Crisi Digitale Globale: Servizi di Emergenza e Banche Bloccate! Un aggiornamento di sicurezza porta al BSOD

Redazione RHC : 19 Luglio 2024 09:42

Nelle ultime ore, si stanno moltiplicando le segnalazioni di un grave malfunzionamento di Windows che ha messo fuori uso numerosi sistemi critici, inclusi i servizi di emergenza, le banche, gli aeroporti e molto altro.

Secondo le prime indiscrezioni, i computer Windows colpiti non riescono ad avviarsi, presentando la famigerata schermata blu della morte (BSoD).

Tale incidente è dovuto ad un aggiornamento della componente Crowdstrike che ha compromesso l’avvio del sistema operativo Windows.

Crescente Numero di Segnalazioni

Supporta Red Hot Cyber attraverso

• L'acquisto del fumetto sul Cybersecurity Awareness
• Seguendo RHC su WhatsApp
• Seguendo RHC su Telegram
• Scarica gratuitamente "Dark Mirror", il report sul ransomware di Dark Lab

Supporta Red Hot Cyber con il corso CTI

Il sito web Down Detector ha registrato un aumento significativo delle segnalazioni di interruzioni di servizio che sembra coinvolgere Microsoft, Visa, Ryanair e molte altre. Questa ondata di problemi sta creando disagi notevoli in diversi settori chiave:

• Servizi di Emergenza: Negli Stati Uniti, i computer dei servizi di emergenza sono stati colpiti, con gravi ripercussioni sulle operazioni. Un commentatore su Hacker News ha descritto una situazione critica: “Tutto il mio pronto soccorso è stato messo offline. È davvero spaventoso quando arrivano le ambulanze e si cerca di stabilizzare un infarto. Anche il 911 è in panne in Oregon.”
• Settore Bancario: Diverse banche nel Regno Unito hanno riportato difficoltà di accesso ai loro sistemi, causando problemi nei servizi ai clienti.
• Aeroporti: I voli in vari aeroporti nel mondo sono stati bloccati, causando ritardi e disagi per migliaia di passeggeri.
• Servizi Ferroviari: Nel Regno Unito, Southern Railway ha segnalato problemi IT diffusi che stanno influenzando la rete ferroviaria, con potenziali cancellazioni dei treni sulle reti Thameslink e Great Northern.

Nel Regno Unito, i servizi ferroviari sono stati colpiti dal guasto. “Stiamo attualmente riscontrando diffusi problemi IT in tutta la nostra rete”, ha scritto il team Southern Railway su X, che è responsabile di molti dei servizi ferroviari nel sud dell’Inghilterra. “Non siamo in grado di accedere ai diagrammi dei conducenti in determinate località, il che comporta potenziali cancellazioni con breve preavviso, in particolare sulle reti Thameslink e Great Northern.”

Sky News è attualmente sospesa nel Regno Unito, in quanto anche lei sarebbe stata colpita dal problema.

Successivamente Visa ha scritto a Red Hot Cyber riportando un loro comunicato stampa che “Non vi è alcuna indicazione di impatto sulla capacità di Visa di elaborare i pagamenti derivante da questo problema. I nostri sistemi funzionano normalmente. Siamo a conoscenza di segnalazioni di persone che non sono in grado di effettuare pagamenti e stiamo lavorando con gli istituti finanziari nostri clienti per comprendere qualsiasi impatto sui loro servizi ai titolari di carta e agli esercenti.”

Reazioni e Dichiarazioni

Troy Hunt, creatore del sito web HaveIBeenPwned, ha riportato su X di aver ricevuto numerose segnalazioni di PC Windows che presentano la schermata blu della morte. Hunt ha scritto: “Sta succedendo qualcosa di davvero strano in questo momento: sono appena stato chiamato da diversi media negli ultimi minuti, tutti con computer Windows che improvvisamente hanno mostrato una schermata blu della morte (BSoD).”

Cause dell’incidente

Il malfunzionamento di Microsoft Windows non è dovuto a un problema inerente il sistema operativo o ad un cyber attacco. L’origine del guasto è scaturito da un aggiornamento non corretto delle componenti di CrowdStrike, una azienda leader nelle soluzioni di sicurezza.

Per il ripristino Crowdstrike ha fornito le seguenti indicazioni all’interno di un Tech Alert 2024-07-19

• Boot Windows into Safe Mode or the Windows Recovery Environment
• Navigate to the C:\Windows\System32\drivers\CrowdStrike directory
• Locate the file matching “C-00000291*.sys”, and delete it
• Boot the host normally

Ricordiamo che CrowdStrike è una azienda che offre protezione degli endpoint e altri servizi di sicurezza leader di mercato, che sono utilizzati da moltissime aziende nel mondo, come la soluzione EDR Falcon.

RHC monitorerà l’evoluzione della vicenda in modo da pubblicare ulteriori news sul blog, qualora ci fossero novità sostanziali. Qualora ci siano persone informate sui fatti che volessero fornire informazioni in modo anonimo possono utilizzare la mail crittografata del whistleblower.

Redazione
La redazione di Red Hot Cyber è composta da un insieme di persone fisiche e fonti anonime che collaborano attivamente fornendo informazioni in anteprima e news sulla sicurezza informatica e sull'informatica in generale.