En un movimiento inusual de colaboración, Microsoft, CrowdStrike, Palo Alto Networks y Google han anunciado la creación de un glosario público para poner orden al caótico zoológico de alias con que la industria describe a los grupos de actores estatales y criminales. La iniciativa busca que, cuando un analista lea «Forest Blizzard» o «Fancy Bear», sepa inmediatamente a qué actor se refiere, sin perder tiempo en equivalencias.

CrowdStrike ofreció disculpas y una tarjeta de regalo a todos los clientes que se vieron afectados por la caída informática del viernes. La empresa de ciberseguridad envió una carta en donde se detalla el fallo que puso de cabeza al mundo entero. Lo más absurdo de todo es que la misiva venía acompañada de un vale de UberEats para comprar un café.

Southwest Airlines se salvó del incidente de CrowdStrike debido a que muchos de sus sistemas todavía emplean MS-DOS y Windows 3.1. Sí, has leído bien, una de las cuatro aerolíneas más importantes de Estados Unidos sigue manteniendo software de hace más de tres décadas en sus sistemas. Ahora bien, no todo el mérito es de Windows 3.1 pues, por ejemplo, los sistemas empleados para la programación de los horarios del personal supo dar un paso adelante… pero solo uno, porque actualmente funciona con Windows 95.

Microsoft ha lanzado una herramienta de recuperación de WinPE personalizada para encontrar y eliminar la actualización defectuosa de CrowdStrike que bloqueó aproximadamente 8,5 millones de dispositivos Windows el viernes.

Incontables ordenadores, sistemas y redes de todo tipo basadas en ordenadores con Windows están experimentando graves pérdidas de servicio después de que una actualización fallida del proveedor de servicios de ciberseguridad CrowdStrike. Estos pantallazos azules se han dejado notar de forma inmediata en forma de cancelaciones de vuelos, fábricas paralizadas e incluso emisiones de televisión interrumpidas, sustituidas en algunos casos por reposiciones.

Las fallas de elevación de privilegios son la vulnerabilidad más común aprovechada por personas internas corporativas cuando realizan actividades no autorizadas en las redes, ya sea con fines maliciosos o descargando herramientas riesgosas de manera peligrosa.