Microsoft estima en menos del1% los dispositivos afectados

Microsoft ha estimado que la actualización defectuosa de la plataforma de CrowdStrike, que la semana pasada produjo una caída de sus servicios a nivel global, afectó a menos del 1% de los dispositivos Windows. CrowdStrike es una compañía de ciberseguirdad que se especializa en la protección de los equipos. El producto que pone al servicio de las organizaciones es Falcon, plataforma utilizada por clientes como Microsoft, que dispone de un diseño de arquitectura ligera y sencilla que amplifica la inteligencia artificial (IA) en la nube y ofrece protección en tiempo real, entre otras ventajas.

Microsoft ha reconocido que desde que comenzó este problema mantuvo “una comunicación continua” tanto con sus clientes como con su proveedor y otros desarrolladores externos para recopilar información y agilizar las soluciones. También subrayó que “si bien las actualizaciones de software pueden causar problemas ocasionalmente, los incidentes importantes como el evento de CrowdStrike son poco frecuentes”, según indica la teleco. También estima que la actualización de CrowdStrike afectó a 8,5 millones de dispositivos Windows, esto es, menos del 1% de todos los equipos que utilizan el sistema operativo que desarrolla.

Además anunció el lanzamiento de una herramienta de recuperación que permite a los adminisitradores de tecnologías de la información (TI) reparar los ordenadores Windows afectados por la actualización defectuosa de la plataforma de ciberseguridad CrowdStrike. Se puede acceder a esta solución desde el centro de descargas de Microsoft. Asimismo, explicó cuáles son las tres opciones de reparación. La primera permite recuperar desde WinPE, una alternativa que “produce un medio de arranque” para facilitar la reparación del dispositivo y en la que es posible que deba ingresar manualmente la clave de recuperación de BitLocker.

Por otra parte, Microsoft ofrece la opción de recuperación del modo seguro, que genera un medio de arranque para que los dispositivos afectados puedan iniciarse en modo seguro y que les permite entrar en la sesión con una cuenta de privilegios de administrador local y ejecutar los pasos que conducen a la solución.

La última opción de recuperación que la firma ha incorporado como parte de su solución al problema ocasionado por CrowdStrike es la del entorno de ejecución de prearranque (PXE), destinada a aquellos dispositivos que no puedan utilizar la opción de recuperación desde USB.

Crowdstrike

CrowdStrike ha insistido en que el fallo no fue “resultado ni está relacionado con un ciberataque” y que afectó a los clientes que ejecutan Falcon Sensor para Windows 7.11 y versiones posteriores.

En este sentido, explicó que las actualizaciones de Falcon “son una parte normal” de su funcionamiento y se ejecutan varias veces al día. Tras identificar y corregir el error de lógica que desencadenó el fallo en Windows, ha asegurado que los sistemas que actualmente no se ven afectados por dicho problema “seguirán funcionando como se esperaba y sin riesgo de experimentar este problema en el futuro”.