Como uma atualização caótica de software paralisou o mundo – Primeira postagem

Devido a um sério problema técnico, milhões de computadores Windows em todo o mundo sofreram recentemente desligamentos e reinicializações repentinas.

A Microsoft Inc. atribuiu esse problema a uma atualização recente da CrowdStrike, uma empresa de serviços de segurança cibernética com a qual trabalha. A causa original do problema foi identificada como uma alteração de configuração em uma parte das cargas de trabalho de back-end do Azure da Microsoft.

Essa alteração quebrou a conexão entre os recursos de armazenamento e computação e resultou em erros de conexão. Como resultado, vários serviços do Microsoft 365 que dependem desses recursos foram afetados, causando problemas generalizados aos usuários.

Continuamos focados em redirecionar o tráfego afetado para sistemas saudáveis. Para obter mais informações, consulte o Admin Center em MO821132 e https://t.co/Htn4qQDPCR

— Status do Microsoft 365 (@MSFT365Status) 19 de julho de 2024

Continuamos a observar uma tendência positiva na disponibilidade do serviço à medida que continuamos a redirecionar o tráfego afetado. Para obter mais informações, consulte o Admin Center em MO821132 e https://t.co/Htn4qQEnsp

— Status do Microsoft 365 (@MSFT365Status) 19 de julho de 2024

Embora o problema esteja relacionado aos sistemas Windows, não parece ser um problema do Microsoft Windows, mas sim do software de segurança instalado em milhões de computadores Windows em todo o mundo, acredita Satnam Narang, engenheiro sênior de pesquisa da Tenable.

“Por ser um software de segurança, ele requer um nível mais alto de permissões no sistema operacional subjacente, portanto, uma atualização de segurança ruim ou com erros pode ter consequências catastróficas. Este evento não tem precedentes e os impactos ainda estão em desenvolvimento”, diz ele

A CrowdStrike Engineering determinou que a interrupção foi causada pela entrega de conteúdo relacionado aos seus serviços. Eles reverteram imediatamente essas alterações e forneceram etapas de resolução para ajudar os usuários afetados do Windows a recuperar seus sistemas.

Em um tópico detalhado em A empresa está trabalhando ativamente para redirecionar o tráfego afetado para sistemas alternativos para mitigar o impacto mais rapidamente.

Eles relataram que observaram uma tendência positiva na disponibilidade do serviço à medida que continuaram a redirecionar o tráfego afetado. A Microsoft garantiu aos usuários que eles veriam um alívio gradual à medida que os esforços de mitigação avançassem.

A Microsoft resolverá o problema imediatamente e minimizará a interrupção para os usuários. A empresa continua a acompanhar de perto a situação e a tomar as medidas necessárias para restaurar a funcionalidade total dos serviços afetados. Os usuários são incentivados a seguir as etapas de resolução fornecidas e ficar atentos às atualizações de status do Service Health da Microsoft para obter as informações mais recentes.

Os acontecimentos recentes sublinham a importância de medidas robustas de cibersegurança e o impacto potencial de questões técnicas à escala global. À medida que a tecnologia continua a evoluir, empresas como a Microsoft e a CrowdStrike devem permanecer vigilantes e manter a estabilidade e segurança dos seus serviços para evitar incidentes semelhantes no futuro.