Una falla masiva de TI a nivel mundial afecta a bancos, aeropuertos y supermercados, y es probable que una única actualización de software sea la culpable

Los sistemas informáticos en Australia y en el extranjero tienen Falló esta tarde después de que el proveedor de software de seguridad global CrowdStrike lanzara una actualización.

El software afectado por la actualización aparece ser la plataforma CrowdStrike Falcon, que es instalada por empresas u otras organizaciones en computadoras de escritorio y portátiles para proporcionar monitoreo de seguridad.

¿Lo que está sucediendo?

La falla del software ha provocado una interrupción importante del servicio informático que afecta a organizaciones de toda Australia y del mundo. Los sitios web del Commonwealth Bank, Telstra, ABC y muchos otros se han visto afectados, según un sitio web de informes de interrupciones de servicio colaborativo. Detector de caída.

Los cuatro grandes bancos, Telstra y las principales organizaciones de medios de comunicación, como ABC y Foxtel, han visto interrumpidos sus servicios. Los clientes no pueden utilizar EFTPOS para pagar bienes y servicios en muchos negocios.

Telstra tiene reportado que el servicio de Llamada de Emergencia Triple Cero sigue funcionando con normalidad.

¿Qué tan malo es?

Detector de caída Actualmente muestra que una gran parte de las empresas australianas están experimentando algún tipo de interrupción provocada por la falla del software.

DownDetector es una herramienta de informes de interrupciones en línea proporcionada por el proveedor de servicios e inteligencia de red global Ookla.

El número de empresas que han dejado de operar es asombroso.

Las principales aerolíneas, bancos, tiendas y muchas otras empresas se han visto obligadas a suspender sus actividades comerciales o la prestación de servicios.

Miles de personas quedarán varadas en aeropuertos de todo el país los viernes por la noche, y los servicios de autobús y tren se verán potencialmente afectados.

¿Qué fue exactamente lo que salió mal?

El problema parece haber sido causado por una actualización de software que salió mal. Una versión recién lanzada del software de ciberseguridad de CrowdStrike según se informa provocó que las computadoras con Windows se bloquearan y mostraran una «pantalla azul de la muerte», una pantalla de error estándar que aparece cuando el sistema operativo no puede cargarse correctamente.

La coordinadora nacional de seguridad cibernética de Australia, Michelle McGuinness, dijo en una publicación en X (antes Twitter) que «no hay información que sugiera que se trate de un incidente de seguridad cibernética».

¿Lo que se está haciendo?

En una publicación en un canal de Slack de administradores de computadoras, un representante de CrowdStrike dijo que «el sangrado se ha detenido», indicando que es poco probable que las computadoras que aún no se han visto afectadas lo sean en el futuro.

Se envían notificaciones de CrowdStrike a los clientes o se publican en páginas de soporte a las que solo se puede acceder con un inicio de sesión.

Sin embargo, el proceso de reparación de los equipos afectados puede llevar mucho tiempo. CrowdStrike advirtió a los clientes que es necesario iniciar el equipo afectado en «modo seguro» y luego cargar un archivo específico. Será necesario eliminarlo.

Es probable que este proceso deba realizarse manualmente, por lo que no existe una solución fácil que pueda aplicarse a muchas máquinas a la vez.

Acción gubernamental

Pronto debería estar disponible más información sobre la interrupción del software de CrowdStrike en Centro australiano de seguridad cibernética.

El grupo del Mecanismo Nacional de Emergencia Nos reuniremos en brevecopresidido por la Agencia Nacional de Gestión de Emergencias.

¿Debo preocuparme por mi computadora Windows?

Las computadoras domésticas no deberían verse afectadas por lo que está sucediendo.

CrowdStrike normalmente proporciona su Plataforma de seguridad Falcon Para grandes empresas y clientes empresariales.

Este artículo se vuelve a publicar desde La conversación bajo una licencia Creative Commons. Lea el artículo original.