CrowdStrike-Update legt weltweit Windows-Systeme lahm

Problematisch ist halt, dass die Rechner die in der BSOD-Schleife gefangen sind zumindest einen physischen Eingriff erfordern, weil Windows nicht von alleine in den abgesicherten Modus mit Netzwerkunterstützung booten kann wenn Bitlocker aktiviert ist. Das wird viele Vorort-Mannstunden brauchen diverse Rechner wieder zum Laufen zu bringen.

die werden wohl virtuallisieren und wenn nicht ilo/idrac und co lizensiert haben für so teure systeme -> wenn nicht -> sskm

geld für crowstrike aber für kein hw mgt ausgeben ist halt wieder ein fall für sskm

aber du hast nat. recht > wie oft braucht man schon einen sicherheitsgurt also wird das eingespart

Die wichtigste Frage

Aktien kaufen?

Zitat aus einem Post von Smut

Ja. Ist grausam ohne anderen Remote Möglichkeiten.
Genau das was dir bei ransomware blüht.

als ob das alternativlos ist. ma haut halt in guter alter manier ein zusätzliches pflaster auf das drunter liegende problem. wenn ein kompromitiertes end-device deine firma wrecked dann hast ganz andere schmerzen.

Zitat aus einem Post von Maestro

Ich hab nie verstanden warum Updates auf Servern "einfach so" passieren.

Bei unserer Software wird jede neue Version von den Kunden in Ihrer Entwicklungsumgebung getestet bevor es dann auf die Live-Systeme geht. Sonst stehen auch dort die Anlagen.
Unsere Windows Updates erfolgen auch geplant und verzögert zum Release.

Ich zweifle, dass das "einfach so" passiert ist. Ich kann mir auch nicht vorstellen, dass das NICHT getestet wurde.
Aber kann natürlich sein.

Wo gearbeitet wird, fallen Späne, hier ist halt der ganze Wald abgebrannt.
Ich kann mich erinnern, wo ich ein Script testen wollte, ob es einfach ohne Fehler durchgeht, habe die Server zwar drinnen gelassen, aber den Befehl mit dem die Server gestoppt werden verändert indem ich einfach am Ende des Befehls "_Mickymouse" geschrieben habe.

Der Befehl wurde ausgeführt, weil mir nicht bewusst war, dass "_Mickymouse" ignoriert wird, wenn davor alles passt....

Ich habe die gesamte Produktion lahmgelegt, zwar nur 10 Minuten, aber da hatte ich das Glück, dass auch das Startscript fehlerlos funktioniert hat. Manuel würd ich das in der Stresssituation nicht machen wollen, da hatte ich eh schon Kacki in der Hose

Und ja, manchmal machen Menschen Fehler und selbst wenn es ein 4 Augenprinzip ist, kanns es passieren. Also derjenige der den roten Knopf gedrückt hat, hat es vermutlich nicht gewollt.... außer er will die Firma killen


Eines ist geblieben: Das war vor (lass mich nachrechnen) 5 oder 6 Jahren und noch immer ist es so, dass ich bei manchen Dingen viel vorsichtiger bin und kurz davor noch mehr konzentriert bin. Ja, das Script wurde ja auch Entwicklung und in FAT getestet. Es reicht manchmal halt ein kleines...



https://youtu.be/XoCof5AtMoI?t=21

Aber ja... man wird es vermutlich nie erfahren, was wirklich passiert war. Nur das was die oberste Etage kommuniziert und das ist dann bestimmt nicht die Wahrheit. Wenn man eine Liste hat und dann das falsche anklickt und der Kollege gibts es frei... und und und.

Edit: Ich glaube mal ans Gute und behaupte, demjenigen war nicht bewusst, was er bewirkt.

So. Bei uns haben wir jeden PC händisch mit USB-Boot einen neuen Recoverykey gegeben und danach die neuen CS Treiber gelöscht. Derweil alles funktionstüchtig.

E: im Windows\System32\drivers\CrowdStrike Ordner die c-00000291* dateien glöscht

@Roman: Ja wenn die ganze Linie ausfällt schauen wir immer blöd ^^ Ich habs am Raucherhof erfragt und wurde eine Minute später ins Büro geordert

Anbei der Link zum BSI und auch zum Download über die Informationen vom Fehlerhaften Update von Crowdstrike Falcon.

BSI Weltweite IT-Ausfälle