Computer Forum
Linux Security (Bild © DALL-E)
Massive globale Auswirkungen
Die Auswirkungen dieses Problems sind weitreichend und betreffen eine Vielzahl von Branchen, darunter Banken, Fluggesellschaften, Telekommunikationsunternehmen, Fernseh- und Radiosender und sogar Supermärkte. In den USA, Deutschland, Australien, Neuseeland, Indien und vielen anderen Regionen wurden Störungen von hohem Bekanntheitsgrad gemeldet. Der Berliner Flughafen ist eines der bekanntesten Opfer dieses weit verbreiteten IT-Ausfalls.
Manuelle Lösung gegen Crowdstrikes Fehler erforderlich
Betroffene Benutzer können das Problem beheben, indem sie eine bestimmte Datei im Verzeichnis C:\Windows\System32\drivers\CrowdStrike im abgesicherten Modus oder in der Windows-Wiederherstellungsumgebung löschen. Diese Lösung muss jedoch auf jedem betroffenen System manuell ausgeführt werden, was für Administratoren, die große Netzwerke verwalten, eine schwierige Aufgabe darstellt.
Crowdstrike (Bild © Crowdstrike)
Antwort von Crowdstrike
Crowdstrike hat das Problem bestätigt und über sein Support-Portal Informationen und eine Lösung bereitgestellt. Der CEO George Kurtz betonte, dass es sich hierbei nicht um eine Sicherheitslücke oder einen Cyberangriff handelt und dass nur Windows-Systeme betroffen sind, während Mac- und Linux-Systeme nicht beeinträchtigt werden. „Wir arbeiten aktiv mit unseren Kunden zusammen, um das Problem zu beheben”, erklärte Kurtz in einer öffentlichen Mitteilung und versicherte, dass über die Support-Kanäle kontinuierlich Updates bereitgestellt werden.
Schweregrad und Ausmaß
Das Ausmaß der Störung ist immens, Schätzungen zufolge könnten Millionen von Systemen betroffen sein. Dieser Vorfall wird als einer der potenziell größten IT-Ausfälle aller Zeiten eingestuft. Die Schwere wird durch die Tatsache noch verstärkt, dass die bereitgestellte Korrektur nicht automatisch angewendet werden kann, da die Systeme nicht mehr gestartet werden können, was ein manuelles Eingreifen erforderlich macht.
Offizielle Stellungnahmen und Unterstützung
Behörden, darunter das deutsche Bundesamt für Sicherheit in der Informationstechnik (BSI), haben Stellungnahmen abgegeben und informieren laufend über die aktuelle Lage. Crowdstrike empfiehlt betroffenen Kunden, sich über offizielle Kanäle um Unterstützung zu bemühen und sich über das Support-Portal auf dem Laufenden zu halten.
Während Organisationen weltweit versuchen, die erforderlichen Umgehungslösungen zu implementieren, unterstreicht dieser Vorfall die entscheidende Bedeutung robuster Update-Testprotokolle und schneller Reaktionsmechanismen, um die Auswirkungen von Softwarefehlern zu minimieren. Die Cybersicherheits-Community und die betroffenen Branchen werden dieses Ereignis zweifellos genau untersuchen, um wertvolle Lehren für die zukünftige Widerstandsfähigkeit und das Risikomanagement zu ziehen. Betroffene Kunden werden gebeten, das Support-Portal von Crowdstrike zu besuchen, um weitere Updates zu erhalten und sich über die aktuelle Entwicklung der Situation auf dem Laufenden zu halten.
