Размер шрифта:
Межбуквенный интервал:
Изображения:
Отключить версию для слабовидящих close
Ошибка в обновлении ПО от CrowdStrike стала причиной глобального компьютерного сбоя
#сбой ПО
Ошибка в обновлении ПО от CrowdStrike стала причиной глобального компьютерного сбоя

Пятница, 19 июля может войти в историю как день одного из крупнейших за долгое время компьютерных сбоев. Компании и организации по всему миру сообщают об отказе устройств, работающих под управлением операционной системы Windows. Эти устройства не отвечают на команды и демонстрируют пресловутый «синий экран смерти». В аэропортах Англии, Австралии, Германии, США, Индии и Нидерландов задержаны или отменены множество рейсов. Пассажирам приходится выстаивать гигантские очереди, чтобы получить рукописные {!) посадочные талоны и багажные квитанции. А номера рейсов пишут маркерами на офисных досках.

Различные источники сообщают о том, что сбой затронул платежные системы Wisa и Mastercard, а также ряд крупных банков. Есть информация о проблемах в работе ряда медицинских учреждений. А британский телеканал SKY просто не смог провести из-за сбоя свой утренний эфир. И это наверняка лишь малая часть всех проблем, с которыми столкнулся и еще столкнется мир на протяжении сегодняшнего дня.

Причиной, судя по всему, стала ошибка в обновлении программного обеспечения от компании CrowdStrike. Это крупная американская компания, предоставляющая услуги обеспечения кибербезопасности. В числе ее клиентов - крупнейшие компании, организации и предприятия критической инфраструктуры во многих странах мира. Использует защиту от CrowdStrike и Microsoft Windows. Предполагается, что недоработка коренится в продукте Falcon Sensor, который выявляет угрозы и создает автоматическую защиту в режиме реального времени. По иронии судьбы, главной угрозой стал сегодня сам Falcon Sensor.

Ведущий специалист по кибербезопасности CrowdStrike Броуди Нисбет сообщил в социальной сети X (в прошлом Twitter), что способ «вернуть к жизни» пострадавшие устройства есть: для этого нужно перезагрузить компьютер в безопасном режиме, найти в системной папке драйверов файл, аналогичный C-00000291*.sys, удалить его и перезагрузить систему еще раз. Однако чуть позже он добавил, что этот способ может помочь не всем. Также следует понимать, что это решение подходит для индивидуальных пользователей, однако выглядит слишком долгим для крупных корпораций, управляющих многими тысячами устройств.

Россию нынешний сбой почти не затронул, поскольку решения CrowdStrike почти не имеют распространения в нашей стране. Также не пострадали устройства под управлением операционных систем MacOS и Linux.