GCVE-110-CERTPT-2024-135881

## Descrição Foram identificadas falhas críticas associadas à ferramenta Falcon Sensor da Crowdstrike, quando do arranque dos equipamentos, em momento posterior a uma atualização da Crowdstrike. ## Impacto Os problemas podem ser apresentados como um "bluescreen” ou a indicação de um erro de “bugcheck". ## Resolução De referir que a Crowdstrike já reverteu as alterações que provocaram o problema, tendo retirado a atualização, no entanto caso o problema persista recomenda-se a implementação do seguinte workaround: 1. Arrancar com o sistema em modo de segurança 2. Abrir a pasta C:WindowsSystem32driversCrowdStrike 3. Pesquisar pelo ficheiro “C-00000291*.sys” e renomear o mesmo para “C-00000291*.renamed” 4. Reiniciar o sistema Nota: Os equipamentos que tenham Bitlocker podem necessitar de uma chave de recuperação.