CrowdStrike již vydala opravenou verzi + oprava chyby
Média informují o celosvětových výpadcích IT systémů.
Národní úřad pro kybernetickou a informační bezpečnost v tuto chvíli mapuje dopady způsobené chybnou aktualizací EDR nástroje CrowdStrike Falcon Agent na operačním systému Windows v České republice. Jsme v kontaktu se subjekty, které spadají pod zákon o kybernetické bezpečnosti. I touto cestou chceme nabídnout součinnost všem případně zasaženým, kteří nás mohou kontaktovat na tel. č. +420 725 502 878.
V případě tohoto problému je nutné smazat soubory `C-00000291*.sys` ze složky `C:\Windows\System32\drivers\CrowdStrike` v nouzovém režimu.
Pokud tento nástroj používáte a ještě jste jej neaktualizovali, s aktualizací počkejte!
Nejjednodušší způsob, jak problematický soubor smazat, je spuštění následujícího příkazu v nouzovém režimu: del “C:\Windows\System32\drivers\CrowdStrike\C-00000291*.sys”
Návod na spuštění systému Windows v nouzovém režimu naleznete v dokumentaci společnosti Microsoft:
Spuštění počítače v nouzovém režimu ve Windows – Podpora Microsoftu
⚠️ Společnost CrowdStrike již vydala opravenou verzi.
Pokud postižená stanice s tímto softwarem po restartu v pořádku nastartuje, CrowdStrike Falcon Agent by si měl automaticky stáhnout opravenou verzi postiženého souboru a tím problém s BSOD vyřešit. https://t.co/yxAZhmXMFV
— GovCERT.CZ (@GOVCERT_CZ) July 19, 2024
Pokud provozujete postižené systémy v cloudovém prostředí, doporučujeme se řídit postupy jednotlivých cloudových poskytovatelů.
– AWS: https://t.co/o3KO5gEiQE
– Azure: https://t.co/WS12mntekx
– Google Cloud: https://t.co/jO3xLIi6Db https://t.co/yxAZhmXMFV— GovCERT.CZ (@GOVCERT_CZ) July 19, 2024
Zdroj:
K tématu:
- iDnes: Za celosvětový kolaps IT systémů může nečekaně absurdní chyba
- Lupa.cz: Počítače a servery s Windows mají po celém světě problémy, na vině je zřejmě softwarová chyba
Vystoupení @ondrejfilip můžete zhlédnout na https://t.co/bbKsjQLIeQ, čas začátku 10:25. #clowdstrike https://t.co/MZAdMJiuGV
— CZ.NIC (@CZ_NIC) July 19, 2024
