Sistemi IT in ginocchio in tutto il mondo: il problema è un aggiornamento difettoso di CrowdStrike

https://www.theverge.com/24202037/m...en-error-photos

Avete visto chi è il il CEO ?

[I]George Kurtz
President & CEO CrowdStrike, Former CEO of Foundstone, Former CTO of McAfee, and author of Hacking Exposed[/I]
https://x.com/George_Kurtz


McAfee
[U]quella [/U]McAfee
Basterebbe da solo Winzozz, ma no, pure McAfee.
E allora ve lo meritate

Questa giornata passerà alla storia, indubbiamente...



A me invece è apparso Germano Mosconi...



Ho visto, una combo micidiale !

questa è epica! https://www.theverge.com/2024/7/19/...-turn-off-on-pc

avevo letto dei 15 riavvi i....lo dico sempre ai miei clienti..."hai riavviato almeno 15 volte?"

The history teaches...

How a Single Line of Code Brought Down a Billion Dollar Rocket
https://newsletter.techworld-with-m...of-code-brought

A me sconvolge il fatto che questo potente antivirus fosse installato su così tanti dispositivi, anche i più insignificanti. Che senso ha mettere in piedi tutto sto baraccone di antivirus sofisticato su un PC che serve solo per ordinare cibo piuttosto che fare da tabellone informativo? Non bastavano le protezioni intrinseche degli OS e degli apparati di rete? Temo che dietro a questa installazione di massa ingiustificata ci sia lo zampino di una qualche società di consulenza/body-rental con appalti in tutto il mondo
Anche quando ci sono notizie di attacchi informatici, vengono colpite contemporaneamente più aziende e se si va a vedere cosa avevano in comune... La stessa società di consulenza/body-rental che ha commesso gli stessi errori, ad esempio non era stato applicato l'aggiornamento di sicurezza "X" uscito mesi prima perchè loro fanno sempre così su tutti i loro clienti
Buffo poi sentire in TV un "espertone"di Cybersecurity dire che "era il miglior antivirus disponibile, ci deve essere qualcosa dietro, un qualche attacco informatico, potrebbero essere stati rubati dei dati", quando la stessa società produttrice di antivirus aveva già ammesso ore prima che si trattava di un semplice bug che causava un BSOD spiegando anche come risolverlo cancellando il file incriminato. La prima cosa che mi è venuta in mente sentendo questo tizio, è stata: "mi sa che ha consigliato anche lui di installare 'sto antivirus di terze parti".

Perché non lo sai che dopo 13/14 riavvii il driver corrotto è sfiancato e si rifiuta unilateralmente di avviarsi?

Mi sembra ovvio e normale che sia onnipresente
L'anello debole della catena è il punto di ingresso, da cui puoi scalare

Se da un semplice terminale che non è in grado di fare quasi nulla, riesci a scalare fino al cuore della tua infrastruttura informatica, allora c'è un problema a monte che avresti dovuto risolvere, non è l'antivirus di "periferia" la soluzione