Криптовалюта

Многие компании по всему миру предположительно испытывают трудности из-за ошибочного обновления кибербезопасности

Михаель ван де Поппе

Как опытный исследователь с обширным опытом в области ИТ-инфраструктуры и кибербезопасности, я глубоко обеспокоен повсеместными сбоями, вызванными недавним обновлением программного обеспечения от CrowdStrike. Инциденты «синего экрана смерти» (BSOD), зарегистрированные в различных отраслях по всему миру, привели к полной остановке операций.

В отчете Тома Уоррена для The Verge указывается, что сегодня многие компьютеры под управлением Windows сталкиваются с «синим экраном смерти» (BSOD), что приводит к сбоям в различных отраслях, таких как банковское дело, авиация, радиовещание и супермаркеты по всему миру. Эта проблема связана с ошибочным обновлением, выпущенным поставщиком кибербезопасности CrowdStrike. В результате затронутые машины и серверы перестали отвечать на запросы, в результате чего они вошли в цикл непрерывного восстановления. Программное обеспечение CrowdStrike широко используется предприятиями по всему миру для обеспечения безопасности ПК и серверов под управлением Windows.

Согласно статье The Verge, первоначальная проблема возникла в Австралии, когда в банках, авиакомпаниях и телеканалах произошло сбой нескольких машин. Когда европейцы начали свой рабочий день, возникли аналогичные трудности. Sky News в Великобритании не транслировал утренние программы новостей в течение нескольких часов, вместо этого отображая сообщение с извинениями за прерывание. Европейская авиакомпания Ryanair признала проблемы с ИТ, которые препятствовали вылету рейсов, объяснив сбои стороннему сервису.

Многие компании по всему миру предположительно испытывают трудности из-за ошибочного обновления кибербезопасности

Как аналитик, я бы перефразировал это следующим образом: в Соединенных Штатах я служу связующим звеном между Федеральным управлением гражданской авиации (ФАУ) и крупными авиакомпаниями, такими как Delta, United и American Airlines. В настоящее время эти операторы связи испытывают сбои в связи, влияющие на их ИТ-системы. ФАУ внимательно следит за этой ситуацией и получило запросы о помощи от нескольких авиакомпаний. Чтобы снизить любые потенциальные риски, я обеспечиваю поддержку наземных остановок до тех пор, пока не будут решены основные технические проблемы.

В аэропорту Берлина пассажиры были проинформированы о возможных нарушениях рейсов, вызванных техническими проблемами. На Аляске несколько центров экстренного реагирования 911 столкнулись с проблемами. Индийская авиакомпания отреагировала на отключения электроэнергии, выдав вместо этого рукописные посадочные талоны.

В отчете говорится, что CrowdStrike признал проблемное обновление в примечании службы поддержки в 1:20 утра по восточному времени и предпринял шаги по его откату. Однако это действие не решило проблемы компьютеров, которые уже были затронуты. ИТ-специалисты на Reddit предложили решения, включающие загрузку в безопасном режиме и удаление определенного файла из каталога CrowdStrike. Этот метод создает трудности, особенно для облачных серверов и ноутбуков с Windows, управляемых удаленно.

На фоне существующего хаоса Microsoft сталкивается с явными проблемами, влияющими на ее приложения и службы Microsoft 365 из-за изменений в конфигурациях серверной части Azure. Это дополнительное осложнение усугубило проблемы для ИТ-отделов по всему миру.

Чтобы быстрее смягчить влияние затронутого трафика, мы перенастраиваем маршрут в сторону резервных систем. Более подробную информацию можно найти в центре администрирования под MO821132 и на нашем веб-сайте.

— Статус Microsoft 365 (@MSFT365Status), 19 июля 2024 г.

Смотрите также

2024-07-19 13:12