El fallo global de Windows debido a una actualización defectuosa del proveedor de ciberseguridad CrowdStrike el viernes afectó a unos 8,5 millones de dispositivos, dijo Microsoft en una publicación de blog.
Este error provocó una pantalla azul de la muerte, lo que paralizó temporalmente los sistemas utilizados por hospitales, aerolíneas, bancos y otros servicios importantes. Solo se vieron afectadas las máquinas que ejecutaban Windows.
Aún quedan consecuencias
Si bien el problema se resolvió en gran parte el viernes por la tarde, Microsoft y CrowdStrike todavía están lidiando con las consecuencias.
En la publicación del blog del sábado, el vicepresidente de seguridad empresarial y del sistema operativo de Microsoft, David Weston, escribió que la empresa está trabajando con CrowdStrike para «desarrollar una solución escalable que ayudará a la infraestructura Azure de Microsoft a acelerar la solución de la actualización defectuosa de CrowdStrike«. Microsoft también ha solicitado la ayuda de Amazon Web Services (AWS) y Google Cloud Platform (GCP).
CrowdStrike dijo en su propio blog el sábado que la actualización, una actualización de la configuración del sensor, “fue diseñada para atacar las nuevas tuberías maliciosas que se habían observado y que eran utilizadas por los marcos C2 comunes en los ciberataques”.
Desafortunadamente, para los dispositivos que ejecutan Windows 7.11 y versiones posteriores que usan el Falcon Sensor de CrowdStrike, “se desencadenó un error lógico que resultó en un bloqueo del sistema operativo”. El número total de dispositivos afectados resultó ser “menos del uno por ciento de todas las máquinas Windows”, según Weston.
