Atualização de sensor de segurança da CrowdStrike Falcon causa apagão cibernético mundial, afetando milhares de empresas e usuários do Windows.

Nesta sexta-feira (19), milhares de empresas e pessoas ao redor do mundo foram afetadas por um ataque cibernético que resultou em dificuldades de acesso a sistemas operacionais, especialmente o Windows da Microsoft. Segundo informações da empresa de segurança cibernética CrowdStrike, uma falha na atualização de conteúdo relacionada ao sensor de segurança CrowdStrike Falcon foi a causa desse incidente.

O CrowdStrike Falcon é um sensor utilizado para detectar possíveis invasões de hackers e pode ser instalado nos sistemas operacionais Windows, da Microsoft, Mac ou Linux. Após a atualização de conteúdo para os arquivos hosts Windows da Microsoft, o sensor apresentou problemas, resultando no apagão observado hoje.

Um arquivo Host é fundamental para o mapeamento de hosts amigáveis para endereços IP numéricos em uma rede IP, facilitando a comunicação entre os dispositivos. De acordo com a empresa, a arquitetura em nuvem do CrowdStrike Falcon permite uma resposta rápida e precisa em caso de ataques, fornecendo informações detalhadas sobre o ocorrido.

Diante deste incidente, a Microsoft informou que medidas de mitigação estavam sendo adotadas, porém muitos usuários ainda enfrentavam dificuldades para acessar aplicativos e serviços. Empresas afetadas identificaram que utilizam o sistema de segurança da CrowdStrike, o que destacou a importância de medidas de segurança para evitar ameaças cibernéticas.

No mercado acionário, as ações da CrowdStrike tiveram uma queda significativa, passando de US$ 351 dólares para US$ 297 em um único dia. Esse movimento resultou em uma perda de valor de mercado superior a US$ 2 bilhões para a empresa.

De acordo com o Relatório Global de Ameaças da CrowdStrike, mais de 230 ataques adversários foram rastreados pela empresa, mostrando um aumento de 75% nas intrusões na nuvem. A furtividade dos adversários tem se mostrado cada vez mais eficaz, com adaptações rápidas para evitar a detecção pelos sistemas de segurança. Em meio a esse cenário de ameaças crescentes, a segurança de endpoint torna-se fundamental para proteger informações sensíveis e cumprir as regras de proteção de dados impostas pela Lei Geral de Proteção de Dados.

Sair da versão mobile