Pembaruan yang salah dari firma keamanan siber CrowdStrike yang berpusat di AS menyebabkan pemadaman besar-besaran untuk desktop dan laptop berbasis Microsoft Windows di seluruh dunia pada hari Jumat.
Gangguan besar Microsoft berdampak pada penerbangan, bank, bursa saham, dan lembaga penyiaran
Masalah ini terkait dengan CrowdStrike's Falcon Sensor, sebuah perangkat lunak yang dirancang untuk mencegah sistem komputer dari serangan siber, yang merusak PC yang menjalankan Windows, menyebabkannya mogok dan menampilkan pesan kesalahan Blue Screen of Death (BSOD). Pengguna di seluruh dunia tidak dapat melakukan boot ulang dan terjebak dalam siklus pemulihan.
Pemadaman yang meluas ini telah memengaruhi bank, maskapai penerbangan, rumah sakit, perusahaan media, lembaga IT, penyiar TV, supermarket, dan banyak bisnis lainnya di seluruh dunia.
CrowdStrike telah mengakui masalah tersebut dan mengidentifikasi pembaruan yang memengaruhi produk Falcon Sensor miliknya. Sejak saat itu, CrowdStrike telah membatalkan perubahan dan merilis perbaikan untuk mengatasi kerusakan tersebut. Namun, beberapa host Windows terus mengalami pesan kesalahan BSOD yang terkait dengan sensor Falcon, yang menyebabkan komputer mati atau menyala kembali secara tiba-tiba.
“CrowdStrike secara aktif bekerja sama dengan pelanggan yang terdampak oleh cacat yang ditemukan dalam satu pembaruan konten untuk host Windows. Host Mac dan Linux tidak terdampak. Ini bukan insiden keamanan atau serangan siber. Masalah tersebut telah diidentifikasi, diisolasi, dan perbaikan telah diterapkan,” kata George Kurtz, Presiden dan CEO CrowdStrike, dalam sebuah posting di X (sebelumnya Twitter).
“Kami merujuk pelanggan ke portal dukungan untuk mendapatkan informasi terkini dan akan terus memberikan informasi terkini yang lengkap dan berkelanjutan di situs web kami. Kami juga menyarankan agar organisasi memastikan bahwa mereka berkomunikasi dengan perwakilan CrowdStrike melalui saluran resmi. Tim kami dikerahkan sepenuhnya untuk memastikan keamanan dan stabilitas pelanggan CrowdStrike,” tambahnya.
CrowdStrike secara aktif bekerja dengan pelanggan yang terdampak oleh cacat yang ditemukan dalam satu pembaruan konten untuk host Windows. Host Mac dan Linux tidak terdampak. Ini bukan insiden keamanan atau serangan siber. Masalah telah diidentifikasi, diisolasi, dan perbaikan telah diterapkan. Kami…
—George Kurtz (@George_Kurtz) 19 Juli 2024
Lebih lanjut, CrowdStrike telah menyediakan solusi bagi pengguna Windows yang terkena dampak untuk menyelesaikan masalah tersebut:
* Boot Windows ke Safe Mode atau Windows Recovery Environment
* Arahkan ke direktori C:\Windows\System32\drivers\CrowdStrike
* Temukan file yang cocok dengan “C-00000291*.sys”, dan hapus.
* Boot host secara normal.
Sementara itu, Microsoft mengatakan pihaknya mengetahui masalah yang memengaruhi desktop dan laptop Windows yang disebabkan oleh pembaruan terkini pada perangkat lunak CrowdStrike Falcon Sensor.
“Kami mengantisipasi adanya resolusi yang akan segera datang. Kami mengetahui adanya masalah yang memengaruhi perangkat Windows karena pembaruan dari platform perangkat lunak pihak ketiga,” kata seorang juru bicara.