Crowdstrike ทำล่มทั่วโลก Windows จอฟ้า BSOD

บริษัท CrowdStrike ผู้ให้บริการด้านความปลอดภัยไซเบอร์ ประสบปัญหาขัดข้องครั้งใหญ่ ส่งผลกระทบต่อธุรกิจมากมายทั่วโลก สาเหตุของปัญหาดังกล่าวเกิดจากการอัปเดตซอฟต์แวร์ล่าสุดของบริษัท ซึ่งขณะนี้ทาง CrowdStrike กำลังพยายามแก้ไขด้วยการย้อนกลับการอัปเดตนั้นเพื่อให้ระบบกลับมาทำได้เป็นปกติ

ปัญหาการอัปเดตของ CrowdStrike ส่งผลโดยตรงให้ระบบ Windows ทั่วโลกมีอาการผิดปกติ โดยแล็ปท็อปจำนวนมากแสดงหน้าจอ "blue screen of death" ซึ่งเป็นสัญญาณของข้อผิดพลาดร้ายแรง นอกจากนี้ ยังมีรายงานปัญหาจากธุรกิจหลากหลายประเภท ทั้งสายการบิน ผู้ให้บริการโทรคมนาคม และธนาคาร แต่ยังไม่ชัดเจนว่าปัญหาของแต่ละแห่งมีสาเหตุเดียวกันหรือไม่

มีรายงานจากผู้ใช้ Crowstrike ทั่วโลก เกิดปัญหา BSOD error ของ windows ในการอัพเดท patch ล่าสุดของ CrowStrike ทำให้คอมพิวเตอร์ที่ติดตั้ง patch นี้เกิด blue screen

ซึ่งทาง Crowdstrike ได้แนะนำวิธีแก้ไขเบื้องต้นคือการตั้งค่าดังนี้

  1. Boot Windows ใน safe mode หรือ Windows Recovery Enviroment
  2. ไปยัง folder C:\Windows\System32\drivers\CrowdStrike
  3. ไปยังไฟล์ C-000000291*.sys และลบไป
  4. boot เครื่องปกติ

วิธีการแก้ไขเบื้องต้นดังกล่าวอ้างอิงมาจากเว็บไซต์ Crowdstrike ยังไงก็ตามผู้ใช้งานจำเป็นต้องศึกษาเพิ่มเติมก่อนทำการแก้ไขในการใช้งานจริง

Reference: https://supportportal.crowdstrike.com/s/article/Tech-Alert-Windows-crashes-related-to-Falcon-Sensor-2024-07-19

bsodcrowdstrikewindows

อยากรู้ว่าระบบของคุณมีช่องโหว่แบบนี้ไหม?

ทีมผู้เชี่ยวชาญของ MAYASEVEN ทดสอบเจาะระบบแบบเดียวกับที่ผู้โจมตีจริงทำ พร้อม AI agent ที่เราพัฒนาขึ้นเอง — ผู้เชี่ยวชาญตอบกลับภายใน 1 วันทำการ