degli updates di tale software chi li ha fatti ?? Topo Gigio ?

[gd350turbo]

Originariamente inviato da luca.camminacieli

i test degli updates di tale software chi li ha fatti ?? Topo Gigio ?

Una persona che probabilmente ora sta guardando le margherite crescere dalla parte delle radici...

[FAM]

Originariamente inviato da najmarte

Fortunatamente c'è soluzione easy peasy, basta cancellare o rinominare una cartella usando il ripristino sistema, testato e va. Ma oh, in crowdstrike due test in produzione prima di lanciare (in push a tutti) il nuovo bellissimo e fiammante agent, no eh?

Nel mondo dei cacciavitari forse sì, ma nel mondo reale non mandi (decine/centinaia)migliaia di utenti a mettere mano personalmente in modalità di ripristino... e, se l'azienda ha un IT un minimo decente, nemmeno è possibile perché con BitLocker attivato senza conoscere la chiave nemmeno puoi montare C: in modalità di ripristino...

[FAM]

Originariamente inviato da jepessen

Assolutamente falso. Nella maggior parte dei servizi, e per quelli importanti direi nella totalità, ci sono diversi livelli di livelli di servizio definiti da delle SLA. ...

Nella fattispecie di questo caso, però, con il casino mondiale che hanno combinato non esiste che possano risarcire... è più facile che portano i libri in tribunale entro sera

Anche perché... siamo tutti consapevoli che in America si stanno svegliando a quest'ora? Il meglio deve ancora venire

[giovanni69]

Tutto questo non c'entra con il lancio di CrowdStrike Falcon Complete Next-Gen MDR che risalirebbe a ieri?

[Capellone]

qui in Italia, per esempio, si sono bloccati Enel e assicurazioni Generali. utilizzatori di Crowdstrike

[cresg82]

Originariamente inviato da FAM

Nel mondo dei cacciavitari forse sì, ma nel mondo reale non mandi (decine/centinaia)migliaia di utenti a mettere mano personalmente in modalità di ripristino... e, se l'azienda ha un IT un minimo decente, nemmeno è possibile perché con BitLocker attivato senza conoscere la chiave nemmeno puoi montare C: in modalità di ripristino...

Va a finire che quelli che hanno fatto i cazzoni se la cavano senza nemmeno un graffio mentre quelli che hanno investito un minimo in sicurezza dovranno passare le prossime settimane a ripristinare i vari device affetti dal problema ...

[Gio22]

l'apertura del fatto

https://snipboard.io/Gc67mV.jpg

[Saturn]

Originariamente inviato da Gio22

l'apertura del fatto

https://snipboard.io/Gc67mV.jpg

Ecco fossi Microsoft, sguinzaglierei i legali senza tanti complimenti di fronte ad un titolo diffamatorio com'è quello della notizia.

Non si possono riportare notizie in questo modo, senza neanche conoscere l'argomento tanto per far clamore e prendere click.

[igiolo]

Originariamente inviato da luca.camminacieli

i test degli updates di tale software chi li ha fatti ?? Topo Gigio ?

questa è l'unica vera domanda
anche xkè non si tratta di esotiche combinazioni di sw e hw, o installazioni particolari
si pianta tutto, dal cloud al portatile dell'ufficio
pazzesco

[igiolo]

Originariamente inviato da Gio22

l'apertura del fatto

https://snipboard.io/Gc67mV.jpg

certo che i titoli sono da denuncia

[igiolo]

Originariamente inviato da Saturn

Ecco fossi Microsoft, sguinzaglierei i legali senza tanti complimenti di fronte ad un titolo diffamatorio com'è quello della notizia.

Non si possono riportare notizie in questo modo, senza neanche conoscere l'argomento tanto per far clamore e prendere click.

amen
titoli scandalosi e fraudolenti

[igiolo]

Originariamente inviato da giovanni69

Tutto questo non c'entra con il lancio di CrowdStrike Falcon Complete Next-Gen MDR che risalirebbe a ieri?

temo proprio di si

[FAM]

Originariamente inviato da cresg82

Va a finire che quelli che hanno fatto i cazzoni se la cavano senza nemmeno un graffio mentre quelli che hanno investito un minimo in sicurezza dovranno passare le prossime settimane a ripristinare i vari device affetti dal problema ...

E noi parliamo pensando alle nostre "piccole" realtà Italiane, su Reddit c'è chi impreca "Ma io lavoro da remoto in Nevada e l'IT della mia azienda è nella sede centrale in Georgia"

[cresg82]

Originariamente inviato da FAM

E noi parliamo pensando alle nostre "piccole" realtà Italiane, su Reddit c'è chi impreca "Ma io lavoro da remoto in Nevada e l'IT della mia azienda è nella sede centrale in Georgia"

... visto anche io ... questi devono spedire il pc via posta, farselo sistemare e poi rimandare indietro, con l'intasamento che ci sarà ci saranno persone bloccate per settimane ... Forse mesi

[igiolo]

Originariamente inviato da FAM

E noi parliamo pensando alle nostre "piccole" realtà Italiane, su Reddit c'è chi impreca "Ma io lavoro da remoto in Nevada e l'IT della mia azienda è nella sede centrale in Georgia"

dammi il subreddit plz
che voglio ridere