Berita Pembaruan Crowdstrike ke Microsoft berakhir Buruk

Pembaruan perangkat lunak cacat yang dikirim oleh perusahaan keamanan siber menyebabkan kekacauan dan gangguan di seluruh dunia pada hari Jumat. Perusahaan tersebut, CrowdStrike, yang berbasis di Austin, Texas, membuat perangkat lunak yang digunakan oleh perusahaan multinasional, lembaga pemerintah, dan sejumlah organisasi lain untuk melindungi dari peretas dan penyusup online.
Namun ketika CrowdStrike mengirimkan pembaruannya pada hari Kamis kepada pelanggannya yang menjalankan perangkat lunak Microsoft Windows, komputer mulai Crash dan BSOD.
Dampak buruknya, yang bersifat langsung dan tidak dapat dihindari, menyoroti rapuhnya infrastruktur teknologi global. Dunia menjadi bergantung pada Microsoft dan beberapa perusahaan keamanan siber seperti CrowdStrike. Jadi ketika satu perangkat lunak yang cacat dirilis melalui internet, hal itu dapat langsung merugikan banyak perusahaan dan organisasi yang bergantung pada teknologi tersebut sebagai bagian dari bisnis sehari-hari.

Peneliti keamanan siber Kevin Beaumont memposting di X bahwa dia telah mengecek salinan pembaruan CrowdStrike yang dikeluarkan dan mengatakan bahwa file tersebut tidak diformat dengan benar dan “menyebabkan Windows crash setiap saat.” Beaumont mengatakan, dalam postingan selanjutnya, tampaknya tidak ada cara otomatis untuk memperbaiki masalah tersebut, setidaknya saat ini. Hal ini mungkin berarti bahwa mesin yang terkena dampak perlu di-reboot secara manual sebelum dapat kembali online, sebuah proses yang dapat memakan waktu berjam-jam atau berhari-hari tergantung pada entitas yang terkena dampak.

Brody Nisbet, direktur overwatch di CrowdStrike, juga memposting di X yang menunjukkan bahwa solusi perbaikan yang dikeluarkan perusahaan mengharuskan mem-boot mesin Windows ke mode aman, menemukan file bernama “C-00000291*.sys,” menghapusnya, dan kemudian me-reboot mesin secara normal.

Pada saat yang sama dengan munculnya masalah CrowdStrike, Microsoft juga sedang menghadapi pemadaman layanan cloud Azure miliknya, yang tampaknya tidak ada kaitannya. Perusahaan mengatakan kedua insiden tersebut tidak ada kaitannya.
 
Back
Top