CrowdStrike: La Plataforma de Ciberseguridad para Microsoft que Provocó una Caída Mundial

El colapso de aeropuertos y empresas a nivel mundial se debe a una incidencia con CrowdStrike, una plataforma de ciberseguridad en la nube. Fundada en 2011 por George Kurtz, ex-CTO de McAfee, CrowdStrike tiene más de 29,000 clientes y ha sido clave en detectar grandes ciberataques, como el hackeo a Sony Pictures en 2014 y los ataques al partido Demócrata en 2015-2016.

CrowdStrike trabaja con Microsoft, y la reciente incidencia afecta a la herramienta CrowdStrike Falcon Cloud Security, esencial para proteger sistemas con Azure y Windows. Una actualización problemática de Falcon causó pantallazos azules en millones de sistemas, paralizando operaciones.

Según Reuters, empresas que usan Azure y servicios relacionados con Microsoft 365 están afectadas. BradW-CS, de la comunidad de Reddit de CrowdStrike, informó que el problema ha sido identificado y que se están revertiendo los cambios que lo causaron. Brody Nisbet, de CrowdStrike, sugirió usar el modo seguro de Windows y eliminar el archivo C-00000291*.sys para intentar recuperar los sistemas.

Las acciones de CrowdStrike cayeron más del 20% en el NASDAQ. George Kurtz, CEO de CrowdStrike, afirmó que están trabajando activamente para resolver el problema, que no es un incidente de seguridad ni un ciberataque, sino un defecto en una actualización de contenido para hosts de Windows.