CrowdStrike Falcon Sensor: qué es y por qué provocó un fallo en Windows

CrowdStrike Falcon Sensor: qué es y por qué provocó un fallo en Windows

CrowdStrike Falcon Sensor — es un agente de ciberseguridad desarrollado por CrowdStrike para proteger dispositivos frente a diversas amenazas. Emplea tecnologías avanzadas de detección y prevención de ataques, incluyendo análisis del comportamiento y aprendizaje automático, para identificar y bloquear software malicioso y otras amenazas en tiempo real.

Recientemente se produjo una interrupción masiva en Windows, causada por un problema con CrowdStrike Falcon Sensor. Esta falla surgió después de una actualización de la lógica de detección que provocó un error en la función de escaneo de memoria. Ese error ocasionó el consumo del 100% de un núcleo del procesador, lo que afectó gravemente el rendimiento de los sistemas e incluso provocó la pantalla azul (BSOD) en muchos equipos.

El problema afectó a miles de dispositivos en todo el mundo, incluidos sistemas críticos en centros médicos, lo que impidió su reinicio inmediato. CrowdStrike retiró la actualización con rapidez y lanzó una corrección, pero fue necesario reiniciar los sistemas para restaurar el funcionamiento normal.

CrowdStrike confirmó la existencia del problema y afirmó que los sistemas permanecen protegidos pese al aumento en el uso de recursos de CPU. La empresa trabaja con los clientes para resolver la incidencia y recomienda reiniciar los sistemas para una recuperación completa.

Este incidente generó críticas hacia CrowdStrike por las pruebas insuficientes de las actualizaciones antes de su despliegue y subrayó la importancia de realizar pruebas exhaustivas de las actualizaciones antes de su implementación masiva.

Alt text