Tájékoztatás Microsoft Windows rendszereken tapasztalható rendszerindítási hibáról

Tisztelt Ügyfelünk!

A Nemzetbiztonsági Szakszolgálat Nemzeti Kibervédelmi Intézet (NBSZ NKI) tájékoztatót ad ki a Microsoft Windows rendszereket érintő indítási hibajelenség miatt. Jelen információk szerint a hibát a Crowdstrike kiberbiztonsági cég Falcon Sensor elnevezésű termékének hibás hivatalos frissítése okozza. A hibás frissítés következtében rendszerindítási probléma jelentkezik (Blue Screen of Death – BSOD) a Windows alapú rendszereken és szervereken. A problémát a gyártó ügyfeleinek biztonsági közleményben is elismerte.

Érintett termékek: Crowdstrike Falcon Sensor

A vállalat az alábbi átmeneti megoldást javasolja az érintett ügyfelek részére:
1. Windows indítása csökkentett módban
2. C:\Windows\System32\drivers\CrowdStrike mappa megnyitása
3. Keresse meg a C-00000291*.sys fájlt, és törölje
4. Indítsa el a gépet normál módon

Kérjük, amennyiben érintett, jelezze felénk az NBSZ NKI hivatalos incidensbejelentő címére! (CSIRT@nki.gov.hu)

Hivatkozások:


Legfrissebb sérülékenységek
CVE-2025-23006 – SonicWall SMA1000 Appliances Deserialization sebezhetősége
CVE-2024-3393 – Palo Alto Networks PAN-OS Malicious DNS Packet sebezhetősége
CVE-2025-0282 – Ivanti Connect Secure, Policy Secure, and ZTA Gateways Stack-Based Buffer Overflow sebezhetősége
CVE-2023-48365 – Qlik Sense HTTP Tunneling sebezhetősége
CVE-2024-12686 – BeyondTrust Privileged Remote Access (PRA) and Remote Support (RS) OS Command Injection sebezhetősége
CVE-2024-55591 – Fortinet FortiOS and FortiProxy Authentication Bypass sebezhetősége
CVE-2024-50603 – Aviatrix Controllers OS Command Injection sebezhetősége
CVE-2020-11023 – JQuery Cross-Site Scripting (XSS) sebezhetősége
CVE-2025-21395 – Microsoft Access Remote Code Execution sebezhetősége
CVE-2025-21366 – Microsoft Access Remote Code Execution sebezhetősége
Tovább a sérülékenységekhez »