A Duo Security, provedora de autenticação multifatorial (MFA) da Cisco, está investigando uma interrupção contínua que vem causando falhas e erros de autenticação desde três horas atrás.
A interrupção também levou a problemas no Serviço de Autenticação Central em vários servidores Duo, desencadeando erros de autenticação Azure Auth para integrações de Acesso Condicional Azure em uma interrupção em todo o sistema.
Enquanto o problema do Azure Auth foi resolvido automaticamente, os clientes ainda relatam problemas (incluindo lentidão na autenticação e falhas ao fazer login).
Alguns usuários também veem erros de "Sistema sobrecarregado.
Por favor, aguarde alguns minutos e tente novamente." ao tentar fazer login usando Duo, de acordo com relatos no site de rastreamento de interrupções DownDetector.
"Estamos atualmente investigando erros de autenticação no DUO1 e estamos trabalhando para corrigir o problema o mais rápido possível", disse a empresa em um relatório de incidente enviado há mais de três horas.
Continuamos trabalhando para resolver estes erros", acrescentou a Duo 30 minutos atrás, após uma atualização anterior que dizia que havia "identificado o problema que estava causando lentidão e falhas na autenticação para carregar o Duo Prompt e estamos trabalhando em direção à resolução".
De acordo com a página de status da empresa, os serviços de single sign-on (SSO) e entrega push hospedados na nuvem da Duo estão atualmente afetados por grandes interrupções.
Por outro lado, seus endpoints HTTPS (TCP/443) e LDAP(S) (TCP/389) usados por seu Serviço de Autenticação Central foram atingidos apenas por uma interrupção parcial, como a Duo descreve.
Os serviços MFA, SSO, acesso remoto, confiança do dispositivo e controle de acesso da Duo são usados por mais de 40.000 clientes, desde pequenas e médias empresas até agências governamentais estaduais, locais e federais.
Atualização 21 de agosto, 18:01 EST: Quase nove horas após reconhecer a interrupção pela primeira vez, a Duo diz que a causa raiz das falhas de autenticação foi resolvida.
"O problema que estava causando falhas de autenticação no DUO1 foi totalmente resolvido.
Todas as autenticações estão funcionando conforme o esperado", disse a Duo.
Publicidade
Passe por todas as principais fases de um pentest, utilizando cenários, domínios e técnicas reais utilizados no dia a dia de um hacker ético. Conte ainda com certificado e suporte, tudo 100% gratuito. Saiba mais...