O mundo parou graças a uma única atualização de software

Os americanos estão acordando esta manhã para descobrir que a internet inteira não está funcionando corretamente. É uma crise que se espalhou pelo mundo, aterrando voos, fechando procedimentos hospitalares e causando caos nas viagens pelo mundo todo, e parece que é tudo por causa de uma única atualização de software da empresa de segurança cibernética Crowdstrike.

De acordo com a Crowdstrike, que geralmente é o lugar para onde as grandes empresas recorrem para obter ajuda durante ataques cibernéticos, uma atualização de seu software fez com que o sistema operacional Windows da Microsoft travasse, resultando na infame Tela Azul da Morte. Considerando que a Crowdstrike trabalha com 25.000 empresas, e o quão essencial o Windows é para a execução de tantos computadores do mundo, esse erro teve consequências monumentais.

A American Airlines suspendeu todos os seus voos esta manhã (embora às 6h30 diga que eles estão começando a operar novamente), junto com muitas outras companhias aéreas ao redor do mundo. A KLM relatou que as circunstâncias tornaram “o manuseio do voo impossível”. No momento em que este artigo foi escrito, os voos da Delta ainda estavam todos pausados.

Na Austrália e na Europa, onde as interrupções tiveram um efeito maior devido aos dias começarem mais cedo, os hospitais relataram ter que cancelar operações, enquanto no Reino Unido quase todos os consultórios médicos tiveram que parar de atender todos os pacientes, exceto os mais urgentes.

Os supermercados descobriram que não podiam aceitar pagamentos, o metrô de DC parou de funcionar, redes de TV inteiras não conseguiram transmitir e, no Alasca, os sistemas de 911 quebraram.

Nos últimos minutos, a Crowdstrike confirmou que seu software parece ser a causa, depois que muitas outras grandes empresas especularam que esse era o caso. A empresa divulgou uma declaração dizendo que o “defeito” foi encontrado e que “uma correção foi implantada”. A empresa também deixou claro que isso não foi um ataque cibernético. Aqui está a declaração completa:

A Crowdstrike está trabalhando ativamente com clientes afetados por um defeito encontrado em uma única atualização de conteúdo para hosts Windows.

Hosts Mac e Linux não são impactados. Isso não é um incidente de segurança ou ataque cibernético.

O problema foi identificado, isolado e uma correção foi implantada.

Encaminhamos os clientes ao portal de suporte para obter as atualizações mais recentes e continuaremos a fornecer atualizações completas e contínuas em nosso site.

Recomendamos ainda que as organizações garantam que estejam se comunicando com os representantes da Crowdstrike por meio de canais oficiais.

Nossa equipe está totalmente mobilizada para garantir a segurança e a estabilidade dos clientes da Crowdstrike.

No entanto, a BBC no Reino Unido está relatando que pode não ser tão simples quanto lançar um patch. Dado que o problema está causando BSOD em computadores, uma quantidade enorme de correção pode envolver reinicialização prática de máquinas, e o Crowdstrike é muito amplamente usado. O correspondente da BBC relatou: “Parece não ser algo que pode ser corrigido com um comando central de um administrador de TI na sede de uma empresa. Eles precisarão reiniciar cada computador afetado.”

Estão sendo feitas comparações com os ataques cibernéticos do WannaCry de 2017 em termos da escala dos problemas causados, no entanto, muitos lugares afetados estão relatando que os serviços estão sendo retomados à medida que a manhã avança.

Isso levará a enormes questões nos próximos dias sobre o quão vulnerável a internet moderna é a algo tão simples quanto uma única atualização de software. A internet de 2024 não representa a de vinte anos atrás, com três empresas agora administrando quase tudo: Microsoft, Amazon e Google. Quando algo afeta apenas uma dessas três, os resultados são internacionais e catastróficos, como vimos hoje.

No entanto, pelo menos Minha cidade ainda está em execução.

.