DEU 'TELA AZUL' NO MUNDO

Leon e Nilce falam sobre o apagão cibernético mundial envolvendo a CrowdStrike.

Esse é um canal de cortes de lives e vídeos dos demais canais de Leon e Nilce. Aqui, você vê com destaque um tema relevante. Para assistir todo conteúdo, conheça os demais canais.

⚠️ As lives estão acontecendo sexta-feira (ou sábado, ou domingo), por volta das 20h, no canal República Coisa de Nerd!

[enzodelgiudice]

Esses cortes devem virar um patrimônio da informação e conhecimento. Telecurso tá perdendo

[candelorio]

"Problema identificado e isolado" = quem cometeu esse erro foi isolado da empresa

[giovannaaraujo]

Na minha empresa trabalhamos com o Falcon e sexta foi um caos... Temos mais de 1500 maquinas instaladas fora os servidores. Pelo menos umas 200 deram esse problema e tivemos que ir passando o passo a passo para todos os colaboradores que iam chamando a gente. Foi horas de trabalho perdido... mas é a vida de T.I né, nunca tem paz

[viniciusntch]

Oi @Leon,

Eu moro no Reino Unido e trabalho com Seguranca da Informacao dentro de um grande banco aqui (Nao irei citar nome para no expor) Temos essa solucao que chamos de Endpoint Security da CrowdStrike, o problema que estes tipos de "versoes quebradas" acontece o tempo todo, por isso sempre usamos uma versao anterior e nunca atualizamos para nova antes de homologar em ambiente de testes nossos, para evitar possiveis problemas.

De fato que aconteceu que Crodstrike lancou uma versao nao Official jogando direto para todos os Endpoint instalados, sem ter a opcao de homologar. Isso foi um erro gravissimo deles.

[dfcarvalho]

Como dev, quando eu vi o que aconteceu só conseguia pensar no pobre dev que fez o push desse commit. Se eu soubesse o endereço dele teria mandado uma cesta de café da manhã com um cartão dizendo "vai passar" pra ele se sentir um pouco menos mal 😅

[MrZeronaldo]

09:34 Parabéns Leon, como engenheiro de cybersec falo o que ele está explicando se chama Análise de Risco e impacto. Explicação irretocável para um leigo.

[eduardolazarini]

Sou Ti de infra de um abatedouro de aves. Nosso sistema fica na nuvem da empresa que o fornece, e essa empresa usa os serviços da crowdstrike. Nos fodemos de verde e amarelo na sexta kkkk dica: se forem ter seus sistemas em nuvem, tenha pelo menos uma cópia local do banco com alguma forma de implantação paralela.

[VictorMassaki-ehom]

Trabalho em um cartório em São Paulo e até hj de manhã ainda estávamos com problema por conta disso

[Nizykiam]

FELIZ ANIVERSÁRIO LEON! Muitos anos de vida!

[fabioikeda]

Na empresa onde trabalho(multinacional), o problema ocorreu por volta das 2 da manhã (trabalho a noite), todos os pcs ficaram com a tela azul, tivemos que criar um sistema manual (papel).

[GabrielFeaR]

"Problema identificado e isolado"
F estagiário

[namelessmint]

Pelo que vi esse não foi o único incidente que essa empresa crowdstrike causou recentemente por erro em atualização, no último mês(maio) ela também lançou uma atualização que “quebrou” diversos servidores Linux(debian mais especificamente), causando kernel panic (equivalente a BSOD no Linux).

[hugogustavo]

Uma nota interessante, quando se tem um software legado, muitas empresas optam por acrescentar camadas de segurança, como firewall, IDS, GuardDuty e outras ferramentas para garantir a segunrança, do que atualziar o software. Isso acontece pois adicinar um novo/atualização software pode gerar mais erros do que melhorar a segurança em si...

[diegolima]

Na empresa em que trabalho, utilizávamos o CrowdStrike até o início deste ano. Trocaram o sistema de segurança bem à tempo 😅

[diegodejesus]

Pra quem é fields ou 2°nivel igual eu, o dia 19/07 ficou conhecido como o dia do apocalipse. Tive que logar em quase todas as maquinas da empresa pra fazer esse procedimento. O problema é que os Hds são criptografados. Ate conseguir acessar os HDs foram horas e o final de semana todo pra recuperar as coisas. Haja paciencia

[ismarsantos]

Respeita o melhor canal do Brasil ❤❤❤❤
Amoo vocês!!! ❤❤❤

[arismards]

Eu sou da época em que tínhamos o seguinte ditado: Não meche em sistemas em produção. Atualizações devem ser testadas antes ante de atualizar servidores.
Eu peguei um computador com um problema parecido com esse. Não tinha ideia da causa. Descobri analisando o gerenciador de eventos do Windows 10. A causa era o Norton Antivírus.

[cnstlx]

Grandes empresas utilizam serviços de domínio como o System Center, que permite realizar deployments e correções desse tipo em massa. Esse procedimento do Modo de Segurança poderia ser facilmente resolvido em milhares de PCs de uma única vez rodando um script dessa forma, desde que os PCs suportem gerência pela porta de rede e Wake On LAN.

[julianaappip]

Foi uma loucura mesmo. Eu estava na sexta feira no aeroporto de Salvador tentando vir pra SP e o check in era manual. As filas estavam enormes!!!

[igorleandro]

Trabalho na T.I de uma empresa aqui da minha região, e nossa, todos os técnicos ficaram super ocupados o dia inteiro indo de maquina em maquina, sem contar as maquinas que estão em fazendas que ainda não foi possível se mover até lá