นึกว่า skynet บุก

อวสานวันหยุดยาว เครื่องจะทำ HA ไว้แค่ไหนก็ไม่รอด
Crowdstrike agent เก็บยกแผง

เอกสารแก้แบบ official ออกมาแล้วนะครับ
องค์กรในไทยเราก็โดนอยู่หลายที่เลย

น่าจะท้าวความนิดนึงครับ เกี่ยวกับตัว CrowdStrike ว่าคืออะไรครับ

บริษัทที่ผมทำงานอยู่ก็เจอเช่นกัน
ตอนนี้นั่งทำเอกสารอย่างอื่นไปก่อน

ที่บริษัทใช้ Trend micro agent รอดไป

ออก patch ปุ๊ป อัพเดตทันทีกันเลยเหรอเนี่ย

GGT RO ระเบิดเหมือนกันครับ

แตกหมดทุกที่ บอกแล้วให้ใช้ Baiduไม่ก็Kaspersky

ทางแก้ official จาก CrowdStrike ครับ

CrowdStrike Engineering has identified a content deployment related to this issue and reverted those changes.

Workaround Steps:

1. Boot Windows into Safe Mode or the Windows Recovery Environment
2. Navigate to the C:\Windows\System32\drivers\CrowdStrike directory
3. Locate the file matching “C-00000291*.sys”, and delete it.
4. Boot the host normally.

Ref: https://supportportal.crowdstrike.com/s/article/Tech-Alert-Windows-crashes-related-to-Falcon-Sensor-2024-07-19

คอมที่ทำงานโดนเหมือนกัน แต่โน้ตบุ๊กส่วนตัวไม่โดนอาจเป็นเพราะไม่ได้เข้าโดเมนรึเปล่า

ใช้ Panda AD360/Endpoint รอดไปครับ

เมื่อคืนเล่นเกมอยู่แล้วดับไปเพราะ.....

ตอนนี้ ceo เอา สลิปเปอร์
ตี ยังใครกด deploy all

ปล. หยอกๆ
แต่ procedure แปลกๆ
ปกติเค้าจะค่อยๆ deploy นี่นา

ปล่อยให้เกิดได้ยังไง บริษัทก็เป็น Leader อยู่

คือต้องแมนนวลทำทุกเครื่องใช่มั๊ยนะ
บ. ที่มีหลายเครื่องนี่ IT ไม่ได้พักแน่ๆ

สร้างความเสียหายแบบ here here

อบต. เทศบาล SME ไทย รอด 100% เพราะไม่มีงบจ่ายค่าลิขสิทธิ์รายปีต่อเครื่อง

ผมว่าเหตุการณ์ครั้งนี้ น่าจะเป็นบทเรียนสำคัญให้กลับมาทบทวนว่า การที่ให้ 3rd party เข้ามาดูแลระบบให้ เวลาเกิดเหตุไม่คาดฝันแบบนี้ขึ้น มันเป็นนโยบายที่เหมาะที่สุดแล้วรึเปล่า เราเชื่อมั่นในคนกลุ่มนั้นได้เต็ม 100 ขนาดนั้นเลยมั้ย หรืออย่างน้อย กระบวนการป้องการการเหตุแบบนี้อาจจะต้องถูกหยิบมาถกเถียงกันและกำหนดมาตรฐานขึ้นมาใหม่เพื่อป้องกันไม่ให้เกิดซ้ำ

โรงพยาบาล, สนามบิน สถานที่เหล่านี้ อาจจะต้องการการดูแลแบบเฉพาะและต่างออกไป เพราะความเสียหายที่เกิดขึ้นนั้น บางทีไม่สามารถชดเชยด้วยมูลค่าของตัวเงินได้

ผมเพิ่งรู้จัก CrowdStrike ก็วันนี้ 55 ปกติรู้จักแค่ Windows Defender ไม่ก็โปรแกรมสแกนไวรัสทั่วๆ ไป

ถ้าเอาตามความเข้าใจของผมคือ เครื่องที่ได้รับผลกระทบจะเป็นพวกเซิร์ฟเวอร์ระบบวินโดวส์ที่ลง CrowdStrike เอาไว้ ไม่ก็พวกคอมพิวเตอร์ หรือโน้ตบุ๊คที่ใช้ CrowdStrikeใช่ไหมครับ ส่วนพวกเซิร์ฟเวอร์ระบบวินโดวส์หรือคอมระบบวินโดวที่ไม่มี CrowdStrike ก็คือปกติเลย