CrowdStrike, Windows için yayımlanan bir içerik güncellemesinde tespit edilen bir hatadan etkilenen müşterilerle aktif olarak çalıştığını duyurdu. Bu sorun, Mac ve Linux hosts’u etkilemezken, güvenlik olayı veya siber saldırı olmadığı belirtildi. Sorunun tespit edildiği, izole edildiği ve düzeltmenin uygulandığı ifade edildi. CrowdStrike, müşterilerine en son güncellemeler için destek portalını ziyaret etmelerini ve sürekli olarak web sitesinde güncellemeler sağlanacağını belirtti.
CrowdStrike ekibi, müşterilerinin güvenliğini ve stabilitesini sağlamak için tamamen seferber edildiğini belirtti ve müşterilerin resmi kanallar aracılığıyla CrowdStrike temsilcileriyle iletişimde kalmalarını önerdi.
Güncelleme 19 Temmuz 2024, 09:22 ET:
CrowdStrike, küresel müşterilerine en hızlı şekilde kapsamlı ve sürekli güncellemeler sağlamak için yoğun bir şekilde çalıştığını bildirdi. Aşağıda, sorun hakkında daha fazla bilgi ve organizasyonların alabileceği geçici çözüm adımlarını içeren en son CrowdStrike Teknik belge ve içerikler yer almaktadır.
Detaylar:
- Belirtiler, Falcon Sensor ile ilgili bir hata kontrolü/mavi ekran hatası yaşayan hosts’u içerir.
- Etkilenmemiş Windows sistemler için herhangi bir işlem gerektirmez, çünkü sorunlu dosya geri çekilmiş durumdadır.
- 0527 UTC sonrası çevrimiçi hale getirilen Windows sistemller de etkilenmez.
- Windows 7/2008 R2 çalıştıran hosts etkilenmez.
- Bu sorun, Mac veya Linux tabanlı sistemleri etkilemez.
- 0527 UTC veya daha sonraki zaman damgasına sahip “C-00000291*.sys” dosyalaro geri çekilmiştir.
- 0409 UTC zaman damgasına sahip “C-00000291*.sys” dosyaları sorunlu versiyondur.
Geçici çözüm adımları:
- Sistemi yeniden başlatarak geri çekilen dosyalara indirme şansı verin. Eğer host tekrar çökerse:
- Windows’u Güvenli Modda veya Windows Kurtarma Ortamında başlatın.
- Not: Hosts’u kablolu bir ağa bağlamak (WiFi yerine) ve Ağ ile Güvenli Modu kullanmak gerekiyor.
- Not: Hosts’u kablolu bir ağa bağlamak (WiFi yerine) ve Ağ ile Güvenli Modu kullanmak gerekiyor.
- %WINDIR%\System32\drivers\CrowdStrike dizinine gidin.
- “C-00000291*.sys” ile eşleşen dosyayı bulun ve silin.
- Hosts’u normal şekilde başlatın.
- Not: BitLocker şifrelemesi olan hosts’lar kurtarma anahtarı gereklidir.
Bulut veya sanal ortamlar için geçici çözüm adımları:
Seçenek 1:
- Etkilenen sanal sunucudan işletim sistemi disk bölümünü ayırın.
- İstenmeyen değişikliklere karşı bir önlem olarak disk bölümünün anlık görüntüsünü veya yedeğini oluşturun.
- Disk bölümünü yeni bir sanal sunucuya bağlayın.
- %WINDIR%\System32\drivers\CrowdStrike dizinine gidin.
- “C-00000291*.sys” ile eşleşen dosyayı bulun ve silin.
- Disk bölümünü yeni sanal sunucudan ayırın.
- Düzeltilen disk bölümünü etkilenen sanal sunucuya yeniden bağlayın.
Seçenek 2:
- 0409 UTC öncesi bir Snapshot geri dönün.
AWS-specific documentation:
Azure environments:
- Please see this Microsoft article