Uma atualização do software da CrowdStrike que derrubou computadores em todo o mundo na semana passada, atingindo serviços que vão desde a aviação até bancários e de saúde, foi causada por um bug no mecanismo de controle de qualidade da empresa de segurança cibernética norte-americana, disse a companhia nesta quarta-feira (24).
O apagão cibernético de sexta-feira (19) ocorreu porque o Falcon Sensor da CrowdStrike, uma plataforma avançada que protege os sistemas contra softwares maliciosos e hackers, continha uma falha que forçou os computadores que executam o sistema operacional Windows, da Microsoft, a travar e mostrar a Tela Azul.
“Devido a um bug no validador de conteúdo, uma das duas instâncias de modelo passou pela validação, apesar de conter dados de conteúdo problemáticos”, disse a CrowdStrike em um comunicado, referindo-se à falha de um mecanismo interno de controle de qualidade que permitiu que os dados problemáticos passassem pelas verificações de segurança da própria empresa.
A CrowdStrike não informou quais eram esses dados de conteúdo, nem por que eram problemáticos. Uma “instância de modelo” é um conjunto de instruções que orienta o software sobre quais ameaças procurar e como responder.
A empresa informou que adicionou uma “nova verificação” ao seu processo de controle de qualidade em uma tentativa de evitar que o problema ocorra novamente.
Danos
Uma avaliação da extensão dos danos causados pela atualização defeituosa ainda está sendo feita. No sábado, a Microsoft disse que cerca de 8,5 milhões de dispositivos Windows foram afetados, e o Comitê de Segurança Interna da Câmara dos Deputados dos Estados Unidos enviou uma carta ao presidente-executivo da CrowdStrike, George Kurtz, pedindo que ele preste depoimento aos parlamentares que compõem o colegiado.
A CrowdStrike divulgou informações para corrigir os sistemas afetados na semana passada, mas os especialistas disseram que colocá-los novamente online levaria tempo, pois seria necessário eliminar manualmente o código defeituoso.
A declaração desta quarta-feira estava de acordo com uma avaliação amplamente difundida por especialistas em segurança cibernética de que algo no processo de controle de qualidade da CrowdStrike havia dado muito errado.
O presidente da Rússia, Vladimir Putin, confirmou nesta quinta-feira (12) que receberá seu homólogo chinês, Xi Jinping, em Kazan, no próximo mês de outubro, por ocasião da cúpula dos Brics.
O anúncio foi feito pelo mandatário russo durante encontro com o ministro das Relações Exteriores de Pequin, Wang Yi, em São Petersburgo, segundo a agência Interfax.
De acordo com Putin, as relações entre a China e a Rússia continuam a desenvolver-se “com muito sucesso em todas as direções”, incluindo a “coordenação no cenário internacional”.
Em imagens divulgadas pela mídia russa, Wang destacou que “o presidente Xi está muito feliz em aceitar o convite”.
“Nessa ocasião os dois chefes de Estado terão novas discussões estratégicas”, acrescentou o chanceler, destacando que ambos os líderes “estabeleceram uma confiança mútua sólida e uma amizade profunda”.
O ministro chinês chegou a São Petersburgo para participar da cúpula de altos funcionários e conselheiros de segurança nacional do bloco Brics. Sua visita também foi vista como uma oportunidade para lançar as bases do encontro presencial entre os líderes dos dois países.
A reunião dos Brics está marcada para acontecer entre 22 e 24 de outubro, na cidade russa de Kazan, e será o terceiro encontro presencial de 2024 entre Xi e Putin, poucas semanas antes das eleições presidenciais dos Estados Unidos, em novembro.
Formado inicialmente por Brasil, China, Índia e Rússia em 2009, o bloco foi ampliado com a adesão da África do Sul em 2010 e este ano incluiu vários outros países emergentes, como Egito e Irã. No início de setembro, a Turquia também apresentou um pedido de adesão ao bloco.