Miles de equipos con Windows están experimentando hoy un problema de pantalla azul de la muerte (BSOD) al arrancar, lo que afecta a bancos, aerolíneas, cadenas de televisión, supermercados y muchas más empresas a nivel mundial. Una actualización defectuosa del proveedor de ciberseguridad CrowdStrike está desconectando las PC y servidores afectados, forzándolos a un bucle de arranque de recuperación, por lo que las máquinas no pueden iniciarse correctamente.
El problema no lo causa Microsoft, sino el software de terceros CrowdStrike, ampliamente utilizado por muchas empresas en todo el mundo para administrar la seguridad de las PCs y servidores con Windows. Por el momento esta falla afecta a computadoras empresariales y servidores, no ha habido reportes de afectación a computadoras personales.
Los primeros en dar la voz de alarma fueron bancos, aerolíneas y cadenas de televisión australianas cuando miles de equipos comenzaron a desconectarse. Los problemas se propagaron rápidamente a medida que las empresas con sede en Europa comenzaban su jornada laboral. La cadena británica Sky News no pudo transmitir sus noticieros matutinos durante horas esta mañana y mostró un mensaje disculpándose por «la interrupción de esta transmisión». Ryanair, una de las aerolíneas más grandes de Europa, también dice estar experimentando un problema informático de «terceros», que está afectando las salidas de vuelos.
La Administración Federal de Aviación (FAA) de Estados Unidos dice que está ayudando a aerolíneas como Delta, United y American Airlines debido a problemas de comunicación. «La FAA está monitoreando de cerca un problema técnico que afecta los sistemas informáticos de las aerolíneas estadounidenses», dijo la portavoz de la FAA, Jeannie Shiffer, en un comunicado a The Verge. «Varias aerolíneas han solicitado asistencia de la FAA con paradas en tierra para sus flotas hasta que se resuelva el problema». En X ha circulado un timelapse de los vuelos en Estados Unidos y es impresionante como disminuyen drásticamente en un lapso una cuantas horas.
El aeropuerto de Berlín también advierte de retrasos en los viajes debido a «problemas técnicos». Muchos centros de llamadas de emergencia del 911 en Alaska también se han visto afectados por los problemas. Una aerolínea en India incluso ha recurrido a pases de abordar escritos a mano debido a las interrupciones. En México también algunas aerolíneas han comenzado a emitir pases de abordar de manera manual y el Aeropuerto Internacional de la Ciudad de México ha informado a través de X que quienes tengan vuelos programados para este día se mantengan en contacto con sus aerolíneas.
«CrowdStrike está trabajando activamente con los clientes afectados por un defecto encontrado en una única actualización de contenido para hosts Windows», dijo el CEO de CrowdStrike, George Kurtz, en una publicación. «Los hosts Mac y Linux no se ven afectados. Este no es un incidente de seguridad o un ciberataque».
CrowdStrike dice que el problema se ha identificado y se ha implementado una solución, pero arreglar estas máquinas no será sencillo para los administradores de TI. La causa principal parece ser una actualización del controlador a nivel del kernel que CrowdStrike usa para proteger las máquinas con Windows. Si bien CrowdStrike identificó el problema y revirtió la actualización defectuosa después de «informes generalizados de BSOD en hosts Windows», pero esto no parece ayudar a las computadoras que ya se han visto afectadas.
Cientos de administradores de TI informan problemas generalizados, y los pasos de solución alternativa involucran arrancar las máquinas Windows afectadas en modo seguro y navegar al directorio de CrowdStrike para eliminar un archivo del sistema. Eso será problemático en algunos servidores basados en la nube o incluso para computadoras portátiles con Windows que se implementan y usan de forma remota.
Los pasos a seguir para solucionar el problema son:
- Arranca Windows en Modo Seguro
- Ve a la carpeta de CrowdStrike en C:\Windows\System32\drivers
- Busca y borra el archivo C-00000291*.sys.
- Reinicia tu PC
Otra opción es iniciar en modo seguro con la ventana de comandos (cmd.exe) y ejecutar los siguientes:
Lo que no puede faltar en estos momentos son los memes que están circulando en internet, aquí te dejamos algunos:
Este podría ser una de las mayores fallas cibernéticas por la magnitud de afectaciones, ya veremos cómo se desenvuelve este problema por lo pronto parece que será un día largo para los departamentos de TI de todo el mundo.
Visítanos diariamente para que no te pierdas ninguna noticia. Suscríbete al canal de YouTube donde verás El Recuento y reviews de smartphones. Además, no olvides escuchar esta misma sección a través de podcasts por Spotify.
Fuente: TheVerge
