Sistemi IT in ginocchio in tutto il mondo: il problema è un aggiornamento difettoso di CrowdStrike

[Saturn]

Originariamente inviato da igiolo

dammi il subreddit plz
che voglio ridere

https://preview.redd.it/many-windows...=webp&8aa1ace9

Io sto leggendo questo...

[TheDarkAngel]

Originariamente inviato da igiolo

domanda
ma tutte istanze su cui girava l'edr di Crowdstrike?

Si, in genere i clienti che pagano per quel software, hanno pensato di deploayarlo su ogni singola macchina windows a loro disposizione e tutte le macchine con quel software stamattina sono cadute

[FAM]

https://www.reddit.com/r/crowdstrike...strike_update/

È fissato in alto in r/crowdstrike

[bluelake]

Originariamente inviato da Capellone

qui in Italia, per esempio, si sono bloccati Enel e assicurazioni Generali. utilizzatori di Crowdstrike

ha problemi anche Money (che è legato a Visa), e leggevo che anche Autostrade e la borsa di Milano hanno riscontrato difficoltà in mattinata.

[ThE cX MaN]

Comunque, i titoli non mi sembrano TANTO fuorvianti.

Sono stati impattati i sistemi Microsoft. Punto.

Ansa

poi che sia un aggiornamento di terze parti... a me sembra ancora peggio come figuraccia.

Vi sembra normale che un aggiornamento di un partner possa mettere in ginocchio servizi, aereoporti, ecc? Danni per milioni e milioni.

[TheDarkAngel]

Quello che mi uccide è l'ostinazione ad usare software microsoft in produzione, la casistica negli anni è così sfavorevole a questa soluzione che mi lascia sempre senza parole.

[alien321]

Il canale reddit è allucinante, vedo sistemisti praticamente oltre la depressione.

Quando leggi:

For us, it's thousands of end-user devices geographically distributed all over Australia. All BitLocker protected.

This is probably going to take a week or two to get everyone back up and running.

Capisci il livello di dramma. Fortuna che da me non si usa quel AV che poi è
un end point protection quindi leggermente più sofisticato.

Poi certo capisco usare BL ma addirittura:

The Ubuntu key trick may work, but USB booting is disabled (as it usually is on corporate machines, as it is a security risk), so that would require disclosure of BIOS passwords and for end-users to alter BIOS settings.

Bloccare il boot USB mi sembra esagerato, e li ora sono problemi.

[FAM]

Qui il problema non è Microsoft o Windows, qui il problema è... eh ferma, sono 20 anni che lo dico ma oramai è pure contro l'ideologia woke...

[vash79]

Originariamente inviato da ThE cX MaN

poi che sia un aggiornamento di terze parti... a me sembra ancora peggio come figuraccia.

Vi sembra normale che un aggiornamento di un partner possa mettere in ginocchio servizi, aereoporti, ecc? Danni per milioni e milioni.

E cosa c'entra Microsoft? Se io sui miei sistemi installo un programma di terze parti che quando si aggiorna fa casino, non è colpa di Microsoft.

[Saturn]

Originariamente inviato da FAM

Qui il problema non è Microsoft o Windows, qui il problema è... eh ferma, sono 20 anni che lo dico ma oramai è pure contro l'ideologia woke...

Continua ti prego.

[vash79]

Originariamente inviato da FAM

Qui il problema non è Microsoft o Windows, qui il problema è... eh ferma, sono 20 anni che lo dico ma oramai è pure contro l'ideologia woke...

che c'entra la padella per il riso??

[ThE cX MaN]

Originariamente inviato da vash79

E cosa c'entra Microsoft? Se io sui miei sistemi installo un programma di terze parti che quando si aggiorna fa casino, non è colpa di Microsoft.

Eh no, scusa, mi permetto: E' colpa di Microsoft, doppiamente. Un aggiornamento di un software qualsiasi (si, ok cybersicurezza) che va a bloccare TUTTO? No dai, seriamente...

[Unknown84]

Meta tutto ok?

[ninja750]

è venerdì, dai un bell commit GIT e via in ferie aspè

[gd350turbo]

questa è bellissima !



From CrowdStrike to CrowdStroke

I am sure even the most knowledgeable and resourceful hacking groups couldn't cause a disruption and damage of this magnitude. And CrowdStrike supposed to save us from the bad guys

Al destino non manca il senso dell'ironia...
un software che ti dovrebbe proteggere dagli hacker che ti danneggia maggiormente di quanto avrebbero potuto fare

[vash79]

Originariamente inviato da ThE cX MaN

Eh no, scusa, mi permetto: E' colpa di Microsoft, doppiamente. Un aggiornamento di un software qualsiasi (si, ok cybersicurezza) che va a bloccare TUTTO? No dai, seriamente...

seriamente, non vedo come darle la colpa a questo giro. Il software non lo ha scritto Microsoft. Cosa avrebbe dovuto fare? Fare i test al posto di chi ha scritto il programma?

[FAM]

Originariamente inviato da ThE cX MaN

Eh no, scusa, mi permetto: E' colpa di Microsoft, doppiamente. Un aggiornamento di un software qualsiasi (si, ok cybersicurezza) che va a bloccare TUTTO? No dai, seriamente...

Già ai tempi di Vista Microsoft voleva blindare il kernel, proprio per via di tutti i problemi di stabilità che aveva XP per colpa di driver di terze parti, in particolare anche porcate dei mitici "fornitori di sicurezza" che infilano la loro merda ovunque... e quelli andarono in rivolta e per poco non li tiravano davanti all'antitrust.
Quindi no, Windows è gloriosamente trapanabile dall'interno proprio per volere politico ed economico fuori dal controllo di Microsoft.

[insane74]

Originariamente inviato da vash79

seriamente, non vedo come darle la colpa a questo giro. Il software non lo ha scritto Microsoft. Cosa avrebbe dovuto fare? Fare i test al posto di chi ha scritto il programma?

direi che un SW in generale non dovrebbe rendere non-avviabile un OS, qualsiasi OS sia.
se un SW rende non avviabile un OS, significa che l'OS non è "protetto" abbastanza da corruzioni/modifiche ai file di sistema fondamentali per il proprio funzionamento.
quindi, in linea di massima, quel dato OS non è proprio "rock solid".

[alien321]

Probabilmente Crowdstrike verrà ricordato come il malware che ha fatto più danni negli ultimi 20 anni.

Mydoom
Sobig
Klez
ILOVEYOU
WannaCry

Tutti dilettanti il Re sarà Crowdstrike che per dire la verità ha un nome un po da malware....


Corretto, scappata la e scusate

[Saturn]

Originariamente inviato da FAM

Già ai tempi di Vista Microsoft voleva blindare il kernel, proprio per via di tutti i problemi di stabilità che aveva XP per colpa di driver di terze parti, in particolare anche porcate dei mitici "fornitori di sicurezza" che infilano la loro merda ovunque... e quelli andarono in rivolta e per poco non li tiravano davanti all'antitrust.
Quindi no, Windows è gloriosamente trapanabile dall'interno proprio per volere politico ed economico fuori dal controllo di Microsoft.

Intervento del 2024 !!!

Originariamente inviato da alien321

Probabilmente Crowdstrike verrà ricordato come il maleware che ha fatto più danni negli ultimi 20 anni.

Mydoom
Sobig
Klez
ILOVEYOU
WannaCry

Tutti dilettanti il Re sarà Crowdstrike che per dire la verità ha un nome un po da maleware....

malware, senza e !