{"id":3858,"date":"2024-07-19T08:58:32","date_gmt":"2024-07-19T13:58:32","guid":{"rendered":"https:\/\/cert.pa\/?p=3858"},"modified":"2024-07-19T10:57:59","modified_gmt":"2024-07-19T15:57:59","slug":"csirt-panama-aviso-2024-jul-19-falla-en-equipos-windows-provocada-por-agente-de-crowdstrike","status":"publish","type":"post","link":"https:\/\/cert.pa\/?p=3858","title":{"rendered":"CSIRT Panam\u00e1 Aviso 2024-jul-19 Falla en equipos Windows provocada por agente de crowdstrike"},"content":{"rendered":"\n

CSIRT Panam\u00e1 Aviso 2024-jul-19 Falla en equipos windows provocada por agente de crowdstrike
Gravedad: Alta
Fecha de publicaci\u00f3n: Julio 19, 2024
\u00daltima revisi\u00f3n: Julio 19, 2024
https:\/\/supportportal.crowdstrike.com\/s\/article\/Tech-Alert-Windows-crashes-related-to-Falcon-Sensor-2024-07-19<\/p>\n\n\n\n

Sistemas Afectados:
Sistemas operativos Windows con Agente de Crowdstrike Falcon<\/p>\n\n\n\n

I. Descripci\u00f3n
Hoy Viernes 19 de Julio, se han presentado multiples fallas a nivel mundial, debido a una actualizacion en el agente de crowdstrike. El problema esta reportado solo en sistemas operativos basados en Windows.
Esta situaci\u00f3n ha causado afectaciones en servicios como aeropuertos, comunicaciones por mencionar algunas.<\/p>\n\n\n\n

Crowdstrike es una empresa de ciberseguridad que se dedica a la venta de software y la investigaci\u00f3n de importantes ataques inform\u00e1ticos.<\/p>\n\n\n\n

II. Detalle
Se han notificado fallos de funcionamiento y pantallas azules (BSOD) a la hora de bootear en equipos con sistema operativos Windows que tienen desplegado el agente Falcon de CrowdStrike.<\/p>\n\n\n\n

El fabricante ha indicado que dichos problemas son debidos a unas modificaciones en algunos archivos del agente y ha informado de que ha revertido y eliminado dichos archivos. En los equipos que presenten afectaciones de arranque es muy probable que se tenga que ejecutar la solucion de forma manual.<\/p>\n\n\n\n

Cabe destacar que no se trata de un ataque cibern\u00e9tico, sino de una falla producto de una actualizaci\u00f3n en un software de seguridad.<\/p>\n\n\n\n

III. Referencia a soluciones, herramientas e informaci\u00f3n
Para borrar de forma manual el archivo se recomiendan los siguientes pasos:<\/p>\n\n\n\n

    \n
  1. Reiniciar Windows en \u201cModo a prueba de fallos\u201d o en el Entorno de Recuperaci\u00f3n de
    Windows (Windows RE)<\/li>\n\n\n\n
  2. Borrar el archivo con extensi\u00f3n “.sys” cuyo nombre comience por C-00000291 dentro
    del directorio C:\\Windows\\System32\\drivers\\CrowdStrike
    Reiniciar el equipo con normalidad. El fabricante indica que los equipos con cifrado de BitLocker podr\u00edan requerir el uso de la clave de recuperaci\u00f3n.<\/li>\n<\/ol>\n\n\n\n

    IV. Informaci\u00f3n de contacto
    CSIRT PANAMA
    Computer Security Incident Response Team Autoridad Nacional para la Innovacion Gubernamental
    E-Mail: info@cert.pa
    Phone: +507 520-CERT (2378)
    Web: https:\/\/cert.pa
    X: @CSIRTPanama
    Key ID: 16F2B124<\/p>\n","protected":false},"excerpt":{"rendered":"

    CSIRT Panam\u00e1 Aviso 2024-jul-19 Falla en equipos windows provocada por agente de crowdstrikeGravedad: AltaFecha de publicaci\u00f3n: Julio 19, 2024\u00daltima revisi\u00f3n: Julio 19, 2024https:\/\/supportportal.crowdstrike.com\/s\/article\/Tech-Alert-Windows-crashes-related-to-Falcon-Sensor-2024-07-19 Sistemas Afectados:Sistemas operativos Windows con Agente de Crowdstrike Falcon I. Descripci\u00f3nHoy Viernes…<\/p>\n","protected":false},"author":4,"featured_media":3859,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"om_disable_all_campaigns":false,"_monsterinsights_skip_tracking":false,"_monsterinsights_sitenote_active":false,"_monsterinsights_sitenote_note":"","_monsterinsights_sitenote_category":0,"_uf_show_specific_survey":0,"_uf_disable_surveys":false,"footnotes":""},"categories":[4],"tags":[171,170,45],"class_list":["post-3858","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-avisos-de-seguridad","tag-actualizacion","tag-afectacion-de-servicio","tag-windows"],"aioseo_notices":[],"_links":{"self":[{"href":"https:\/\/cert.pa\/index.php?rest_route=\/wp\/v2\/posts\/3858","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/cert.pa\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/cert.pa\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/cert.pa\/index.php?rest_route=\/wp\/v2\/users\/4"}],"replies":[{"embeddable":true,"href":"https:\/\/cert.pa\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=3858"}],"version-history":[{"count":9,"href":"https:\/\/cert.pa\/index.php?rest_route=\/wp\/v2\/posts\/3858\/revisions"}],"predecessor-version":[{"id":3872,"href":"https:\/\/cert.pa\/index.php?rest_route=\/wp\/v2\/posts\/3858\/revisions\/3872"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/cert.pa\/index.php?rest_route=\/wp\/v2\/media\/3859"}],"wp:attachment":[{"href":"https:\/\/cert.pa\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=3858"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/cert.pa\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=3858"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/cert.pa\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=3858"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}