Големите бизнеси по света бяха засегнати, тъй като Windows машини и сървъри бяха засегнати днес – включително влизане в BSOD грешка при зареждане – поради актуализация от CrowdStrike. Съобщава се, че проблемът може да засегне милиони машини с Windows по целия свят, ако се вярва на онлайн бърборенето.
CrowdStrike се използва от хиляди фирми по целия свят за управление на сигурността на компютри и сървъри с Windows. Много сектори и услуги бяха засегнати от прекъсването, включително авиокомпании, банки, здравеопазване, телевизионни оператори и супермаркети, наред с други.
Авиокомпаниите и летищата по света изглежда са засегнати най-тежко от авиокомпании в много страни – САЩ, Индия, Обединеното кралство, Сингапур, Австралия, Германия, Франция, Япония и Китай – изправени пред технически затруднения. IndiGo в Индия дори беше забелязан да използва ръкописни бордни карти в лицето на това прекъсване.
Прекъсването на Microsoft / CrowdStrike свали повечето летища в Индия. Днес получих първата си ръчно написана бордна карта 😅 pic.twitter.com/xsdnq1Pgjr
— Акшай Котари (@akothari) 19 юли 2024 г
Според изявление на Джордж Кърц, главен изпълнителен директор на CrowdStrike, грешката е възникнала от дефект в актуализацията за Windows хостове, което изключва възможността за кибератака или инцидент със сигурността. Проблемът не е засегнал Mac или Linux системите.
Въпреки че CrowdStrike вече е върнал грешната актуализация, това няма да помогне на машините, които вече са били засегнати. Те са идентифицирали проблема и вече са внедрили корекция, но експертите казват, че няма да е лесно за ИТ администраторите да коригират проблема.
CrowdStrike работи активно с клиенти, засегнати от дефект, открит в единична актуализация на съдържанието за Windows хостове. Хостовете на Mac и Linux не са засегнати. Това не е инцидент със сигурността или кибератака. Проблемът е идентифициран, изолиран и е въведена корекция. Ние…
— Джордж Кърц (@George_Kurtz) 19 юли 2024 г
Някои дори казват, че компанията не трябва да разрешава драйвери на ядрото на трети страни, тъй като актуализацията на драйвера на ниво ядро е причинила масовото прекъсване. Страница за състоянието на услугата на Microsoft
CrowdStrike вече предостави потенциално решение за решаване на проблема, който включва ръчно зареждане на Windows в безопасен режим или среда за възстановяване на Windows и изтриване на файл от директорията на CrowdStike. Въпреки това, като се има предвид мащабът на прекъсването, това решение, което трябва да се извърши ръчно на машината, не е идеално за ИТ администратори, особено за сървъри, базирани на облак, или лаптопи с Windows, които се използват дистанционно от работници.
Въпреки че това беше най-голямото прекъсване на ИТ през последните години, потребители на мрежата забелязаха сребърна част от прекъсването, настъпило в петък, като ИТ служители публикуваха онлайн (забавно) как се наслаждават на дълъг уикенд.
Вашият коментар