Nöbetçi Eczaneler
Crowdstrike Güncellemesinden Etkilenen Kullanıcılara Öneriler
İstanbul, – Bilişim sektörünün önde gelen firmalarından Heraklet Bilişim Teknolojileri’nin Kıdemli Bilgisayar Mühendisi Sema Demir Toktaş, Crowdstrike tarafından yayınlanan son güncelleme nedeniyle Windows işletim sistemini kullanan kullanıcıların ciddi sorunlarla karşılaştığını açıkladı. Kullanıcıların ‘mavi ekran hatası’ ile karşılaşmasına neden olan bu güncelleme için acil bir çözüm rehberi hazırlandı.
Güncellemeye İlişkin Çözüm Adımları
1. Bilgisayarı Güvenli Modda veya Windows Kurtarma Ortamında başlatın.
2. C:WindowsSystem32driversCrowdStrike klasörüne gidin.
3. “C-00000291*.sys” adında bir dosya bulup silin.
4. Bilgisayarı normal şekilde başlatın.
Toktaş, sorunun çözümü için gerekli güncel bilgilerin Heraklet’in web sitesinden takip edilebileceğini belirtti. Ayrıca, bu süreçte kullanıcıların geçici olarak savunmasız hale geldiğine dikkat çekerek olası ransomware saldırılarına karşı tedbirli olmaları gerektiğini vurguladı.
Önerilen Güvenlik İpuçları
– XDR üzerinden yazılan IOA ve IOC’ler için SIEM sisteminde algılama kuralları oluşturulması,
– GPO üzerinden yerel admin kullanıcılarının devre dışı bırakılması veya şifrelerinin değiştirilmesi,
– Çin, Rusya gibi ülkelerden gelen trafiklerin sürekli izlenmesi,
– Yedekleme sistemlerinin güncelliğinin ve güvenliğinin periyodik olarak kontrol edilmesi.
Toktaş, kullanıcıların ve kurumların bu dönemde dikkatli olmalarının siber saldırılara karşı korunmaları için hayati önem taşıdığını vurguladı.