El vial de falla de seguridad actual causa un caos global en los sistemas informáticos

Una actualización fallida de la postura de seguridad de la empresa ha provocado una caída masiva en los sistemas de kilometraje de empresas de todo el mundo que utilizan los servicios de Microsoft. Este problema ha afectado a importantes empresas nacionales como Aena, EMT, Unicaja y Movistar, según informa Down Detector, que nos han impedido operar con normalidad y prestar asistencia a nuestros clientes. Asimismo, aerolíneas, bancos y medios de comunicación como Sky News también han experimentado interrupciones en sus operaciones.

George Kurtz, director ejecutivo de CrowdStrike, informó a través de su cuenta en X (antes Twitter) que se encuentra trabajando activamente con clientes afectados por un error en una actualización específica para usuarios de Windows. Los sistemas Mac y Linux definitivamente no se vieron comprometidos y se aseguraron de que no fuera un problema de seguridad.

CrowdStrike identificó y resolvió el problema, implementando una solución mediante un parche. La empresa ha indicado a sus clientes que consulten el portal de soporte para obtener las últimas actualizaciones y se ha comprometido a proporcionar información continua a través de su sitio web.

Sin embargo, a pesar de haber localizado el problema y encontrado una solución, se espera que las empresas afectadas tarden varios días en recuperar el control total de sus sistemas. Los expertos en ciberseguridad han indicado que el proceso de recuperación podría tardar días debido a la magnitud del problema.

Pantallazos Azules y Recuperación Global

Las empresas afectadas han informado que se han encontrado con la «pantalla azul de la muerte» (BSOD, por sus símbolos en inglés), un error crítico en los sistemas Windows. Troy Hunt, creador de HaveIbeenPwned, explicó que las pantallas de las tripulaciones involucradas se mostraban en azul, impidiendo su normal funcionamiento.

Josep Albors, jefe de investigaciones de ESET, comentó que la actualización defectuosa provocó pantallazos azules en todo el mundo y que los técnicos están trabajando para restaurar los sistemas afectados. Según Albors, los primeros países que identifican el problema son Australia y Japón.

José Rosell, socio y director de Grupo S2, indicó que el error probablemente se debió a que se estaba actualizando un archivo defectuoso, provocando reinicios continuos en los sistemas Windows. Rosell le dijo que la solución era complicada por el tamaño de las redes afectadas, para poder volver a recuperarse por completo.

Omer Grossman, CIO de CyberArk, calificó el incidente como «uno de los ciberproblemas más importantes de 2024» y explicó que, debido a los bloqueos en los terminales, la solución debe aplicarse manualmente en cada equipo, cuál podría ser la solución. Por varios días.

Dependencia tecnológica de Estados Unidos

Josep Albors y el hacker Antonio Fernandes han estado trabajando duro para ayudar a sus clientes a volver a la normalidad. Fernandes eliminó la dependencia de tecnología estatal, como antivirus y servicios en la nube, y reconoció que el error era responsabilidad de CrowdStrike, no de las empresas involucradas ni de Microsoft.

En resumen, el fallo en la actualización de seguridad ha provocado un caos significativo en los sistemas de información globales, impactando a numerosas industrias y destruyendo la dependencia tecnológica de la infraestructura crítica.