Проблема с компьютерами на Windows из-за обновления CrowdStrike

Это все еще довольно туманно, но похоже, что недавнее обновление кода CrowdStrike приводит к блокировке компьютеров Windows по всему миру. Проблема, произошедшая поздно вечером 18 июля, затрагивает компании всех масштабов. В Соединенном Королевстве пострадали Лондонская фондовая биржа, телекомпании, авиаперевозчики и железнодорожные компании. Страшный «синий экран смерти» (BSoD) появляется на компьютерах с Windows по всему миру. Предполагается, что причиной является недавнее обновление CrowdStrike с предполагаемым скриншотом , появившимся на X (ранее Twitter), по-видимому, подтверждающим проблему.

Мы следим за этой проблемой, и в социальных сетях много обвинений, но ничего официального не было опубликовано. Учитывая масштабы, те, кто проводит расследование, скорее всего, попытаются решить или откатить проблему, а источник проблемы будет раскрыт в будущем отчете.

Предполагаемым источником проблемы является датчик Falcon: «Интеллектуальный и легкий датчик CrowdStrike Falcon, в отличие от любого другого, блокирует атаки на ваши системы, одновременно фиксируя и записывая активность, что позволяет быстро обнаруживать угрозы». по данным сайта CrowdStrike

Влияние этой проблемы носит глобальный характер, и похоже, что сегодня плохой день для пользователей Windows.

• Агентство Reuters сообщает, что затронуты ИТ-системы предстоящих Олимпийских игр в Париже, и организаторы переходят к процессу действий на случай непредвиденных обстоятельств.
• United, Delta и American Airlines ввели «глобальную наземную остановку» на всех своих рейсах. Полеты, уже находящиеся в воздухе, продолжатся, и очевидных проблем с безопасностью нет.
• Австралийская телекоммуникационная компания Telstra Group также сталкивается с проблемами.
• Аэропорты по всей Великобритании сообщают о задержках и приостановке рейсов. Штрих-коды, используемые для проверок безопасности в лондонском аэропорту Гатвик, не работают, проверки проводятся вручную.
• В индийском аэропорту Дели прибегли к ручной обработке данных о пассажирах и времени рейсов, сообщаемых через доску.
• Железнодорожные компании сообщают о задержках.
• Sky TV и детский канал BBC CBBC прекратили вещание, а Sky транслирует старые сюжеты.

На момент написания считается, что потери личных данных или проблем с безопасностью нет. Проблема, похоже, не связана с какими-либо кибератаками, возможно, виновато просто плохое обновление.

Броуди Нисбет, директор по поиску угроз CrowdStrike, подтвердил, что проблема связана с CrowdStrike, но проблема не является неисправным обновлением. Это «файл неисправного канала», и Nisbet предлагает обходной путь для некоторых из тех, кто застрял в цикле загрузки BSOD. Исправление необходимо применить к каждому затронутому компьютеру, а это означает, что у системных администраторов (системных администраторов) по всему миру будет плохой день.

Мы обратились к Тому Чизрайту, специалисту по прикладному футуризму, который работал с НАСА, Google и Meta, за комментариями по этой глобальной проблеме.

«Будет интересно узнать, связаны ли эти два события — выход Azure из строя и проблема CrowdStrike. Если нет, то это ужасное совпадение, которое действительно усугубило хаос среди пользователей Microsoft. Это новость, потому что это редкость и мы должны помнить об этом, несмотря на сегодняшний хаос, облачные системы оказались более надежным, более эффективным и в значительной степени более безопасным способом работы. Когда они терпят неудачу, это становится большой новостью, потому что от этого страдает очень много людей. Суммируя множество мелких сбоев и стоимость всего оборудования, которое мы использовали в центрах обработки данных, а также пыльные серверы в углах подвалов, я почти уверен, что мы все пришли к выводу, что случайные сбои того стоят. "

Это продолжающаяся история, и мы будем обновлять ее по мере получения дополнительной информации.

Источник: Tomshardware.com