CrowdStrike déjà vu, ‘problema de desempenho’ deixa os sistemas lentos

26/08/2024 mindsecblog Notícias 4

CrowdStrike déjà vu, ‘problema de desempenho’ deixa os sistemas lentos na quinta-feira dia 22 de agosto. Problema não relacionado à grande interrupção em julho, disse-nos o porta-voz do setor de segurança.

Alguns administradores de TI sofreram um momento de déjà vu na manhã de quinta-feira, quando a CrowdStrike culpou um problema no serviço de nuvem pelos problemas de desempenho e lentidão na inicialização que afetaram alguns clientes europeus.

“CrowdStrike ataca novamente”, observou um administrador no Reddit, junto com: “Pelo menos não é numa sexta-feira”.
Embora provavelmente não precise de explicação, o cliente está se referindo àquela sexta-feira fatal em julho, quando uma atualização de arquivo defeituosa levou inadvertidamente ao que pode muito bem ser a maior interrupção de TI da história.
Outro administrador relata que sua organização “teve problemas de desempenho relatados o dia todo”, incluindo “atrasos e lentidão na execução das tarefas”.
Felizmente para o fornecedor de segurança em apuros e seus clientes , no entanto, não houve tela azul da morte desta vez, nem parece que essa correção arruinará os planos de fim de semana de qualquer administrador. A CrowdStrike diz que agora corrigiu o problema, e não há nada com que se preocupar.
A empresa de segurança publicou seu alerta original às 08h50 UTC de quinta-feira:

A CrowdStrike identificou um problema de desempenho com um serviço de nuvem que pode causar degradação do desempenho e dos tempos de inicialização para alguns sistemas de clientes. Esse problema impactou os clientes em nossa nuvem EU-1. Os clientes do CrowdStrike Falcon ainda estão protegidos.
A CrowdStrike escalou o serviço de nuvem impactado. O desempenho do sensor está se estabilizando. A CrowdStrike continua monitorando a situação.

Uma atualização de status às 12h20 UTC informou que o desempenho estava voltando ao normal, e um porta-voz disse ao The Register que o problema havia sido corrigido.
“A CrowdStrike identificou e resolveu um problema de desempenho de nuvem esta manhã que causou atrasos no sistema para um pequeno segmento de clientes de nuvem da UE”, disse um porta-voz da empresa. “Isso não está relacionado ao incidente do Channel File 291, e todos os clientes permaneceram protegidos durante todo o processo.”
O porta-voz se recusou a dizer quantos clientes foram afetados pelo problema: “Um número nominal de clientes foi afetado”.
O incidente do Channel File 291 , é claro, se refere à atualização falha do software de defesa de endpoint Falcon que causou um loop de inicialização em milhões de computadores Windows no mundo todo no mês passado.
A CrowdStrike agora enfrenta ameaças legais da Delta Air Lines, que alega que o colapso de TI lhe custou mais de US$ 500 milhões, bem como uma ação coletiva de investidores por fazer declarações falsas e enganosas sobre seu software.
No início deste mês, na DEF CON, o presidente da CrowdStrike, Michael Sentonas, recebeu o prêmio Pwnie de falha mais épica e admitiu: “nós erramos terrivelmente”.