CrowdStrike

In der achten Folge von Passwort geht es um den aktuellen
CrowdStrike- Vorfall. Christopher und Sylvester erklären, was genau
eigentlich passiert ist, und diskutieren eine erste Analyse der
Firma. Die offenbart gravierende Mängel und lässt die Hosts an
mehreren Stellen etwas ratlos zurück. Die beiden überlegen
außerdem, wie CrowdStrike, Windows und die IT-Security-Community
insgesamt solche Vorfälle in Zukunft verhindern könnten. Vorläufige
Analyse von CrowdStrike ("Preliminary Post Incident Review"):
https://www.crowdstrike.com/falcon-content-update-remediation-and-guidance-hub/
Recovery-Anleitungen von Microsoft:
https://techcommunity.microsoft.com/t5/intune-customer-success/new-recovery-tool-to-help-with-crowdstrike-issue-impacting/ba-p/4196959
Gegen Ende erwähnter Blogpost von modzero:
https://modzero.com/modlog/archives/2022/08/22/ridiculous_vulnerability_disclosure_process_with_crowdstrike_falcon_sensor/index.html