En julio de 2024, una actualización defectuosa del sensor Falcon de CrowdStrike causó problemas significativos para muchos usuarios de Windows. La actualización de la lógica de detección expuso un error en la política de prevención de escaneo de memoria, lo que llevó al consumo del 100% de un núcleo de CPU en los dispositivos afectados.
Este problema provocó una notable degradación del rendimiento del sistema y, en algunos casos, la infame “pantalla azul de la muerte” (BSOD)
Impacto Global
Este fallo afectó a numerosas empresas a nivel mundial, incluyendo aerolíneas, supermercados y proveedores de software. El problema fue identificado rápidamente, y CrowdStrike trabajó intensamente para solucionarlo. Sin embargo, la solución completa requería que los sistemas afectados fueran reiniciados, lo cual presentó un desafío considerable para las máquinas que operan 24/7 o que son críticas para operaciones continuas
Solución Propuesta por CrowdStrike
CrowdStrike reconoció el problema y desplegó una solución de emergencia. La empresa recomendó a los usuarios que reiniciaran sus sistemas afectados para resolver el problema de rendimiento. La actualización defectuosa fue revertida, y la empresa emitió una guía detallada para garantizar que los administradores de sistemas pudieran restaurar la funcionalidad normal de sus dispositivos sin complicaciones adicionales.
CrowdStrike también enfatizó la importancia de no intentar actualizar, degradar o desinstalar el sensor sin primero reiniciar el sistema, ya que estos intentos no resolverían el problema y podrían bloquear el proceso de actualización
Lecciones Aprendidas
Este incidente subraya la importancia de probar actualizaciones en un entorno controlado antes de su despliegue generalizado. Aunque la respuesta rápida de CrowdStrike ayudó a mitigar los daños, el impacto en la reputación y la confianza del cliente fue significativo. Este evento también resalta la necesidad de tener planes de contingencia robustos para manejar tales situaciones sin afectar operaciones críticas.
Para más información, puedes consultar los siguientes enlaces:
