CrowdStrike

Sicherheitssoftware sorgt für weltweite Ausfälle

Aktuell überschlagen sich die Nachrichtenmagazine mit Eilmeldungen zu weltweiten Computerausfällen. Die Ursache ist offenbar ein Windows-Update, welches die Sicherheitssoftware von CrowdStrike ins Straucheln bringt. Konkret geht es um Falcon Sensor, eine Software, die Angriffe auf die Systeme verhindern soll.

Der Fehler äußert sich in einem Bluescreen of Death (BSOD) und einer Endlosschleife aus Neustart und BSOD. CrowdStrike hat mittlerweile einen Workaround gefunden. Dieser besteht darin, das System im abgesicherten Modus zu starten und die Datei "c:\windows\system32\drivers\crowdstrike\C-00000291*.sys" zu löschen. Nach einem Neustart sollte das System dann wieder normal laufen.

Die Störungen zeigten sich bei verschiedensten Unternehmen: Flughäfen, bei den Fluglinien selbst, an Bahnhöfen, öffentlichen Einrichtungen, Banken, Versicherungen, Mobilfunkprovidern und auch Unternehmen wie Mercedes Benz und Continental. Nicht immer setzen diese Unternehmen direkt auf Falcon Sensor von CrowdStrike, wohl aber kommen Dienste zum Einsatz, die damit geschützt werden.

Auf X haben wir ein paar Beispiele gesammelt, welche die Ausfälle zeigen:

1. Update: Kein direkter Zusammenhang mit Ausfällen bei Microsoft

Gleichzeitig mit den von CrowsStrike verursachten BSOD traten auch Probleme bei einigen 365-Diensten von Microsoft auf, die aber offenbar nicht in direkter Verbindung zueinander standen. In seinem "Service Health Status"-Feed spricht Microsoft von einer veränderten Konfiguration, die zu den Ausfällen geführt hat.

2. Update: Statement von CrowdStrike

Per X gibt CrowdStrike-CEO George Kurtz ein Statement ab:

In diesem heißt es übersetzt: